9

АльфаБ... у вас все номально?

Получил я давеча большущую скидку на у одного ИТ-гиганта российского. Но вот беда - для оплаты надо брать рассрочку в банке-партнере. Банк, чтобы без рекламы, тот который в заголовке)).

О нем и пойдет речь.

Конечно т.н. "рассрочка" это на самом деле кредит. Наш красный банк называет его "кредит на товар".

После договоренности с менеджерами обучающего портала (читай продавцами) и звонка сотрудника банка, заполнившего заявку на кредит, мне также позвонила еще одна сотрудница банка, которая уведомила, что ко мне приедет курьер и привезет документы на подпись. Поскольку ближайшее отделение банка находится рядом с моим домом, я предложил оформить документы по собственной явке, на что оператор мне ответила отказом. С ее слов "онлайн-заявки на кредит, подписываются только через курьера". Кроме того, она не смогла ответить на вопросы об условиях погашения кредита и сказала, что вся информация будет у курьера.Сегодня курьер прибыл по договоренности.Когда я задал вопросы о способах погашения, он также не смог ответить и сославшись на то, что он не сотрудник банка, предложил позвонить на горячую линию.Это заставило меня еще внимательнее ознакамливаться с привезенными на подпись документами.И тут я увидел, что кроме моих персональных данных (паспорт, место работы, доход и тд), в одном из бланков указано моё кодовое слово, причем оно никак не было замаскировано.
Т.е. получается, что некое стороннее лицо (а скорее даже группа лиц, т.к. явно банк направляет документы не лично курьеру, а в организацию, где тот работает), может после заключения мной договора с банком, т.е. подписания всех документов, спокойно сделать фото с этих документов, и в дальнейшем воспользоваться моими данными.Также отмечу, что привезенные документы, с заранее внесенными в них данными, не были запечатаны в отдельный конверт или иной пломбируемый кейс и как я подозреваю, предполагалось, что и после подписания, они "поедут" в банк в таком же виде.Учитывая все вышесказанное, я нисколько не удивляюсь тому, что у Красненького банка вдруг слились перданные см. тут https://pikabu.ru/story/kak_khranyat_nashi_dannyiev_set_slil..., конечно позвонил в банк и написал онлайн-жалобу. Только вот спокойнее мне от этого вообще не становится. Бяда.

1
Автор поста оценил этот комментарий

Пиши в ЦБ и на банки.ру

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Ага, видел уже, подсказывали. Завтра напишу
0
Автор поста оценил этот комментарий

ага я посмотрю как ты сейчас будешь вести любую финансово хозяйственную деятельность без банковского обслуживания, даже зп теперь педалируют только на карты и никак иначе

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Да это понятно. Но вопрос то в другом. Любой вменяемый кастомер банка понимает, что все его персональные данные будут известны сотрудникам банка и даже даёт свое согласие на их сбор и обработку, в т.ч., возможно и на передачу 3-м организациям. Но ёлки, просто так в незашифрованном виде передавать эти данные через посторонних людей, это слишком.
Например, будь я тем курьером, я мог бы:
1 после подписания клиентом договора сфоткать паспортные данные и кодовое слово;
2 передать доки в банк, чтобы он обработал договор и мое кодовое слово было принято в оборот;
Дальше, все зависит от арсенала моих средств или возможностей фрода, которые банк сам любезно предоставляет. Если злоумышленник технически хотя бы элементарно подкован, дружит с онионом и даркнетом, готов рискнуть суммой в 5000 тысяч ради возможной наживы в 100 - 200 тысяч, то имея данные выше он может с ними нехило обогатиться, оставшись инкогнито и ещё и мне проблем навесить.
например, если горячая линия банка позволяет сделать запрос на перезвон, можно имея паспортные и номер моего телефона запросить у оператора мобильной связи переадресацию. Затем, поймать звонок из банка и назвав кодовое слово, запросить выпуск кредитной карты, с доставкой таким же курьером, который к тому же может быть и соучастником аферы, так, что никакого паспорта при передаче карты предъявлять не придется. Но даже, если бы он и понадобился, посмотри в инете, сколько стоят поддельные документы в даркнете. Подделка хорошего качества стоит 5-10 тысяч. Ни водяными знаками, ни ультрафиолетовым свечением, ни голограммами она не будет уступать оригиналу.
Стоит ли говорить, что даже в банке паспорт проверяют максимум под уф лампой, а уж курьеру так и вообще пох.
Итого, мы получаем на руки кредитку на имя жертвы, обналичиваем бабло в банкомате и все ок.
Я не утверждаю, что такой сценарий 100% сработает. Но кто мешает детально разобравшись в уязвимостях банкинга найти ещё с десяток способов, один из которых точно сработает?
Чтобы не быть голословным, вот видос про покупку доков. Первое, что нашел:
https://youtu.be/OWxCA8Zzrlo
А вот про тему взлома ВК, но посредством запроса ОМС на переадресацию, чтобы раскрыть суть того, как это работает:
https://youtu.be/kyapMwRaskU
И да, я понимаю, что для некоторых это все может казаться паранойей. Но это только до, пока кто-нить не кинет их.
показать ответы
Автор поста оценил этот комментарий

Блин, одень шапочку из фольги! В любом банке кодовое слово (где оно есть) пишется на бланке, соответственно при злонамеренности может быть доступно сотрудникам. Не пользуйся банками, если у тебя паранойя

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Надень очки с диоптриями, где сейчас речь о сотрудниках банка? В тексте ясно написано, что кодовое слово видит курьер, который сам себя называет сотрудником сторонней организации. И да, одевают Надежду, надевают одежду. Улавливаешь к чему я это?
3
Автор поста оценил этот комментарий

нет, нормальный закон про ответственность  при  транслировании фейков в общество приняли не далее чем 2 месяца назад, а затирают названия компаний года три, после какогго-то случая.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Чел, я с тобой согласен. Просто как и любой среднестатистический юзер я не читаю при регистрации условия, а ориентируюсь на живой пример других непишущихназвания. Вуаля. Здравый смысл, логика и даже примеры юзеров пишущих названия - не в счёт. Это на подкорке.
Кстати, вы задрали уже бомбить, что мы не указываем названия)))) хотим и не указываем!
показать ответы
1
Автор поста оценил этот комментарий
Их потом находят и наказывают анально.
раскрыть ветку (1)
Автор поста оценил этот комментарий
Поэтому ты тоже не пишешь названия?
5
Автор поста оценил этот комментарий

да вы задрали уже названия не называть! АЛБФАБАНК, АЛЬФАБАНК, АЛЬФАБАНК - видишь, ничего не произошло. Один недавно ЛЕРУА-МЕРЛЕН конспирироровал, lдругие Сбербанк со всякими ПЯТЕРОЧКАМИ, МАГНИТАМИ и КАСТОРАМАМИ конспирируют, что блин творится то?

раскрыть ветку (1)
Автор поста оценил этот комментарий
Соррян, только для тебя АЛБФАБАНК, АЛЬФАБАНК, АЛЬФАБАНК
показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества