Дыра в безопасности у ВТБ
Вынуждена пользоваться этим банком и как ИП и как физик, из-за их выгодных условий по выводу себе денег со счета ИП. Почти никогда не звоню им как ИП, а вот как физик периодически обращаюсь с разными вопросами.
И каждый раз при решении каких-то вопросов, у меня просто дико подгорает от того факта, что в ВТБ не знают про такую тривиальную вещь, как кодовое слово! Для подтверждения личности они спрашивают номер дома, квартиры, дату рождения. Т.е. абсолютно общедоступную информацию! Да, Глаз Бога прикрыли, но дело его живет и процветает, появилась куча клонов. И они вполне рабочие, поэтому найти подобные данные на человека - это минутный вопрос.
Т.е. зная адрес регистрации и дату рождения (я не помню, спрашивали ли что-то еще из таких данных, вроде номер паспорта, но по-моему нет; но и номер паспорта найти не особо сложно) мошенник легко может прикинуться клиентом, и получить какие-то данные о счетах.
Кстати, в отличие от других банков, где операторы идентифицируют тебя по номеру телефона, и сразу обращаются по имени-отчеству, приходиться еще и полностью представляться! У ВТБ по имени обращается только голосовой помощник, он имя звонящего знает, а операторы - нет. При том, что у меня пакет "Привилегия", т.е. даже для таких клиентов этого не сделано! Тогда как в любых других банках оператор сразу знает, с кем он разговаривает, и просят только кодовое слово (когда оно нужно).
Дальше читаем на Пикабу статью "Скамеры начали блокировать карты". Для ЛЛ: мошенники звонят в банк, блокируют карту, и дальше вымогают у человека деньги, угрожая заблокировать вообще все его счета, а еще и родственникам (ну и еще дополнительно поднасрать).
Скажу прямо, для меня блокировка счета, это была бы существенная ЖОПА. Особенно, если это произойдет в тот момент, когда я вывела на свой личный счет деньги со счета ИП (и мне нужны живые деньги на закупки товара, выплаты сотрудникам и т.п.). Топать в банк пешком для разблокировки, это для меня прям весьма проблематично, ближайшее отделение очень не близко от меня.
Я не знаю, как именно эти мошенники блокируют. Наиболее простой известный вариант - позвонить в банк, и сказать, что нашел такую-то карту. Но лично уменя карты в основном виртуальные. Да и блокировка одной из карт особо не навредила бы. Если сам счет не заблокирован, просто перекинула бы на другую. А вот блокировка счета, на котором деньги нужные для работы - это была бы весьма большая проблема.
Подозреваю, что если позвонить в ВТБ, назваться моим именем, сказать, что украли телефон (а на телефоне нет блокировки, пароль от банковского приложения у меня 1111, и он написан на чехле телефона), я очень беспокоюсь за свои счета, заблокируйте пожалуйста срочно, то спросят адрес прописки и/или дату рождения, и радостно всё заблокируют. После чего для разблокировки придется топать к ним и заполнять дурацкие бумажки, теряя на это половину дня! А если на следующий день со мной сделают тоже самое, то снова придется повторять всю процедурку. А потом еще и еще. А банк будет разводить руками "ничего не можем сделать, мы действуем по инструкции".
Потому что в ВТБ не знают о такой элементарной вещи, как кодовое слово. Которое в 99.99% случаев помогло бы от таких недобросовестных действий. (Да, да, я понимаю, что база данных банка тоже может утечь, и кодовое слово станет известно мошенникам. В теории всё возможно. Но базы банков утекают очень редко. А вот получить о человеке его прописку, дату рождения и т.п. можно без регистраций и смс.)
Но ВТБ ведь всегда пофиг на клиентов и вопросы их безопасности... Вспоминаем не очень давние истории, когда для входа в мобильное приложение не надо было ничего, кроме кода из смс. И ВТБ легко выдавал кредиты, когда давно неиспользуемый номер достался другому человеку, он зашел в приложение, тут же получил кредит, и тут же вывел. ВТБ вообще ни разу смущало, что счетом много лет не пользовались, а тут запросили кредит и тут же обналичили - ачотакова?! Там по-моему счет пострадавших шел на сотни (у этих бедолаг целая группа была, в ВК кажется), а ВТБ было вообще пофиг на эту ситуацию.
Так же и тут. Кодовое слово? А что это такое? Не, не слышали. Адрес регистрации знает? Ну, значит это клиент звонит, какие проблемы? Просит заблокировать карты/счета? ОК, выполняем.
З.Ы. Я не утверждаю, что для блокировки счета в ВТБ будет достаточно знать ФИО, адрес регистрации, дату рождения. Но на 99.9% уверена, что это так. Потому что, собственно, что им еще спрашивать, если клиент говорит, что он пролюбил телефон с банковским приложением, а номер паспорта он наизусть не помнит.
