9

АльфаБ... у вас все номально?

Получил я давеча большущую скидку на у одного ИТ-гиганта российского. Но вот беда - для оплаты надо брать рассрочку в банке-партнере. Банк, чтобы без рекламы, тот который в заголовке)).

О нем и пойдет речь.

Конечно т.н. "рассрочка" это на самом деле кредит. Наш красный банк называет его "кредит на товар".

После договоренности с менеджерами обучающего портала (читай продавцами) и звонка сотрудника банка, заполнившего заявку на кредит, мне также позвонила еще одна сотрудница банка, которая уведомила, что ко мне приедет курьер и привезет документы на подпись. Поскольку ближайшее отделение банка находится рядом с моим домом, я предложил оформить документы по собственной явке, на что оператор мне ответила отказом. С ее слов "онлайн-заявки на кредит, подписываются только через курьера". Кроме того, она не смогла ответить на вопросы об условиях погашения кредита и сказала, что вся информация будет у курьера.Сегодня курьер прибыл по договоренности.Когда я задал вопросы о способах погашения, он также не смог ответить и сославшись на то, что он не сотрудник банка, предложил позвонить на горячую линию.Это заставило меня еще внимательнее ознакамливаться с привезенными на подпись документами.И тут я увидел, что кроме моих персональных данных (паспорт, место работы, доход и тд), в одном из бланков указано моё кодовое слово, причем оно никак не было замаскировано.
Т.е. получается, что некое стороннее лицо (а скорее даже группа лиц, т.к. явно банк направляет документы не лично курьеру, а в организацию, где тот работает), может после заключения мной договора с банком, т.е. подписания всех документов, спокойно сделать фото с этих документов, и в дальнейшем воспользоваться моими данными.Также отмечу, что привезенные документы, с заранее внесенными в них данными, не были запечатаны в отдельный конверт или иной пломбируемый кейс и как я подозреваю, предполагалось, что и после подписания, они "поедут" в банк в таком же виде.Учитывая все вышесказанное, я нисколько не удивляюсь тому, что у Красненького банка вдруг слились перданные см. тут https://pikabu.ru/story/kak_khranyat_nashi_dannyiev_set_slil..., конечно позвонил в банк и написал онлайн-жалобу. Только вот спокойнее мне от этого вообще не становится. Бяда.

Вы смотрите срез комментариев. Показать все
Автор поста оценил этот комментарий

Блин, одень шапочку из фольги! В любом банке кодовое слово (где оно есть) пишется на бланке, соответственно при злонамеренности может быть доступно сотрудникам. Не пользуйся банками, если у тебя паранойя

раскрыть ветку (4)
0
Автор поста оценил этот комментарий

ага я посмотрю как ты сейчас будешь вести любую финансово хозяйственную деятельность без банковского обслуживания, даже зп теперь педалируют только на карты и никак иначе

раскрыть ветку (2)
0
Автор поста оценил этот комментарий
Да это понятно. Но вопрос то в другом. Любой вменяемый кастомер банка понимает, что все его персональные данные будут известны сотрудникам банка и даже даёт свое согласие на их сбор и обработку, в т.ч., возможно и на передачу 3-м организациям. Но ёлки, просто так в незашифрованном виде передавать эти данные через посторонних людей, это слишком.
Например, будь я тем курьером, я мог бы:
1 после подписания клиентом договора сфоткать паспортные данные и кодовое слово;
2 передать доки в банк, чтобы он обработал договор и мое кодовое слово было принято в оборот;
Дальше, все зависит от арсенала моих средств или возможностей фрода, которые банк сам любезно предоставляет. Если злоумышленник технически хотя бы элементарно подкован, дружит с онионом и даркнетом, готов рискнуть суммой в 5000 тысяч ради возможной наживы в 100 - 200 тысяч, то имея данные выше он может с ними нехило обогатиться, оставшись инкогнито и ещё и мне проблем навесить.
например, если горячая линия банка позволяет сделать запрос на перезвон, можно имея паспортные и номер моего телефона запросить у оператора мобильной связи переадресацию. Затем, поймать звонок из банка и назвав кодовое слово, запросить выпуск кредитной карты, с доставкой таким же курьером, который к тому же может быть и соучастником аферы, так, что никакого паспорта при передаче карты предъявлять не придется. Но даже, если бы он и понадобился, посмотри в инете, сколько стоят поддельные документы в даркнете. Подделка хорошего качества стоит 5-10 тысяч. Ни водяными знаками, ни ультрафиолетовым свечением, ни голограммами она не будет уступать оригиналу.
Стоит ли говорить, что даже в банке паспорт проверяют максимум под уф лампой, а уж курьеру так и вообще пох.
Итого, мы получаем на руки кредитку на имя жертвы, обналичиваем бабло в банкомате и все ок.
Я не утверждаю, что такой сценарий 100% сработает. Но кто мешает детально разобравшись в уязвимостях банкинга найти ещё с десяток способов, один из которых точно сработает?
Чтобы не быть голословным, вот видос про покупку доков. Первое, что нашел:
https://youtu.be/OWxCA8Zzrlo
А вот про тему взлома ВК, но посредством запроса ОМС на переадресацию, чтобы раскрыть суть того, как это работает:
https://youtu.be/kyapMwRaskU
И да, я понимаю, что для некоторых это все может казаться паранойей. Но это только до, пока кто-нить не кинет их.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

да я согласен что надо подобное оформлять только в банке или дистанционно через личный кабинет , заодно и курьер не понадобится

0
Автор поста оценил этот комментарий
Надень очки с диоптриями, где сейчас речь о сотрудниках банка? В тексте ясно написано, что кодовое слово видит курьер, который сам себя называет сотрудником сторонней организации. И да, одевают Надежду, надевают одежду. Улавливаешь к чему я это?
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества