Всі новини

Дыра в безопасности? Мошенник легко может узнать баланс чужой карты некоторых украинских банков

Дыра в безопасности? Мошенник легко может узнать баланс чужой карты некоторых украинских банков
Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету. Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях.

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения. Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, и в России ситуация аналогичная.

Банки по защищённости, от худшего к лучшему:
Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

К примеру, из статьи "Tinkoff скомпрометировал данные о балансе карт своих клиентов":

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны».

Комментарий к моей предыдущей статье "Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона":

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом.

Помимо мошенников, ваш баланс могут узнать любопытные коллеги. Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств. Примеров, кому может понадобиться узнать сумму средств на чужой карте, много. В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать.

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

Видимо банкам – нужно сделать так, чтобы проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, было произвести невозможно.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения. Или хотя бы усложнить процедуру – чтобы вместо даты рождения нужно было указывать номер паспорта или ИНН.
Автор: Gorodnya

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
34 182
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
19 120
"Бронетапки" Медведева: В сети троллят высокую платформу ботинок премьера России
16 967
"Бандеровцы замучили": с российским политиком произошел эпичный конфуз
15 828
С грохотом: Путин оконфузился со стулом на встрече с Эрдоганом
13 982
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
13 690
Арбитр отказался засчитывать яркий гол Ярмоленко в ворота "Штутгарта"
12 829
«Пугало за миллиард»: модернизацию российского стадиона высмеяли в соцсетях
11 983
Московский патриарх Гундяев анонсировал конец света
11 648
Специалисты назвали лучший напиток для очищения организма
11 472
Deutsche Welle выпустила мультик о "попрошайке" Порошенко: Украинцы возмущены
10 858
Почему бойцы АТО не идут в наступление на Донбассе: озвучены печальные факты
10 656
Жесткая оценка: Приходько прокомментировала выступление Лорак в Киеве
12
Зеленский грубо ответил власти в новом обращении
10
Московский патриарх Гундяев анонсировал конец света
10
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
7
"Она была искренней": украинский продюсер сделал неожиданное заявление о выступлении Лорак
7
Гордон: Ани Лорак перепутала родину и деньги
6
"Схватил за волосы и тащил": в Тернополе депутат избил женщину-полицейского
5
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
5
А как же скрепы? Медведев похвастался новеньким iPhone X
5
Как же я скучала: Лорак прокомментировала внезапное выступление в Киеве
5
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
4
"Верю в оружие, Христа и презервативы": Сеть смеётся над Instagram Ильи Кивы
4
Диетологи раскрыли самый полезный рецепт приготовления картофеля

Всем давно известно, как дважды два, что картофель — далеко ...

Названа главная опасность ополаскивателей для рта

Американские ученые обнаружили неожиданные негативные ...

Есть и худеть: десять продуктов, которые содержат совсем мало калорий

Чтобы худеть без вреда для здоровья, нужно правильно ...

Если он делает эти восемь вещей со своим телефоном, что-то определенно не так

Вы встречаетесь уже какое-то время, и все вроде бы хорошо. ...