Как взломать карту втб
Обновлено: 22.04.2024
Для сохранности средств, находящихся на банковской пластиковой карточке, применяется Пин-код. ПИНом называется набор цифр из четырех знаков. При помощи шифра происходит одобрение платёжных действий с использованием пластиковой карточки. Пин является закрытой информацией и доступен только собственнику пластикового платёжного инструмента. Данные об определенном сочетании цифр не печатаются на пластике, с целью соблюдения секретности информации и безопасности хранения денег. Поэтому, если клиент забыл пин код карты втб 24, у него могут появиться небольшие трудности, которые можно решить различными методами.
Как узнать забытый PIN-код карты ВТБ?
Получая платёжное пластиковое средство, клиент знакомится с цифровым сочетанием, указанным во вкладке конверта от пластика. Кроме держателя платежного средства информация о коде никому не известна. Поэтому при возникновении случая, когда забыл пин код карты втб, никто из посторонних владельцу лиц помочь не сможет. При этом возобновить доступ к денежному счету с применением нового Пин-кода возможно. Для выполнения процедуры можно использовать несколько простых способов восстановления доступа к платежному средству.
Способы восстановления доступа к счёту:
- Восстановление через официальную систему Интернет-банкинг.
- Воссоздание с использованием приложения «Телебанк».
- Обновление информации в отделении ВТБ.
Восстановление через Интернет-банкинг
Перед тем как восстановить пин код карты втб таким способом, нужно убедиться в подключении к услуге «ВТБ онлайн». В таком случае доступ к средствам и подбору нового шифра происходит онлайн при помощи компьютерной техники или мобильного устройства связи. Восстановление секретного кода выполняется в определенном порядке действий. Сначала нужно пройти авторизацию, для чего следует ввести логин и пароль.
Затем, активировав кнопку войти, открыть раздел «Защита» и использовать закладку «Пароль». После нажатия «Восстановления» ввести проверочный код, присланный на телефонный номер. В результате системой производится автоматическое создание нового пина. Таким методом восстановления секретного кода удобно пользоваться вне зависимости от места нахождения клиента, без необходимости посещения банка.
Воссоздание с использованием приложения «Телебанк»
Ещё одним не менее удобным способом при обновлении забытого кода является восстановление с помощью оригинального мобильного приложения банка ВТБ. Этот способ более простой и содержит всего несколько последовательных действий, помогающих понять, как получить пин код карты втб. На смартфоне в открытом онлайн-приложении следует изучить меню и открыть окно «Пароль», выполнив запрос на восстановление пина. В отправленном клиенту смс приходит обновленный код. Возможность использования этого метода восстановления предоставляется только клиентам, имеющим доступ к личному кабинету, который даётся при подаче заявления в банковское учреждение.
Обновление информации в отделении ВТБ
В случае если клиент до утраты кода не имел доступа в личный кабинет и не подключал сервис «ВТБ Онлайн», то обновить Пин предоставляется возможным только при посещении отделения банка. При этом следует обратиться к специалисту банка с вопросом, как узнать пин код карты втб. Для обращения к сотруднику ВТБ при себе необходимо иметь паспорт и пластиковую карту банка.
После формулировки обращения требуется ответить на вопросы банковского служащего. Обязательным условием в таком случае является обнародование кодового слова. После этого пишется заявление установленного образца и со счёта списывается фиксированная сумма оплаты за осуществление операции. Если на счету не хватает суммы для оплаты, то платеж за услугу производится в кассе банка. После этого заявителю посредством смс предоставляется новый Пин.
Сколько стоит восстановление
За операцию восстановления нужно платить. Стоимость услуги оценивается в 30 рублей. Если Пин воссоздается с использованием приложения «Телебанк» или через интернет-банкинг, оплата производится только безналичным платежом со счета банковской карты. Перед тем как узнать пин код от карты втб, взамен забытого в отделении банка требуется произвести оплату любым доступным способом. При невозможности воссоздания кода необходима замена пластиковой карты на новую. Стоимость этой услуги может быть от 0 до 200 рублей и напрямую зависит от типа пластиковой карточки.
Как сменить пароль от карты ВТБ?
Заменить действующий шифр для доступа можно в любое время. Иногда возникают ситуации, когда данные банковской карты попадают в чужие руки. В таком случае для сохранности денежных средств требуется замена действующего кода.
Способы замены кода:
Операция смены кода через банкомат
Если полученный новый пароль кажется слишком сложным для запоминания, его можно заменить на новый более запоминающийся Пин-код. Для выполнения процедуры можно воспользоваться банкоматом ВТБ. Устройства банка расположены удобно для клиентов ВТБ. Банковские терминалы могут быть установлены на вокзалах, в зданиях различных финансовых организаций, торговых и развлекательных центрах.
Вставив банковскую карту в банкомат, следует ввести код и активировать функцию смены пароля. После этого нужно ввести новый пин и повторить его для подтверждения выбранной комбинации. В результате проведённых действий пластиковый платёжный инструмент будет наделен новым Пин-кодом, а за выполнение процедуры со счёта спишется стоимость предоставленной услуги.
Что делать, если карта заблокирована и как снять деньги?
После введения неправильного Пина трижды, банковская карта блокируется. Если срочно нужно снять деньги для быстрой разблокировки платёжного средства нужно выполнить ряд действий. Во-первых, следует отыскать конверт, в котором была получена карта, и прочитать указанный в нем Пин. Если сделать это не удалось, нужно обратиться на горячую линию банковского учреждения и получить необходимые инструкции, ответив на вопросы специалиста. При этом необходимо предоставить паспортные данные и кодовое слово.
Кроме этого, снять деньги с заблокированного платёжного средства можно в отделении банка при предъявлении паспорта. Еще одним способом для обналичивания средств с заблокированной карты является перевод на другую карту через личный кабинет ВТБ 24 онлайн. Блокировка с карты снимается через сутки и можно повторить введение Пин кода. Если после очередных 3 попыток платёжное средство заблокируется вторично, то следует заказать перевыпуск карты.
Заключение
Пин-код является надежной защитой сохранности средств на карте и при этом является «головной болью» держателей карточного платежного средства. Чтобы использование платёжным инструментом не доставляло лишних хлопот, следует позаботиться о присвоении банковской карте запоминающегося клиенту секретного цифрового кода.
Что делать, если ПИН введен неверно три раза?
После трехкратного неправильного введения секретной комбинации цифр, платёжное средство блокируется на сутки.
Если карту ВТБ заблокировал банкомат стороннего банка
Банк ВТБ не отвечает за работу банкоматов других учреждений. Для выяснения причин и устранения последствий необходимо обратиться в банковское отделение.
Как снять деньги во время перевыпуска карты?
Во время перевыпуска снять деньги можно в отделении банка.
Как восстановить PIN-код от карты ВТБ?
Восстановить забытый код невозможно, можно установить новую комбинацию цифр без замены карты тремя способами: в отделении банка, через оригинальное приложение и интернет-банкинг.
Безопасность
Если у вас взломали личный кабинет банка
Очень много случаев, когда мошенники проникают в личный кабинет клиента банка, могут там набезобразничать. Зачастую, в личном кабинете уже висит предодобренное предложение банка взять кредит онлайн, мошенникам остается всего несколько действий, затем они может быть даже смогут вывести деньги на свои счета.
Иногда клиенты могут вовремя заподозрить что их взломали и успеть принять меры. Чаще всего взламывают личные кабинеты в Альфа-банке, ВТБ-онлайн, иногда мобильное приложение Хоум кредит.
Признаки взлома личного кабинета
Чтобы попасть в ваш личный кабинет, мошенники должны получить логин, пароль, а зачастую и код из СМС. Также войти в личный кабинет можно по полному номеру карты + дополнительные сведения и код из СМС. Но как все это получить? Допустим, номер карты и номер телефона они как-то получили, дальше самый прямой путь — позвонить вам и через социальную инженерию вынудить вас назвать код из СМС или звонящему, или продиктовать его воображаемому «роботу». Но в этой статье мы рассмотрим способы без всяких звонков.
Также надеюсь, что вы достаточно благоразумны, чтобы не ставить по чьей-либо просьбе на свой смартфон приложение удаленного доступа к нему типа TeamViewer и не давать никому доступ (никому и никогда!).
В 2020 году очень много случаев было по банку ВТБ с фишинговыми сайтами, очень похожими на личный кабинет ВТБ-онлайн. Возможно, такие же фальшивые сайты есть и для Альфа-банка. Жертвы попадают на эти сайты, набирая какие-то запросы в Яндексе типа «зайти в личный кабинет втб онлайн» и кликая не глядя на попавшуюся рекламу, например.
Попав на фальшивый сайт, люди сами вводят свой логин, пароль, а затем и код из СМС:
Nikomu ne govorite etot kod, dazhe sotrudnikam banka! Kod xxxxxx. Vhod v VTB-Online. VTB
Но вход не получается, потому что с этим одноразовым кодом в личный кабинет в это самое время входят мошенники. Поэтому нужно быть очень внимательным именно в момент захода на сайт и получения СМС от банка с кодом.
Первый признак взлома: вы не смогли зайти в личный кабинет, не подошел СМС-код
В этом случае я бы сразу позвонил в банк и попросил блокировать личный кабинет (блокировка карт, кстати, не особо поможет).
Дальнейшие разборки нужно производить только в офисе банка с паспортом и ни в коем случае не разблокировать личный кабинет до полного выяснения всех обстоятельств.
Что делать в банке?
- Попросить список и/или количество устройств вместе с их названиями, с которых через мобильное приложение банка были входы в ваш личный кабинет. Если можно, получить об этом какой-то документ на бумаге. Свои устройства вы должны знать сами, если в списке есть лишние, то п.2
- Сбросить привязку ВСЕХ устройств, с которых были входы, включая ваше
- Узнать состояние ваших счетов, и если по какому-то счету явно не хватает денег — брать в банке выписку по счету за период, а затем справку по каждой непонятной операции, если ЭТО уже случилось, т.е. если деньги уже украдены
Еще я бы посоветовал удалить приложения банка с телефона, проверить, нет ли лишних приложений и поставить антивирус на свой телефон.
Если на вас взят кредит
Если оказалось, что мошенники успели взять кредит, но деньги никуда не ушли, нужно срочно получить все документы по кредиту. Ваша задача в этот же день:
- Вернуть деньги за страховку, наверняка банк ее включил в сумму кредита.
- Как можно быстрее полностью погасить кредит (взятыми деньгами), т.к. проценты капают каждый день.
В феврале 2019 г. без моего ведома Банк ВТБ предварительно одобрил предложение по кредиту в моем личном кабинете. От кредита отказывалась после звонка сотрудника ВТБ, но предложение так и продолжало висеть в моем личном кабинете. Заявку предварительно оформили не смотря на то, что с ноября 2018 г. официальной являюсь безработной и имею долгосрочную ипотеку в банке, которую ни разу не гасила досрочно. Заявкой на кредит смогли воспользоваться мошенники, взломав мой личный кабинет 22.02.2019 г. В течение часа-двух я перезвонила в банк ВТБ, чтобы уточнить вопрос по взламыванию моего личного онлайн кабинета, так как мошенники представлялись службой безопасности банка ВТБ. В банк ВТБ сказали, что это мошенники и заблокировали мой личной кабинет, и приняли заявление, что кредит взяли мошенники, взломав мой личный кабинет. посетила отделение банка на Химкинском бульваре в Москве с тем же вопросом, мне сказали, что на мне нет никаких кредитов, а вечером 25 февраля на мой счет пришел кредит на сумму 522 000 руб. и 75 000 руб. страховки, итого 597 254 руб. В этот же день мною было подано заявление в банк об аннулировании кредита. Так как оно рассматривалось 3 недели до 19 марта, приняла решение погасить кредит досрочно и вернуть сумму кредита и страховки в банк, чтобы на моем счету не висела огромная сумма, и на нее не считался процент, что и было сделано. Но в банке мне уже насчитали проценты по мошенническому кредиту в размере около 700 руб.
Как определить, что к вашему кабинету уже кто-то подключился?
- Сбербанк — в мобильном приложении можно посмотреть перечень привязанных устройств с точным указанием модели, самостоятельно:
- Райффайзенбанк — в мобильном приложении можно посмотреть перечень устройств с точным указанием модели, самостоятельно: справа внизу «Ещё» — «Подтверждение операций» — там сразу показывает список «Мои устройства».
И я не читал ни про один случай взлома в Райффайзен-банке. - Альфа-банк — ни в приложении, ни в личном кабинете Альфа-клик нет информации о подключенных устройствах. Но про них можно узнать через чат у службы поддержки, они могут посмотреть, с каких устройств происходил вход за последнее время.
- ВТБ-онлайн — в мобильном приложении видно список подключенных устройств.
Настройки — Уведомления от банка — Настроить уведомления
Безопасность
В 2020 году участились случаи кражи денег через мобильное приложение ВТБ-онлайн. Суть стандартной аферы: злоумышленники ставят приложение банка к себе на смартфон и звонят будущему потерпевшему. При этом его как-то пугают, а если нехватает информации, пытаются узнать номер карты, логин (УНК). Затем мошенники выманивают у клиента код из СМС и подключают свое приложение к личному кабинету жертвы в ВТБ. Дальше переключаются на Push-уведомления и клиент больше не получает информации о происходящих без его помощи операциях. Разумеется, никогда не нужно никаким звонящим говорить свой УНК, номер карты, а тем более код их СМС.
Но в 2020 году было очень много случаев, когда клиенту никто вообще не звонил, как это возможно? В описанных случаях причин, видимо, две:
- фишинговые сайты (люди не понимают, куда они вводят логин, пароль и код из СМС от банка).
- недостаточно информативный текст в СМС от ВТБ с этим самым кодом.
Фишинговые сайты
Проблема довольно массовая, поддельные сайты появляются постоянно. Вот пример фальшивого сайта, имитирующего личный кабинет ВТБ-онлайн:
Как отличить фишинговый сайт от настоящего личного кабинета ВТБ?
Вот как выглядит страница входа в настоящий личный кабинет:
Как люди попадают на фишинговый сайт?
Вот как это может выглядеть:
Красным на первом месте — рекламная ссылка. У нее нет отметки с синей галочкой «ЦБ РФ», но есть пометка «реклама». Будьте внимательнее, если решили действовать таким странным образом, это очень опасно для ваших денег.
Еще один пример фишингового сайта. Очень трудно не заметить, что название домена не имеет никакого отношения к банку ВТБ:
Что же будет, если на фальшивом сайте ввести свой логин или номер карты, пароль и код из СМС?
- Жертва находит фейковый сайт в интернете, вводит свои реквизиты для входа в личный кабинет. Какие именно — это не так важно (логин, УНК, пароль).
- Мошенник получает реквизиты, самостоятельно или с помощью программы вводит их на реальном сайте ВТБ для регистрации заранее установленного в свой смартфон мобильного приложения.
- Банк посылает Жертве на телефон код подтверждения. Или пуш в мобильное приложение.
- Жертва, считая что это подтверждение входа в личный кабинет, вводит код подтверждения на фейковом сайте — код сразу же оказывается у Мошенника.
- Мошенник вводит код на сайте ВТБ, тем самым завершая регистрацию мобильного приложения, и получает доступ ко всем деньгам Жертвы.
- Мошенник меняет в настройках тип уведомлений с СМС на Push-коды и дальнейшие коды для подтверждения операций по выводу денег приходят уже напрямую на устройство Мошенника.
Примеры реальных случаев взлома личного кабинета ВТБ
11.11.2020 — ущерб 23000 рублей. «Каким образом был осуществлен вход в мой личный кабинет, если при входе в личный кабинет поступает смс- код на номер телефона? В это время смс — код я не получал от ВТБ-банка потому что 11 ноября 2020 г я не заходил в личный кабинет ВТБ-банка. Мною данные по карте и личному кабинету третьим лицам не передавались!»
12.11.2020 — списали 200000 рублей. «Сегодня у меня двумя транзакциями были списаны денежные средства около 200 тыс. с КРЕДИТНОЙ карты ВТБ банка без СМС подтверждения. СМС пришла только одна о уже списанных денежных средствах и то, только на одну транзакцию! Карту заблокировала, в банк обратилась, но картой я не пользуюсь, так как пользуюсь оплатой с телефона. …
Далее, уже в ВТБ онлайн был привязан другой номер телефона и совершены мошеннические действия. После блокировки мной карты, мошенники еще пытались списать около 200 тыс.
Ответ банка:
«Мы закончили проверку по Вашему случаю. Данная операция была совершена после авторизации с вводом логина, пароля и кода подтверждения, следовательно, у Банка были все основания признать данную транзакцию легитимной.»
Кто и куда вводил логин, пароль и код подтверждения — осталось неясным. Но проблема уже давнишняя, есть случаи и с прошлых лет:
Ноябрь 2018 года. Взломали личный кабинет в ВТБ-онлайн, перевели деньги между моими счетами и вывели деньги на карту Сбербанка и на QIWI WALLET, 45400 рублей.
Февраль 2019 года. Предварительно одобренный кредит в личном кабинете для безработной. Личный кабинет взломан, взят кредит на 597254 руб. Но хорошо что деньги не украли, клиент сразу вернул кредит банку, почти без процентов, деньги за страховку банк тоже вернул.
В случае с ВТБ мошенники насоздавали фальшивых сайтов (сайт-двойник, фишинговый сайт), которые можно было найти в Яндексе при поиске личного кабинета ВТБ. Т.е. клиенты не проверяли, на какой сайт зашли, вводили там логин и пароль, потом вводили код из СМС, все это получали мошенники, которые уже сами заходили в приложение со своего устройства.
Эта проблема с фишинговыми сайтами решается очень просто:
Как проверить, не взломан ли ваш личный кабинет ВТБ-онлайн
Зайдите в мобильном приложении: Настройки — Уведомления от банка — Настроить уведомления
И вы просто увидите список подключенных устройств. Если среди них незнакомое вам, значит у мошенников уже есть доступ и нужно срочно связаться с банком и аннулировать доступ с чужого устройства.
Что же сделали в ВТБ?
Еще информация к размышлению с сайта банка, почти руководство к действию для мошенников:
« 01.06.2020 — ВТБ значительно упростил процедуру входа в ВТБ-Онлайн — теперь клиенты смогут быстрее заходить в мобильное приложение. При этом банк обеспечил дополнительную, усиленную безопасность процесса, а предложенная система создания пароля стала еще более надежной.
05.08.2020 — ВТБ фиксирует всплеск активности фишинговых сайтов, которые имитируют работу настоящего банковского интернет-ресурса. Число выявленных в июле мошеннических порталов-двойников, выросло в 2,5 раза и превысило 50 адресов. Клиенты видят фейковые страницы при поисковых запросах, оставляют там свои банковские данные, чем пользуются мошенники, выводящие средства своих жертв со счетов через некоторое время.
Nikomu ne govorite etot kod, dazhe sotrudnikam banka! Kod xxxxxx. Vhod v VTB-Online. VTB
Непонятные случаи пропажи денег, где участие клиента (пока) не прослеживается
Но есть и случаи, где потерпевший утверждает, что ничего не делал.
ВТБ, 76000 рублей — Кража через СБП-переводы, 4 перевода. Кто-то явно действовал через личный кабинет или приложение.
«Каким-то образом мошенники получили доступ к моему личному кабинету, при этом доступа третьих лиц к карте, телефону, компьютеру не было. Никакой информации о входе в личный кабинет, кодов подтверждения, СМС оповещений, Push-уведомлениймне не поступало. Никаких звонков от третьих лиц (с просьбой сообщить какие-то данные мне не поступало).
В личном кабинете банка ВТБ проводились операции по переводу, закрытию вклада, а также списанию денежных средств. Общая сумма списания сред составила более 300 000 руб. Было обнаружено случайно, когда подошел очередной срок гасить ипотечный кредит.»
я, человек, который знает, как обращаться с гаджетами, не могу понять, как без моего согласия банк совершает операции в течение шестнадцати дней
В ночь на 27/07 у меня списали денежные средства, сначала с виртуального накопительного счета ВТБ перевели на зарплатную карту, а оттуда уже списали все, смс подтверждений и кодов запросов на данные операции не поступало.
Никакие коды не приходили и не передавались, но было подключено новое устройство к личному кабинету и пропало 4000 руб
Разговор уж 15 мин, анкетные данные, ФИО сами назвали, номера карт не спрашивают и тут приходит смс что мне одобрен потребкредит на полмиллиона. Они говорят мол мошенники оформили кредит, просят назвать код из смс типа автомату. Я им мол что за фигня, смс на одобрение, я никаких кодов называть не буду. Они мол ты не нам а автомату называть будешь. Я не повелся на этот развод. Позвонил в службу безопасности, пока звонил и блокировали карты и учетки, пришла смс о подключении к пуш-уведомлениям нового устройства. Потом о списании 4000 тр.
Банк ВТБ предупреждает:
Полезные советы
Могут звонить мошенники, представляться службой безопасности банка ВТБ
В 2022 году самый популярный телефонный развод от имени ВТБ — в 2 «этапа»:
- Сначала звонит робот-автоинформатор и говорит, что якобы поступила заявка на смену вашего номера телефона в банке ВТБ. Если вы подавали заявку, скажите «да», для связи с «оператором» скажите «нет».
- Если сказать «нет», разговор переключается на мошенника, который, видимо, будет выпытывать у вас код из СМС со всеми вытекающими последствиями и убытками.
Уже много лет самый популярный способ украсть деньги со счета в банке — это воздействие на клиента банка по телефону и социальная инженерия. Многие уже наслышаны про «службу безопасности сбербанка», то же самое есть и для Альфа-банка и других, и ВТБ тут не исключение. Много звонят и клиентам ВТБ. Но кроме чисто социальной инженерии для получения кода из СМС для перевода («отмены перевода»), с ВТБ довольно часто проворачивают привязку личного кабинета к устройству (смартфону) мошенника, и дальнейшие действия уже будут происходить без участия клиента банка, таких случаев тоже стало много.
Далее приведем примеры «обычных» способов с выманиванием кода подтверждения из СМС.
Случай звонка недостаточно бдительному клиенту ВТБ, убытки 99 тыс. рублей:
«Позвонили на Viber (уже замечательно), представились службой безопасности ВТБ, назвали меня по имени/отчеству, сказали, что с моего счёта делается перевод на большую сумму. На мои настойчивые требования представиться и назвать свой контактный телефон, звонящий сказал, что раз я не доверяю ему, то он одобрит перевод и положил трубку.»
«Представился сотрудником ВТБ банка. В телефона антураж кол-центра слышны другие голоса. Сказали, что была попытка перевода на карту Сбера и т.к. это не характерная операция решили позвонить. Сумму назвали в 51 тыс руб с копейками. Сказали проверить не потеряла ли карту. потом попросили сказать номер карты для блокировки. Я сказала, что таких денег у меня нет. Они говорят, что у меня там вклад. Спросила какая сумма вклада — повесили трубку. В ВТБ вклада у меня нет»
«Звонят и обращаются по имени, отчеству, представляются от имени ВТБ банка. Сообщают о проведенных операциях по снятию денежных средств с карты, просят подтвердить информацию. Звонят исключительно после 19.00. На ответ что нахожусь в офисе банка, сообщают, что все офисы уже закрыты. Развод и мошенничество.»
Похоже, мошенники могут знать и мобильный, и домашний телефон жертв: «Звонок с этого номера был на мобильный. Брать не стала. Зашла на сайт проверить, не мошенники ли. Пока вписывала номер телефона в поисковую строку, позвонили на городской домашний телефон. Парень представился фейковым естественно именем и сказал, что из ВТБ, что с моей карты был произведен подозрительный перевод на 60000 р. Но зная, что карта у меня закрыта и денег в втб нет, положила трубку».
Есть случаи, когда мошенники сообщают, что вам оформлен кредит онлайн. Теоретически такое вполне возможно сделать в вашем личном кабинете, но без вашей помощи не обойтись, чтобы завершить задуманное как раз и совершается этот звонок.
Также много информации по звонкам от имени других банков.
Мошенничество с личным кабинетом ВТБ
К сожалению, есть масса случаев другого типа, когда такого явного развода при звонке по телефону нет, и клиент банка вообще не сообщает никакой полезной информации мошенникам.
Взломали личный кабинет в ВТБ, зачислили кредит и украли кредитные средства. Естественно, ВТБ требует возврата кредита. Краткое содержание: супруге позвонили на телефон якобы со службы безопасности и заявили о подозрительных операциях. При этом она увидела, что во время разговора приходили смс-ки с несколькими зачислениями и списаниями денег. Никаких паролей она не сообщала и прекратила разговор еще до подобных вопросов.
Вывод денег со счёта в ВТБ без паролей, sms и кодов и вообще без звонков. Вчера, 04.08.2020 в 17.23 жене пришло 2 push уведомления:
- Первое — деньги переведены со спец.счета в ВТБ на Мастерсчёт ВТБ (к которой привязана карта)
- Второе — деньги с карты card2card переведены куда-то… (чуть позже вы узнаете, что в Сбербанк)
Информация к размышлению: Телефон iPhone 11 Pro, в день кражи пришла заработная плата, за день до инцидента она подключила push уведомления.
Версии и варианты:
В онлайн банк зашли с чужого мобильного устройства. Но сначала для вытягивания логина и пароля клиента могли использоваться фальшивые сайты, похожие на интернет-банк ВТБ. Ответ банка:
По результату рассмотрения Вашего обращения сообщаем, что оспариваемые операции были совершены в системе ВТБ-Онлайн после авторизации с вводом логина, пароля и кода подтверждения. Операция по переводу денежных средств в системе ВТБ-Онлайн была также подтверждена при помощи действительных на момент совершения операции средств подтверждения.
Видимо, клиент зашел на фишинговый сайт, ввел там номер карты (или свой логин/пароль), на стороне сайта мошенник ввел полученные от клиента данные в мобильное приложение. Мобильное приложение отсылает СМС для подтверждения привязки клиенту, клиент думает, что СМС это для входа на сайт (там же 2-факторная аутентификация). Все, у мошенника доступ к ВТБ-Онлайн. Далее все переводы без смс-подтверждения идут.
05.08.2020
ВТБ фиксирует всплеск активности фишинговых сайтов, которые имитируют работу настоящего банковского интернет-ресурса. Число выявленных в июле мошеннических порталов-двойников, выросло в 2,5 раза и превысило 50 адресов. Клиенты видят фейковые страницы при поисковых запросах, оставляют там свои банковские данные, чем пользуются мошенники, выводящие средства своих жертв со счетов через некоторое время.
Специалисты ВТБ просят клиентов быть бдительными и перед вводом персональной финансовой информации в интернете проверять адреса сайтов. Ранее ВТБ уже сообщал основные правила, которые позволяют отличить адрес настоящего приложения ВТБ от мошеннического:
Ранее в июне ВТБ предупреждал о появлении мошеннических сайтов-двойников. Кредитная организация фиксировала жалобы клиентов на мошеннические сайты, интерфейс которых напоминает банковские. В январе-мае текущего года ВТБ не фиксировал обращений клиентов о попытках данного вида мошенничества, в июне было получено несколько десятков таких обращений.
Картой ВТБ24 (зарплатная, рублевая) я пользуюсь с 2007 года (работаю в серьезной госструктуре, где на нее перечисляют зарплату).
19.09.13 года, находясь в Москве, получила 2 смс-оповещения о списании средств в общей сумме 64,98 евро (с пометкой Italy No Stamp явно из-за границы). В течение 5 мин. я позвонила в кол-центр и заблокировала карту, а через час я уже писала заявление о перевыпуске карты в отделении на Зубовском бульваре. Сотрудники банка сообщили, что взлом карты идет из-за границы, что это явное мошенничество, но деньги пока в резерве и будут перечислены мошенникам только если банк подтвердит данные операции, и только тогда можно писать заявление на опротестование операций.
И представьте, 21.09.13 года Банк все таки подтвердил эти операции и перечислил средства мошенникам, несмотря на мое оперативное реагирование и заявление об их нелегальности. Ума не приложу как можно было одобрить эти операции и перечислить деньги, зная, что это преступление, когда можно было предотвратить его на стадии совершения, имея все факты налицо, но Банк "отдал" добровольно мои деньги в руки грабителям.
После этого 23.09.13 года я снова пришла в отделение на Зубовском бульваре и написала заявление на опротестование (№ 1206339). При этом сотрудники Банка уверяли, что деньги мне 100 % вернут в моем случае, т. к. все предельно ясно, что это мошенничество, просто необходимо провести расследование сроком до 60 дней. И я ждала, наивно рассчитывая на справедливое и честное расследование данной ситуации, хотя тут и расследовать то нечего, настолько все факты налицо.
Через 3 недели пришел ответ Банка, о том что Банк не несет ответственности за операции ,совершенные по моей карте через интернет, пусть и не мной, а третьими лицами, т. к. не доказан факт мошенничества (видимо то, что это происходило за границей, а я была в это время в Москве и то, что я сама заявила тут же о мошенничестве и явилась в отделение в течение часа в Банк, видимо тому не доказательство).
Кроме того, за все время сотрудничества с банком мне ни разу не сообщили о возможности дополнительной защиты интернет платежей по карте через 3d secure, даже когда я получала перевыпущеную взломанную карту, мне об этой услуге сотрудники Банка не сообщили, хотя уже был прецедент взлома моей карты и уж хотя бы в этот раз можно было сообщить о такой дополнительной возможности защиты. Таким образом, Банк не защитил права и интересы и не обеспечил сохранность денежных средств своего клиента, проявив незаинтересованность в сохранении клиента и своей репутации (ни в кол-центре, ни в отделении на Зубовском и на Маясницкой я не получила адекватного ответа и помощи, все равнодушно разводили руками и говорили, что это все не к нам, мы ничем помочь вам не можем, пишите снова жалобу, но учтите, что ответ Банка будет такой же). А фраза "Надеемся на понимание и дальнейшее сотрудничество" в конце письма-ответа Банка на мою жалобу звучала как какое-то издевательство. О каком дальнейшем сотрудничестве может идти речь, если Банк в такой элементарной ситуации показал свою несостоятельность и непрофессионализм?!
Теперь я понимаю многих своих коллег по работе, которые отказались перечислять зарплату на карту (мол, это небезопасно) и получают ее наличными в кассе. Думаю, моя ситуация послужит причиной того, что количество получающих зарплату в кассе теперь увеличится. Но все таки на дворе 21 век и без безналичных платежей я не могу, но однозначно с этим Банком правды не добиться. Остается только одно, закрываю все счета в ВТБ24 (в т. ч. недавно открытую мультивалютную карту), выберу более надежный Банк, дорожащий своей репутацией с адекватной политикой по защите интересов своих клиентов и переведу все деньги туда.
Вот вам мой горький опыт, надеюсь, кому-то он поможет в правильном выборе Банка, которому можно доверить свои деньги и не рисковать их потерять. А в случае с ВТБ24 я поняла, что если меня захотят ограбить мошенники, то ВТБ24 просто равнодушно будет стоять в стороне и переводить стрелы ответственности на самого же клиента. Разочарование и досада.
Автор статьи
Читайте также: