Мошенничество через Сбербанк Онлайн

[igv]

Я понял что они в программу Сбербанк-онлайн встроили свой антивирусник. И теперь программа сообщает об атаках вирусов. У меня не андроид смартфон поэтому подробностей не знаю.

[шаурма]

И теперь программа сообщает об атаках вирусов.

Кстати, да .
У меня тоже телефон без интернета, а вот у сотрудницы несколько раз приходило сообщение об атаках,она ничего понять не могла. В итоге подняла свою пятую точку и побежала в обед к провайдеру( вроде Мегафон у нее) там округлили глаза, развели руками . В итоге пробегал мимо какой то "продвинутый" сотрудник, посоветовал в Сбербанк сходить. Она этими же ногами в Сбер побежала, там такие же оказались простофили, начали руками разводить. И тут, реально продвинутая девочка, сотрудник Сбера, тоже случайно пробегавшая мимо- сказала, да конечно Вам к нам. Отвела ее куда-то, там прочистили все антивирусником и обновили его. Оказалось, что у моей сотрудницы по какой-то причине не обновлялся антивирусник. И программа стала даже блокировать вход в СБОЛ.

[soft]

Я понял что они в программу Сбербанк-онлайн встроили свой антивирусник. И теперь программа сообщает об атаках вирусов.

так можно сходить в сбер и попросить поставить антивирусник? или что?

[Джемини]

soft, антивирусник автоматически устанавливается на телефон при скачивании с гуглмаркета приложения СБер-онлайна.

[ВИКУЛЬЧИК1]

А что надо отдельный сбербанковский антивирусник устанавливать, того что в телефоне не достаточно?

[igv]

А что надо отдельный сбербанковский антивирусник устанавливать, того что в телефоне не достаточно?

Не надо. В программе Сбербанк-онлайн уже встроен антивирус, без вашего участия. Вы просто устанавливаете программу Сбербанк онлайн и она помимо своей основной функции дополнительно проверяет смартфон на вирусы.

[ВИКУЛЬЧИК1]

igv, понятно. Просто мне никаких сообщений об атаках не приходило, вот я и подумала об отдельной программе. Или мне везёт и мошенники не покушаются на мой счёт? Тогда всё отлично.

[soft]

значит лучше установить такое приложение сберонлайн вместе с антивирусником на тел?

[Aria_Mantgomery]

Не обязательно) Вы просто можете установить приложение Сбербанк-онлайн и оно само проверит телефон на вирус.

[HollywoodKriss]

Ужас

[Ev-na]

Ужас

Что?

[Krista]

Лишь бы брякнуть.

[Ирунчелла]

Это только со сбербанком можно так влететь?

[Black cat]

Вы все еще пользуетесь картами СберБанка - тогда мы идем к вам!
19.09.2012 11:45 58 62 540 просмотров
Пользоваться банковскими картами Сбербанка небезопасно, защита у карт СберБанка практически отсутствует, не смотря на то, что можно установить лимиты на расходные операции по карте в календарный месяц (на получение наличных, на безналичные операции, на все расходные операции - по письменному заявлению), а также ограничить круг стран, из которых банк будет разрешать запросы на авторизацию операций (по звонку в контактный центр или в сберонлайн) и куча дыр в сервисах.

Например, по копии карты (копия создается на основе информации, считанной с оригинальной карты скиммером и пин-кода, который считан либо с помощью накладки на клавиатуру банкомата, либо скрытой миниатюрной видеокамерой) можно подключить Сбербанк ОнЛ@йн и получить пароли к нему, а так же список одноразовых кодов для проведения он-лайн платежей, можно подключить дополнительный мобильный номер и пополнять баланс этого номера (просто посылкой СМС), при наличии подписанного УДБО (а подписывать УДБО уговаривают тем или иным способом практически всех клиентов Сбербанка) мошенникам будут доступны не только счета карт, но и другие счета, в т.ч. и вклады (сберкнижки). Мошенники закрывают вклады, переводят деньги на карту и по копии карты снимают деньги в банкоматах, а клиенты банка думают, что если у них сберкнижка на руках, то никто кроме них, снять деньги со вкладов не может.
Характерный пример: http://www.banki.ru/services/responses/ ... ID=4260766
примечательно, что клиент успевает снять только 149 000 р., мошенники же сразу 265 000 р.
В этом случае деньги вернули, как правило Сбербанк возвращает деньги в случае скимминга карты.

Даже элементарный подбор срока действия карты (если мошенникам известен номер карты) СберБанк не в состоянии отследить - и, как следствие, деньги уводят через сервис Билайн http://pay.beeline.ru/ достаточно знать номер карты, срок действия подбирают (всего 36 вариантов для 3-х годовой карты) CVV код не нужен, случайные суммы для проверки так же подбирают (тут уже дырка на стороне Билайн) или узнают у держателя карты тем или иным способом (например под предлогом сделать перевод на карту - вот пример или вот ).

Еще немного о безопасности (точнее о дырах) СберОнЛайн:
http://www.banki.ru/services/responses/ ... ID=4930853

В итоге деньги воруют каждый день - вот анализ "Народного рейтинга" на сайте Банки.ру за 2 месяца 2012 года, с октября 2012 собираю только характерные случаи, желающие могут накопать еще (а сколько пострадавших не знают про этот сайт или вообще не пользуются интернетом?):

smile:idea: - возврат денежных средств
smile:?: - неизвестное состояние (автор не пишет, Сбербанк тянет с ответом)
smile:!: - отказ в возврате денежных средств


smile:?: 21/07/15 http://www.banki.ru/services/responses/ ... e/8177092/ (воровство продолжается: 545 000 рублей со вклада, сберкнижка ничего не значит)
smile:?: 02/04 http://www.banki.ru/services/responses/ ... e/7881631/ (Кражи продолжаются, через подключенный к Сберонлайн, "левый" номер телефона)
smile:!: 30/01 https://www.banki.ru/services/responses ... e/7627787/ (Решето - интересный случай по обходу 3D Secure)
smile:!: 30/09 http://www.banki.ru/services/responses/ ... e/7184534/ ("замена" номера мобильного телефона в мобильном банке)
smile:idea: 04/09 http://www.banki.ru/services/responses/ ... ID=7063997 (и за компрометацию реквизитов по прежнему возвращают)
smile:idea: 13/08 http://www.banki.ru/services/responses/ ... e/6995227/ (а за скимминг по прежнему возвращают)
smile:!: 06/08 http://www.banki.ru/services/responses/ ... e/6974745/ (деньги украли с помощью "левого" телефонного номера привязанного к моб.банку - Сбербанк врет, что клиент указал именно этот номер в заявлении и не может найти это заявление, хотя клиент подключал свой номер через терминал)
smile:!: 19/07 http://www.banki.ru/services/responses/ ... e/6917975/ (классический пример, когда в заявлении один номер телефона, а в базе Сбербанка другой, отличающийся на одну цифру)
smile:?: 29/06 http://www.banki.ru/forum/?PAGE_NAME=re ... TID=235069 (700 т.р., фишинг, мошенникам удалось превысить лимиты)
smile:?: 25/06 http://www.banki.ru/services/responses/ ... e/6785285/ (замена сим-карты 180 000 р.)
smile:?: 06/06 http://www.banki.ru/services/responses/ ... e/6698619/ (замена сим-карты 370 000 р.)
smile:?: 18/04 http://www.banki.ru/services/responses/ ... ID=6484998 (оформили вторую карту на неизвестное лицо)
smile:idea: 10/04 http://www.banki.ru/services/responses/ ... ID=6444195 (замена сим-карты и 450 000 р., деньги вернули)
smile:?: 03/04 http://www.banki.ru/services/responses/ ... ID=6418289 (чужие карты на телефонном номере, ничего сделать нельзя)
smile:idea: 22/02 http://www.banki.ru/services/responses/ ... ID=6250872 (украли через мобильный банк, со старого номера телефона, но Сбербанк деньги вернул, т.к. на нашел заявление, где указан этот номер)
smile:?: 14/02 http://www.banki.ru/services/responses/ ... ID=6226294 (даже не смотря на заявление об отключении номера телефона от Мобильного банка, его не отключили)
smile:?: 26/11 http://www.banki.ru/services/responses/ ... ID=5907006 (подключили чужой номер к мобильному банку, и владелец номера вывел 10 000 рублей)
smile:idea: 18/10 http://www.banki.ru/services/responses/ ... ID=5661570 (сотрудники воруют у клиентов, понятно что человеческий фактор, тем не менее сами бизнес-процессы в банке этому способствуют)
smile:?: 13/10 http://www.banki.ru/services/responses/ ... ID=5634425 (списания с не активированной карты)
smile:idea: 8/10 http://www.banki.ru/services/responses/ ... ID=5620427 (8.10 украли 150 000, а уже 17.10 вернули)
smile:?: http://www.banki.ru/services/responses/ ... ID=5425331 (10 т.р., за воровство с карты сотрудником Сбербанка Сбербанк отвечать не хочет)
smile:idea: 02/07 http://www.banki.ru/services/responses/ ... ID=5130106 (226 т.р., скимминг, закрытие вклада и вывод на карту)
smile:?: 26/06 http://www.banki.ru/services/responses/ ... ID=5102617 (подключили мобильный банк на старый номер без ведома клиента, результат - украдено более 22000 р.)
smile:?: 20/06 http://www.banki.ru/services/responses/ ... ID=5065502 (122 т.р., скимминг?, снятие в том же банкомате, в обоих случаях Сбербанк вернул деньги:
smile:idea: http://www.banki.ru/services/responses/ ... ID=4166121
smile:idea: http://www.banki.ru/services/responses/ ... ID=4164560
)
smile:!: 18/06 http://www.banki.ru/services/responses/ ... ID=5050302 (подключение мобильного банка на старый номер)
05/05 http://www.banki.ru/services/responses/ ... ID=4998684 (подключение мобильного банка на старый номер по вине Сбербанка )
нет ответа 05/06 http://www.banki.ru/services/responses/ ... ID=4998634 (30 000 р., картой не пользовались, деньги ушли с карты на оплату сотовой связи)
smile:!: 20/05 http://www.banki.ru/services/responses/ ... ID=4923412 (201 000 р, фишинг)
smile:idea: 16/05 http://www.banki.ru/services/responses/ ... ID=4911061 (90 000 р., замена сим-карты не владельцем!)
smile:!: 02/04 http://www.banki.ru/services/responses/ ... ID=4747466 (а со вкладов по прежнему воруют, да еще и карту используют для дропинга, т.е. тут сразу несколько пострадавших, отказ, т.к. был введен ПИН-КОД)
нет ответа 26/03 http://www.banki.ru/services/responses/ ... ID=4718053 (два номера телефона в моб. банке)
smile:idea: 21/03 http://www.banki.ru/services/responses/ ... ID=4696075 (167000 р.)
нет ответа 01/03 http://www.banki.ru/services/responses/ ... ID=4617351 (два номера телефона в моб. банке)
smile:!: 28/02 http://www.banki.ru/services/responses/ ... ID=4616864 (фишинг, коды не вводились, Сбербанк деньги не возвращает)
smile:?: 01/03 http://www.banki.ru/services/responses/ ... ID=4617723 (украли деньги с карты с истекшим сроком действия - инсайд?)
smile:idea: 01/02 http://www.banki.ru/services/responses/ ... ID=4511865 (925 000 р. за один раз!, даже если это были родственники, то где лимиты и антифродовая служба?)
smile:?: 04/01 http://www.banki.ru/services/responses/ ... ID=4417330 (504 000 р., инсайд?)
smile:?: 29/12 http://www.banki.ru/services/responses/ ... ID=4411243 (beeline, характерный пример показывающий как за 15 секунд обходятся все защиты в виде контольных сумм)
smile:?: 26/12 http://www.banki.ru/services/responses/ ... ID=4399642 (300 000р., полночь, скимминг?)
smile:?: 26/12 http://www.banki.ru/services/responses/ ... ID=4401246 (200 000р., ночь, скимминг?)
17/12 http://www.banki.ru/services/responses/ ... ID=4367781 (150 000 р., скимминг?)
smile:idea: 14/12 http://www.banki.ru/services/responses/ ... ID=4362114 (145 000 р., полночь, скимминг?)
smile:idea: 07/12 http://www.banki.ru/services/responses/ ... ID=4339681 (150 000 р., скиммер)
02/12 http://www.banki.ru/services/responses/ ... ID=4316032 (302 000 р., фишинг)
smile:!: 02/12 http://www.banki.ru/services/responses/ ... ID=4315894 (604 000 р., декабрь 2011, суд проигран)
smile:idea: 02/12 http://www.banki.ru/services/responses/ ... ID=4315927 (81 000 р., скимминг?)
smile:idea: неполный 29/11 http://www.banki.ru/services/responses/ ... ID=4310079 (660 000 р., закрыт вклад он-лайн)
25/11 http://www.banki.ru/forum/index.php?PAG ... TID=149581 (50 000 р., снято через банкомат, при этом оригинал карты в банкоматах не использовался)
smile:!: 25/11 http://www.banki.ru/services/responses/ ... ID=4291551 (100 000 р., фишинг?, коды не вводились)
удален 20/11 http://www.banki.ru/services/responses/ ... ID=4278638 (60 000 р., фишинг, коды не вводились, СБ тянет с возвратом, на заявления не отвечает)
smile:!: 19/11 http://www.banki.ru/services/responses/ ... ID=4275391 (100 000 р., фишинг, однако коды не вводились!)
smile:idea: 16/11 http://www.banki.ru/services/responses/ ... ID=4266030 (260 000 р.)
smile:idea: 14/11 http://www.banki.ru/services/responses/ ... ID=4260766 (265 000 р. за один день!)
smile:!: 14/11 http://www.banki.ru/services/responses/ ... ID=4262105 (75 000 р., отказ в возврате, комментарий представителя банка о том, что деньги не возвращают, если введен правильный pin-код!)
smile:idea: 10/11 http://www.banki.ru/services/responses/ ... ID=4250696 (скиммер, 150 000 р.)
smile:!: 09/11 http://www.banki.ru/services/responses/ ... ID=4246803 (фишинг)
smile:?: 29/10 http://www.banki.ru/services/responses/ ... ID=4217730 (240 000 р.)
29/10 http://www.banki.ru/services/responses/ ... ID=4217293 (Сберу не интересна информация о скиммере на его банкомате)
29/10 http://www.banki.ru/services/responses/ ... ID=4214334 (фишинговый сайт)
smile:idea: 28/10 http://www.banki.ru/services/responses/ ... ID=4214041 (beeline, пин-конверт не вскрыт, 6000 р.)
smile:!: 26/10 http://www.banki.ru/services/responses/ ... ID=4210037 (пенсионерка - компрометация карты и пин-кода - получение мошенниками доступа к Сбербанк ОнЛ@йн - воровство 500 000 р.)
smile:!: 17/10 http://www.banki.ru/services/responses/ ... ID=4181687 (2 моб.номера в моб.банке и как результат списание 10000 р.)
smile:idea: 16/10 http://www.banki.ru/services/responses/ ... ID=4181266 (593000 р.!!! за один день!!!)
smile:idea: 10/10 http://www.banki.ru/services/responses/ ... ID=4166121 (251 000 р.!)
23/09 http://www.banki.ru/services/responses/ ... ID=4124026 (BEELINE, эксперимент по снятию)
smile:idea: 23/09 http://www.banki.ru/services/responses/ ... ID=4124001 (dengi.mail.ru)
smile:?: 23/09 http://www.banki.ru/services/responses/ ... ID=4123894 (beeline)
smile:idea: 22/09 http://www.banki.ru/services/responses/ ... ID=4123576 (35000, скиммер?)
smile:idea: 21/09 http://www.banki.ru/services/responses/ ... ID=4122993 (скиммер?)
smile:idea: 20/09 http://www.banki.ru/services/responses/ ... ID=4117586
smile:idea: 20/09 http://www.banki.ru/services/responses/ ... ID=4117407
smile:idea: 19/09 http://www.banki.ru/services/responses/ ... ID=4112949
smile:idea: 16/09 http://www.banki.ru/services/responses/ ... ID=4104436 (beeline)
smile:idea: 16/09 http://www.banki.ru/services/responses/ ... ID=4104393
smile:idea: 16/09 http://www.banki.ru/services/responses/ ... ID=4104384 (104 000 р.)
smile:idea: 16/09 http://www.banki.ru/services/responses/ ... ID=4104203
smile:idea: 16/09 http://www.banki.ru/services/responses/ ... ID=4104187 (beeline)
smile:idea: 14/09 http://www.banki.ru/services/responses/ ... ID=4103365
smile:?: 14/09 http://www.banki.ru/services/responses/ ... ID=4100292
smile:idea: 14/09 http://www.banki.ru/services/responses/ ... ID=4100286
smile:?: 14/09 http://www.banki.ru/services/responses/ ... ID=4100048 (tele2, судя по тому, что ответ отправлен по почте - скорее всего отказ)
smile:!: 13/09 http://www.banki.ru/services/responses/ ... ID=4099890 (старый номер)
smile:idea: 12/09 http://www.banki.ru/services/responses/ ... ID=4095728 (100 000 р.)
smile:idea: 12/09 http://www.banki.ru/services/responses/ ... ID=4095624 (beeline)
smile:idea: 12/09 http://www.banki.ru/services/responses/ ... ID=4094094
smile:idea: 12/09 http://www.banki.ru/services/responses/ ... ID=4092113
smile:idea: 12/09 http://www.banki.ru/services/responses/ ... ID=4090918
smile:idea: 11/09 http://www.banki.ru/services/responses/ ... ID=4089830 (150 000 р.)
smile:idea: 11/09 http://www.banki.ru/services/responses/ ... ID=4084185
smile:idea: 10/09 http://www.banki.ru/services/responses/ ... ID=4081000
smile:?: 10/09 http://www.banki.ru/services/responses/ ... ID=4080479 (beeline?, судя по ответу на почту - скорее всего отказ)
smile:idea: 09/09 http://www.banki.ru/services/responses/ ... ID=4079818 (beeline)
smile:idea: 09/09 http://www.banki.ru/services/responses/ ... ID=4079679 (beeline)
smile:?: 09/09 http://www.banki.ru/services/responses/ ... ID=4079938 (beeline)

smile:?: 05/09 http://www.banki.ru/services/responses/ ... ID=4070763 (фишинг пенсионера, прогноз: отказ в возврате)
smile:idea: 04/09 http://www.banki.ru/services/responses/ ... ID=4069414
smile:!: 04/09 http://www.banki.ru/services/responses/ ... ID=4069262 (фишинг, пенсию увели)
smile:idea: 04/09 http://www.banki.ru/services/responses/ ... ID=4068063 (карте месяц, банкоматами не пользовались)
smile:idea: 02/09 http://www.banki.ru/services/responses/ ... ID=4063778 (beeline)
smile:idea: 02/09 http://www.banki.ru/services/responses/ ... ID=4063787 (beeline)
smile:idea: 02/09 http://www.banki.ru/services/responses/ ... ID=4063635
smile:?: 01/09 http://www.banki.ru/services/responses/ ... ID=4063008 (150 000 р.)
smile:?: 30/08 http://www.banki.ru/services/responses/ ... ID=4060434
smile:!: 29/08 http://www.banki.ru/services/responses/ ... ID=4058042
smile:idea: 29/08 http://www.banki.ru/services/responses/ ... ID=4056879
smile:idea: 29/08 http://www.banki.ru/services/responses/ ... ID=4056868
smile:?: 28/08 http://www.banki.ru/services/responses/ ... ID=4055410
26-28/08 (куча сообщений о двойных списаниях)
smile:idea: 26/08 http://www.banki.ru/services/responses/ ... ID=4050410
smile:idea: 24/08 http://www.banki.ru/services/responses/ ... ID=4047151 (УДБО)
smile:!: 23/08 http://www.banki.ru/services/responses/ ... ID=4045592 (не возврат, т.к. был ПИН-КОД)
smile:idea: 23/08 http://www.banki.ru/services/responses/ ... ID=4044830
smile:!: 22/08 http://www.banki.ru/services/responses/ ... ID=4042715 (СберОнЛайн, фишинг)
smile:idea: 22/08 http://www.banki.ru/services/responses/ ... ID=4042443 (увели деньги с карты которой ниразу не пользовались)
smile:idea: 22/08 http://www.banki.ru/services/responses/ ... ID=4042040
smile:idea: 22/08 http://www.banki.ru/services/responses/ ... ID=4041829
smile:!: 21/08 http://www.banki.ru/services/responses/ ... ID=4038936 (пин-код)
smile:idea: 21/08 http://www.banki.ru/services/responses/ ... ID=4038882
smile:idea: 21/08 http://www.banki.ru/services/responses/ ... ID=4037873
smile:idea: 20/08 http://www.banki.ru/services/responses/ ... ID=4037244
smile:?: 19/08 http://www.banki.ru/services/responses/ ... ID=4033033
smile:idea: 18/08 http://www.banki.ru/services/responses/ ... ID=4032642
smile:idea: 16/08 http://www.banki.ru/services/responses/ ... ID=4028388
smile:idea: 15/08 http://www.banki.ru/services/responses/ ... ID=4026189
smile:idea: 14/08 http://www.banki.ru/services/responses/ ... ID=4025464
smile:idea: 14/08 http://www.banki.ru/services/responses/ ... ID=4024636
smile:idea: 14/08 http://www.banki.ru/services/responses/ ... ID=4023515 (BEELINE, карта не использовалась)
smile:idea: 14/08 http://www.banki.ru/services/responses/ ... ID=4023437
smile:idea: 13/08 http://www.banki.ru/services/responses/ ... ID=4020823
smile:idea: 12/08 http://www.banki.ru/services/responses/ ... ID=4020446
smile:idea: 12/08 http://www.banki.ru/services/responses/ ... ID=4020295
smile:idea: 11/08 http://www.banki.ru/services/responses/ ... ID=4020117
smile:idea: 10/08 http://www.banki.ru/services/responses/ ... ID=4019720
smile:?: 10/08 http://www.banki.ru/services/responses/ ... ID=4019240
smile:idea: 10/08 http://www.banki.ru/services/responses/ ... ID=4016492
smile:idea: 10/08 http://www.banki.ru/services/responses/ ... ID=4015559
smile:idea: 09/08 http://www.banki.ru/services/responses/ ... ID=4013619
smile:idea: 08/08 http://www.banki.ru/services/responses/ ... ID=4009135 (СБ признает, что операции проведены по поддельной карте)
smile:idea: 07/08 http://www.banki.ru/services/responses/ ... ID=4006953
smile:idea: 07/08 http://www.banki.ru/services/responses/ ... ID=4005988
smile:idea: 06/08 http://www.banki.ru/services/responses/ ... ID=4003924
smile:idea: 04/08 http://www.banki.ru/services/responses/ ... ID=4000283 (ошибка сотрудника СБ)
smile:idea: 03/08 http://www.banki.ru/services/responses/ ... ID=3997155
smile:idea: 01/08 http://www.banki.ru/services/responses/ ... ID=3993501
smile:idea: 31/07 http://www.banki.ru/services/responses/ ... ID=3989511
smile:?: 31/07 http://www.banki.ru/services/responses/ ... ID=3988320
smile:idea: 30/07 http://www.banki.ru/services/responses/ ... ID=3985578
smile:idea: 30/07 http://www.banki.ru/services/responses/ ... ID=3983585
smile:?: 28/07 http://www.banki.ru/services/responses/ ... ID=3981223
smile:!: 28/07 http://www.banki.ru/services/responses/ ... ID=3981214
smile:idea: 27/07 http://www.banki.ru/services/responses/ ... ID=3980257
smile:idea: 27/07 http://www.banki.ru/services/responses/ ... ID=3979925
smile:idea: 27/07 http://www.banki.ru/services/responses/ ... ID=3978961
smile:idea: 26/07 http://www.banki.ru/services/responses/ ... ID=3978455
smile:idea: 25/07 http://www.banki.ru/services/responses/ ... ID=3975261
smile:!: 24/07 http://www.banki.ru/services/responses/ ... ID=3972936 (моб. банк)
smile:idea: 24/07 http://www.banki.ru/services/responses/ ... ID=3972934
smile:idea: 24/07 http://www.banki.ru/services/responses/ ... ID=3972927
smile:idea: 23/07 http://www.banki.ru/services/responses/ ... ID=3969330
smile:?: 23/07 http://www.banki.ru/services/responses/ ... ID=3968970
smile:?: 23/07 http://www.banki.ru/services/responses/ ... ID=3967129
smile:idea: 22/07 http://www.banki.ru/services/responses/ ... ID=3967047
smile:idea: 22/07 http://www.banki.ru/services/responses/ ... ID=3966990
smile:idea: 18/07 http://www.banki.ru/services/responses/ ... ID=3958710
smile:idea: 17/07 http://www.banki.ru/services/responses/ ... ID=3956128
16/07 http://www.banki.ru/services/responses/ ... ID=3953390
16/07 http://www.banki.ru/services/responses/ ... ID=3953298
smile:?: 16/07 http://www.banki.ru/services/responses/ ... ID=3951714
smile:idea: 16/07 http://www.banki.ru/services/responses/ ... ID=3951028
smile:idea: 12/07 http://www.banki.ru/services/responses/ ... ID=3946363
smile:idea: 10/06 http://www.banki.ru/services/responses/ ... ID=3873755

итак, вот основные способы лишиться денег в Сбербанке:

1. скиминг: снятие денег в банкомате по копии карты, если видны и другие счета (подписано УДБО), то ворут и с них, в том числе и вкладов (сберкнижек) - вероятность добровольного возврата денег Сбербанком высока, иногда довольно быстро, иногда до полугода
*причины: аутсорсиг, обслуживанием банкоматов занимается 3-я фирма, абсолютно неправильное решение получать логины и пароли для интеренет-банка в банкоматах.

2. фишинг: получение логина и пароля для доступа в Сберонлайн с помощью фальшивого сайта похожего на настоящий Сберонлайн, так или иначе мошенники уговаривают клиента сообщить код из СМС - вероятность возврата денег Сбербанком близка к нулю - клиент сам сообщил коды из СМС мошенникам (есть и исключения, когда в результате борьбы смогли вернуть деньги: http://www.banki.ru/blog/angel-oflove1/3680.php )
*причины: аутсорсиг, разработкой сайта занимается 3-я фирма, низкая компьютерная грамотность клиентов

кража 12.11.12 http://www.banki.ru/services/responses/ ... ID=4291551
решение суда 13.11.12 (отказ в удовлетворении требований):
http://www.banki.ru/forum/?PAGE_NAME=re ... TID=195258

3. компрометация реквизитов карты (достаточно номера карты), чаще всего это оплата сотовой связи, как правило Билайн (сервис оплаты не требует CVV, достаточно номера карты, срок действия подбирают, легко вывести деньги) - вероятность возврата денег Сбербанком высока - сроки так же до полугода
*причины: аутсорсиг, разработкой процессинга занимается 3-я фирма, политика безопасности сотовых операторов при приеме платежей с карт - легкость подключения карт выше, чем безопасность платежей (считают, что потеря прибыли от усложнения процесса оплаты больше, чем от мошеннических операций)

4. "левый" номер Мобильного банка: либо клиент не отключил старый номер от Мобильного банка, а его оператор сотовой связи продал новому абоненту, либо по какой-то причине (ошибка при заполнении заявления, случайные или намеренные действия сотрудника банка) к Мобильному банку привязывают "чужой" номер - итог один, владелец номера получает рекламу об легком пополнении своего телефонного счета, пробует и успешно уводит ваши деньги (иногда долго - несколько месяцев, небольшими суммами)
Вероятность добровольного возврата денег в случае, если клиент забыл отключить старый номер телефона от мобильного банка, близка к нулю. Если это ошибка сотрудников банка (есть документальные подтверждения, например копия заявления на отключение мобильного банка, подключение с новым номером, или копия заявления вообще без номера), то еще какие-то шансы есть - сроки до полугода
вот, пример, возврата, как исключения: http://www.banki.ru/services/responses/ ... ID=6250872
*причины: низкая квалификация сотрудников банка, мотивация сотрудников на подключение дополнительных услуг, в т.ч. и мобильного банка, поэтому сотрудники разными способами пытаются подключить МБ, в том числе на номера найденные в базе данных Сбербанка, часто не уведомляя об этом клиента. Особенность бизнес-процессов в Сбербанке (при закрытии всех карт, номер не отключается, при подключении новых карт - "всплывает" старый и т.д.)
Кроме того постоянная СМС-реклама легкого пополнения счета мобильного телефона мотивирует нового владельца старого номера на эксперименты, даже если он не знал, что его номер подключен к "чужому" Мобильному банку, при этом эти платежи никак не защищены (например секретным кодом) - достаточно отправить сумму на короткий номер 900 и счет пополнен.

5. [добавлено 25.06.2014, думаю что пора - случаев уже достаточно] несанкционированная замена сим-карты мошенниками
особенность бизнес-процессов у Сбербанка с одной стороны позволяющих получить логин и пароль для доступа к Сберонлайн (достаточно знать полный номер карты жертвы), а с другой стороны не отслеживающие изменение IMSI сим-карты клиента (несмотря на то, что такая возможность задекларирована Сбербанком) и не блокирующие доступ к Сберонлайн. Кроме того, отсутствующая или плохо работающая анти-фродовая система, которая могла бы обратить внимание соответствующих лиц, на крупные переводы денежных средств сразу после восстановления пароля (в других банках обычно перезванивают и информируют владельца карты о том, что по его счету осуществляется операция)
подробнее об этой проблеме в отдельной статье в блоге: http://www.banki.ru/blog/KiraSoft/5278.php

Не забывайте отключать мобильный номер в случае отказа от обслуживания
(в таких случаях, как правило, так же отказывают):
http://www.banki.ru/services/responses/ ... ID=4709097 (списали со всех карт на старый номер)
http://www.banki.ru/services/responses/ ... ID=4714724 (номер 4-х летней давности)
13/03 http://www.banki.ru/services/responses/ ... ID=4663540 (Сбер теряет заявление об отключении телефона и не возвращает деньги, списанные на старый номер)
30/07 http://www.banki.ru/services/responses/ ... ID=3983359
15/07 http://www.banki.ru/services/responses/ ... ID=3949963
http://bankir.ru/dom/threads/110380-укр ... -сбербанке
обсуждение на форуме (украдено 60000 р.):
http://www.banki.ru/forum/?PAGE_NAME=me ... TID=174232
при этом Сбербанк имеет возможность отслеживать замену сим-карт:
http://www.banki.ru/services/responses/ ... ID=6219544 (информация о замене сим-карты обрабатывается с задержкой)
http://www.banki.ru/services/responses/ ... ID=4126788
http://www.banki.ru/services/responses/ ... ID=4126788
http://www.banki.ru/services/responses/ ... ID=5186679
но почему-то это иногда не срабатывает (вам еще нужны услуги такого банка?)

воришек иногда наказывают - вот ссылка на решение суда:
http://www.banki.ru/forum/index.php?PAG ... age2124884
а банк, который создал замечательные условия для воровства, да еще соблазняет постоянными СМС, как всегда непричем
еще решение суда
http://actoscope.com/pfo/tatarstan/mend ... 2-4566496/

второй номер телефона к карте:
http://www.banki.ru/services/responses/ ... ID=4112635

не карты, но тоже характеризует уровень безопасности в СберБанке
http://www.banki.ru/services/responses/ ... ID=5747575
(по утерянному паспорту выдали банковскую карту, а через нее вывели все деньги со вклада)
http://www.banki.ru/services/responses/ ... ID=4992877
("левая" кредитная карта, характерен не сам случай - такое бывает и в других банках, а реакция на обращение клиента - полное скрытие информации, в т.ч. и правоохранительным органам и противодействие клиенту)
http://www.banki.ru/services/responses/ ... ID=4175305
(выдали более 500 000 рублей !!! со вкладов постороннему лицу)
http://www.banki.ru/services/responses/ ... ID=4211322
(украли со сберкнижки пенсионерки более 200 000 рублей)
http://www.banki.ru/services/responses/ ... ID=5739561
(закрыли вклад и похитили 200 000 р.)
http://www.banki.ru/services/responses/ ... ID=4592343
(даже если простой сбой банкомата будет - то потом концов не найти - все на аутсорсинге)

кого-то иногда ловят, но количество случаев не уменьшается:
http://www.banki.ru/forum/?PAGE_NAME=me ... TID=145923
http://www.sbrf.ru/saintpetersburg/ru/p ... 4=11020346
http://bankir.ru/dom/threads/109919-В-П ... а-клиентов

сообщения на форуме:
http://www.banki.ru/forum/index.php?PAG ... age1726703
http://www.banki.ru/forum/index.php?PAG ... TID=149581

группа пострадавших ВКонтакте (более 3 000 участников и при этом это закрытая группа - есть ли еще такой банк в России, где столько пострадавших?)
http://vk.com/club31356847
организатор группы со своей историей
http://www.banki.ru/profile/?UID=163323
(результат борьбы возврат 425 000 рублей)
блог на этом сайте
http://www.banki.ru/blog/angel-oflove1/3680.php

услуга с недостатком (невозможно определить кто отправляет СМС в Мобильный банк)? -
верните украденные деньги, ссылка на текст судебного решения: http://www.banki.ru/forum/index.php?PAG ... age2363680

еще решение суда, на тему оказания небезопасных услуг и прочего бардака в Сбербанке
http://www.banki.ru/forum/index.php?PAG ... age3884026

почему это все происходит? вот примерный ответ
http://sberkassa.blogspot.ru/2012/12/bl ... _2110.html

про перепутанный номер "Мобильного банка" и честных людей:
http://dr-piliulkin.livejournal.com/406828.html
продоолжение:
http://dr-piliulkin.livejournal.com/417556.html

PS. а вот так ведет претензионную работу с МПС банк ВТБ24: http://www.banki.ru/blog/KiraSoft/4341.php

последние изменение сообщения: 02.04.2015 года
47 58 комментариев 62 540 просмотров
КОММЕНТАРИИ 58


Аватар
Андрей Максимов (Моисей Абрамович)
19.09.2012 14:34 #
Простите, но "масло масленное" smile:)
Включите подписку на все форумы и весь НР - Сбер не станет выделяться (за исключением, разве что, превосходящего числа клиентов). smile:)
0 Ответить с цитированием
Аватар
Торос Деведжиев (teodoros)
07.10.2012 00:27 #
в моем случае - удобный список! спасибо, Кирилл smile:)
для сбора подписей и подачи коллективного заявления этого вполне хватит.
Сбербанк явно не желает закрывать дыру с БиЛайном, а значит есть основания полагать, что это мошеннические действия в которых Банк выступает - материально заинтересованным лицом. У меня этот билайн поджирал на протяжении 3 месяцев по 50-100руб Сложно было заметить среди аналогичных сумм. Но вчера меня расчехлили на 10тыс. А как показывает этот список, подобных мне много и еще больше тех кто не имеет доступа к интернету, но пользуется картами сбербанка. Кто то конкретно качает деньги по всей стране через сбербанк, а банк с этим не борется. Не удивлюсь, если совсем скоро нам предложат страховать свои карты или определенную сумму на р/сч от подобных случаев)))))) за дополнительную плату естественно)))
9 Ответить с цитированием
Аватар
Сергей (Kumo)
18.12.2012 18:45 #
Спасибо, Кирилл! Делаете нужное и полезное дело.
2 Ответить с цитированием
Аватар
Наталья Жилина (наташа12 12)
26.12.2012 15:23 #
Спасибо, что просветили. Никогда даже не догадывалась , что такое может быть, пока сама не попала. Готова поучаствовать в подаче коллективного заявления.
4 Ответить с цитированием
Аватар
Кирилл Смирнов (KiraSoft)
26.12.2012 15:34 #
так участвуйте, вот например группа пострадавших ВКонтакте
http://vk.com/club31356847
и организатор группы со своей историей
http://www.banki.ru/profile/?UID=163323
1 Ответить с цитированием
Аватар
--- --- (tsj)
01.02.2013 17:44 #
Блог блогов.
0 Ответить с цитированием
Аватар
probkovorot Пробковорот (probkovorot)
25.02.2013 01:54 #
Ага, нашел в СБ-Онлайн раздел "Безопасность". Можно выключить видимость вкладов или любых других продуктов в банкомате. Например, оставить только карту и не хранить на ней большие суммы.
0 Ответить с цитированием
Аватар
dontworry (dontworry)
03.03.2013 10:47 #
Ну, собственно
1)Билайн - отдельная контора, при чем здесь Сбер. И с карт других банков также через Билайн уводят деньги
2)фишинг и иже с ним - тоже не совсем ко Сберу. У меня для финансовых операций на компе стоит отдельной системой LINUX.
3) скриммеры - вопрос к органам. Почему не ловят этих мошенников. Наверное, потому что лениво
4) Смена номера телефона при подключенном мобильном банке. Это вообще из ряда вон выходящее. Банк откуда знает, что Вы сменили номер.

Ну и, давайте будем объективными. Кто, кроме нас, более заинтересован в безопасности денежных средств? Я как-то снимал деньги в банкомате. Оказалось, что в картридер была уже вставлена карта и сессия не была завершена. Более того, на карте был написан ПИН код. Разумеется, я эту карту сдал в ближайший филиал Сбера. Но, каким местом думал владелец карты, мне до сих пор непонятно.
1 Ответить с цитированием
Аватар
Кирилл Смирнов (KiraSoft)
03.03.2013 11:50 #
1. СБ тут при том, что, как минимум, не отслеживает попыток подбора срока действия какрты
2. сам фишинг да - проблема всех банков, но только в СБ по копии карты можно:
- получить логин и пароль к интернет банку и сразу же 20 одноразовых пароей к нему, и даже если ИБ уже подключен(!)
- подключить свой номер мобильного телефона для получения одноразовых паролей
- управлять вкладами через банкомат, в т.ч. и закрывать
3. проблема СБ еще в том, что обслуживание банкоматов отдано на аутсорсинг,
даже застревание денег в банкомате выростает в проблему для клиента
4. да, смена номера - это проблема клиента, но
во-первых СБ спамит по этим номерам о легком пополнении счета мобильного телефона с помощью СМС и если новый владелец номера даже не знал о том, что его номер подключен к чужому счету - то после СМС обязательно заинтересуется
во-вторых нет никакого секретного кода (типа как в билайн при привязке карты) без знания которого просто невозможно пополнить счет мобильного телефона
в-третьих СБ имеет возможность отслеживать IMSI сим-карты и в случае смены карты блокирует мобильный банк (можно прямо на этом сайте почитать сообщения пользователей, поменявших сим-карту без смены номера, о неожиданной блокировке мобильного банка)
тем не менее, как видно, иногда не блокирует новые сим-карты, тем более после полугодового вылеживания
0 Ответить с цитированием
Аватар
nick1984 (nick1984)
17.03.2013 21:26 #
1. СБ тут при том, что, как минимум, не отслеживает попыток подбора срока действия какрты
Это вопрос не к сберу, а к платежной системе или к платежному сервису, через который идет попытка оплаты.

- подключить свой номер мобильного телефона для получения одноразовых паролей, в том числе как второй номер
Сейчас невозможно. Пароли подтверждения СБОЛ приходят только на основной номер.

кроме того, каким-то образом злоумышлинникам удается снять денег больше, чем дневной лимит (150 т.р.). где антифродовая служба СБ?
Дневной лимит - эта сумма, которую можно снять за сутки без комиссии. Свыше 150 тыров - просто будет 0,5% комиссия и все.

3. проблема СБ еще в том, что обслуживание банкоматов отдано на аутсорсинг,
даже застревание денег в банкомате выростает в проблему для клиента
В чем проблема? Вам не вернули деньги по протензии о взносе/выдаче налички через банкомат? Сроки рассмотрения щас приемлемые.
0 Ответить с цитированием
Аватар
Кирилл Смирнов (KiraSoft)
18.03.2013 14:36 #
Цитата
Это вопрос не к сберу, а к платежной системе или к платежному сервису, через который идет попытка оплаты.


а антифродовая служба у Сбера есть вообще?

в нормальных банках (ТКС, Авангард, РСБ) и даже в ВТБ24 при совершении одинаковых операций за короткое время сразу перезванивают и/или временно блокируют карту

Цитата
Сейчас невозможно. Пароли подтверждения СБОЛ приходят только на основной номер.


зато их легко в банкомате получить - у какого банка еще так по идиотски сделано?

а вот свеженкий случай, когда подключено 2 номера (пусть и не в банкомате, хотя по отзыву не видно как подключился второй номер) и деньги сливают на этот номер: http://www.banki.ru/services/responses/ ... ID=4678028

Цитата
Дневной лимит - эта сумма, которую можно снять за сутки без комиссии. Свыше 150 тыров - просто будет 0,5% комиссия и все.


ок. из отзывов пострадавших этого не видно. спасибо за разъяснение.
тем не менее опять же - где антифродовая служба?

Цитата
В чем проблема? Вам не вернули деньги по протензии о взносе/выдаче налички через банкомат? Сроки рассмотрения щас приемлемые.


лично у меня не было такого, а вот у коллег было (зарплатный проект, более 800 человек организация - примеров куча)
кроме того подобные отзывы здесь появляются чуть ли не каждый день
вот вопиющий пример - украли таким образом 135 000 рублей:
http://www.banki.ru/services/responses/ ... ID=4676377

и тут уже не важно, кто их украл, инкассаторы, обслуживающий персонал, следующий клиент, который увидел деньги в лотке (были и такие случаи) - факт, что банкоматы Сбербанка ненадежны, обслуживает их третья фирма, и концов не найти
2 Ответить с цитированием
Аватар
nick1984 (nick1984)
18.03.2013 22:52 #
Цитата
вот вопиющий пример - украли таким образом 135 000 рублей:
http://www.banki.ru/services/responses/ ... ID=4676377

Проходим по ссылке:
lich16
Автор отзыва
18.03.2013 21:48
Сегодня после обеда зачислили деньги на карту.
0 Ответить с цитированием
Аватар
Кирилл Смирнов (KiraSoft)
19.03.2013 00:26 #
повезло, что так быстро
а сколько человек нервов потратил, получив ответ, что денег нет

вот пример, где полтора месяца не возвращают
http://www.banki.ru/services/responses/ ... ID=4704641

а вот два месяца и тоже не вернули
http://www.banki.ru/services/responses/ ... ID=4706006
0 Ответить с цитированием
Аватар
S Л (sll-tomsk)
28.09.2013 10:10 #
45 дней - это приемлемый срок?!
А пять заявлений на возврат - это приемлемое количество?!
Если да, то сбер - приемлемый банк.
5 Ответить с цитированием
Аватар
nick1984 (nick1984)
18.03.2013 22:55 #
Цитата
зато их легко в банкомате получить - у какого банка еще так по идиотски сделано?

Во многих. Вообще, разовыми паролями можно подтвердить сумму до 3000 рублей.
0 Ответить с цитированием
Аватар
Кирилл Смирнов (KiraSoft)
19.03.2013 00:23 #
Цитата
Во многих


примеры многих банков можно?
я вот клиент 20+ банков и нигде, кроме Сбера, такого нет
0 Ответить с цитированием
Аватар
Ибирь (Ибирь)
27.03.2013 20:18 #
Вообще скимминг - это вопрос не к "органам", а к банку. Надлежащим образом содержать СВОЕ имущество (банкоматы) для оказания клиентам услуг НАДЛЕЖАЩЕГО качества - это обязанность банка, а не органов. Не можешь обеспечить отсутствии скимминговых устройств на своих банкоматах - уходи из этого бизнеса.
7 Ответить с цитированием
Аватар
Bonart (Bonart)
22.04.2013 12:00 #
Цитата
защиты у СберБанка нет никакой

Вы лжете.
У карт сбера можно ограничить регионы использования звонком в КЦ, можно ограничить снятие наличных, можно установить общий лимит расходов.
Также у карт сбера, начиная с классики(стандарта) есть чип.
С такими врагами друзья сберу не нужны.
Далее - уязвимость к копированию есть, но она есть у любых карт, как минимум виза и мастеркард. По скиммингу сбер обычно возвращает деньги.
Далее - дыра для подключения СБОЛ есть, но вы ни слова не сказали про простейший способ профилактики - не использовать карты сбера без чипов в банкоматах и ограничить использование карт сбера Россией.
Далее - вы по другим банкам собирать статистику и нормировать на размер не пробовали?

Вы не хотите помочь людям - вы используете их для своих целей.
взято отсюда http://www.banki.ru/blog/KiraSoft/3115.php

[Гирлянда]

Кто знает, разъясните, пожалуйста. 4 ноября купила заграничный товар по карте. Расчёт в долларах был. Смс пришло сразу. Сейчас смотрю не хватает ннной суммы. Позвонила оператору, мне сообщили, что сняли эту сумму сегодня за конвертацию. Ничего не понимаю, во-первых, почему спустя только пять дней пошёл расчёт за конвертацию. И второй момент, меня об этом никто не известил по смс (отслеживание операций -средств-по карте ). Вопрос, это норма? Эмоции недоумения переполняют.