12
Обращение #08
Уважаемая Ольга,
очевидно, что летнее упрощение входа в ЛК сыграло с вами злую шутку: с одной стороны вы повысили юзабилити для клиента, с другой — открыли двери для мошенников. По факту, вместо стандартной двухфакторной авторизации, вы реализовали «полуторную», перейдя тонкую грань в безопасности при замене SMS на PUSH. Понятно, что таким образом поступает не только ваш Банк. Основной мотив — значительная экономия на отправке SMS. Но вы сделали это не совсем корректно, а исправлять ошибку не желаете, ссылаясь на безграмотность своих клиентов, счета которых, в первую очередь, должны защищать именно ВЫ.
Вот ссылки по теме:
https://vc.ru/claim/222356-vtb-onlayn-…lya-po-sms
https://www.banki.ru/services/response.. ./10476019/
Практика и действия мошенников показывают, что без вашего активного участия, исправление ситуации невозможно. И речь сейчас не о предоставлении информации следствию (хотя вы это обещаете, но не исполняете). Речь о повышении уровня безопасности вашего ПО: мобильный банк и ВТБ-онлайн. Благодаря недоработкам ваших программистов (а у некоторых опытных людей складывается впечатление, что эти недоработки не случайны, и банк, возможно, находится в сговоре с мошенниками, хотя лично я так не считаю) в целом за последние 9 месяцев банк подвергается серьёзной фишинговой атаке. Последние пики приходятся на 22—23 февраля, 11—12 марта и 18—19 марта. В топе google и yandex находятся ссылки на фишинговые сайты, которые обворовывают ваших клиентов. По некоторой информации 12 марта в полиции и в отделениях вашего банка наблюдалась очередь из ваших клиентов, которых, по своей неусмотрительности, позволил ограбить банк. Очередной пик атаки, который начался вчера, приведет к более серьёзным последствиям, т. к. он является более продолжительным, по сравнению с предыдущим, так что ждите недовольных клиентов.
Список доменов, участвующих в последних атаках:
ONLINE-VTB.SITE
ONLINE-RU.PW
BEVTB1.SITE
BEVTB1.SPACE
UCVTB1.SITE
UCVTB1.SPACE
KNVTB2.SPACE
KNVTB2.SITE
MONAVTE2B.SITE
WILTBE2.SITE
Внимание! часть из них действует в данный момент, ни в коем случает НЕ ОСТАВЛЯЙТЕ НА НИХ СВОИ РЕКВИЗИТЫ.
Ольга, огромная просьба: пересмотрите алгоритмы работы своего ПО в плане авторизации, добавления нового доверенного устройства, подтверждения транзакций и работы анифрод-системы. Вам даже не нужно будет выявлять и прикрывать фишинговые домены, чего, мягко говоря, вы делать не умеете. Вам всего лишь стОит немного повысить уровень безопасности вашего ПО, пусть даже в ущерб удобства пользователя. В этом случае воровство станет невозможным, хакеры сами отстанут от вашего Банка, обворованных клиентов не будет.
Добрый день!
Благодарим Вас за вопрос и предоставленные дополнительные сведения касательно сторонних ресурсов, на которые мы обязательно обратим внимание наших коллег из службы безопасности.
Информацию касательно входа через двухфакторную аутентификацию мы передадим разработчикам системы с целью проведения анализа.
С уважением,
Банк ВТБ (ПАО)
О банке
Предложения банка
- Вклады
- Кредиты
- Дебетовые карты
- Кредитные карты
ВТБ
Накопительный ВТБ-Счет (на минимальный остаток)
ВТБ
ВТБ-Вклад (без опций с выплатой % в конце срока)
ВТБ
Накопительный ВТБ-Счет (на ежедневный остаток)
ВТБ
ВТБ-Вклад (без опций с выплатой % ежемесячно)
ВТБ
Выгодное начало
ВТБ
ВТБ-Вклад (с пополнением)
ВТБ
Автокредит наличными
ВТБ
Под залог недвижимости
ВТБ
Под залог автомобиля
ВТБ
Наличными
ВТБ
Экспресс
Я выбрала у вас на сайте банк втб, чтобы открыть накопительный счёт под 24%Но счёт не открыт, а только заявка. Так... Читать полностью
Думаю, можно было хотя бы приостановить операцию, спросить номер преступного счета с чека для службы безопасности В... Читать полностью
Добрый день! Каким образом можно погасить задолженность за умершего отца до вступления в наследство, т.к. через пол... Читать полностью
Добрый день.По этому номеру обращения был ответ, что нужно придти в отделение банка для закрытия этих кредитных дог... Читать полностью
В какой срок? Прошло уже 3 месяца, информации от вашего банка я не получил. Сегодня поступил очередной звонок от со... Читать полностью
Мне дали стандартный ответ на вашей линии и ничем не Читать полностью
Добрый вечер,31.09.2024 открыл накопительный счёт в ВТБ,до этого оформил заявку на бонус за открытие в 500р ,бонус... Читать полностью
Я вот съездил и пересёк границу и заодно позвонил на номер 1000. Так вот мне сказали, что логин не дадут и идите, м... Читать полностью
Прошу предоставить мотивированный ответ на указанную электронную почту для дальнейшего обращения к финансовому упол... Читать полностью
Как я могу вывести деньги? Читать полностью
Доброго времени!Хотел-бы уточнить о продукте предоставления кредита на автомобильДля Красноярска ставка (% годовых)... Читать полностью
Где мои акции мои акции Потиметалла? Почему продали трасту без моего ведома! Читать полностью
Добрый день!В соответсвтии с пунтком 4.4 Правил программы лояльности «Мультибонус»Банка ВТБ (ПАО) (далее - Правила)... Читать полностью
Участвовала в акции "20000 бонусных рублей". Потратила в январе 2025г. 20000 рублей. Платёж 22 января 2025г. - услу... Читать полностью
отправила заявку на ипотеку 6 февраля. когда будет решение Читать полностью
в 2024 я сделал карту и сделал покупку бонус до сих пор не пришёл Читать полностью
Оформила вклад под 21% на 6 месяцев в Москве в отдении банка по ул. Лавочкина 34.Внесла в кассу деньги. Операцион... Читать полностью
Добрый день.может ли ваш банк оказать помощь в регистрации и присвоения ИНН Казахстанской фирме с последующем обс... Читать полностью
Здравствуйте! Так как банк арестовал мой счёт с кредитными деньгами я доложил 1500₽ которыми успел воспользоваться... Читать полностью
Доброго дня, вот уже год читаю, как Совкомбанк обманывает людей, с незаконным оформление ипотечного кредита и вменя... Читать полностью
Добрый день, не могу добиться возврата исполнительного листа. Я являюсь взыскателем. На 0321 меня «кормят завтракам... Читать полностью
Как разблокировать терминал если заблокировали эквайринг по ИП Аресова, в связи с задержкой по оплате кредита за дв... Читать полностью
Не могу войти в приложение Купер или авторизоваться на сайте по SBER ID. Поддержка Купер ограничений у себя не види... Читать полностью
Добрый день! По причине болезни я вовремя не предоставил справку 2НДФЛ и выписку из трудовой книги. Мне повысили ст... Читать полностью
опять закрыли обращение! ваш банк походу издевается! прислали все ту же бесполезную справку, которую я могу сам сде... Читать полностью
По моей ссылке Николай Ч. оформил и получил карту Блэк. За это ему должны быть начислить кэшбэк 500 рублей, а мне 4... Читать полностью
Здравствуйте закинули деньги через карту Альфа банк,через банкомат Россельхозбанк, а они почему то не поступили на... Читать полностью
Ожидаемо дежурная отговорка.На отдельные поставленные вопросы ответа не последовалоДля себя я выводы сделал. Буду с... Читать полностью