Блог Exler.RU Голосов: 2 Адрес блога: http://exler.ru/blog/ Добавлен: 2007-12-13 21:29:48 блограйдером Luber

Очередная банковская страшилка

Запостили тут в FB ссылку на очередную историю из серии "Мошенники украли все деньги, а Альфа-банк, редиска, деньи не возвращает". Ну и все комментируют из серии "Ай, Альфа-банк какой негодяйский".

Ну, думаю, почитаю. Наверняка там история из серии "Продавала что-то на Авито, какая-то дама предложила переслать деньги на карту, потом мне позвонили из банка и сказали, что сумму без проверки зачислить не могут..." в результате чего девушка мошенникам сама сообщает логин-пароль, кодовое слово и еще сообщает код из SMS, чтобы мошенники могли войти в личный кабинет и сделать свои темные дела. Там еще обычно фигурирует симка с таким же номером телефона (что уже звучит странно, потому что Альфа обнаруживает новую симкарту со старым номером и блокирует ее - я на это налетал, там потом надо доказывать, что ты не верблюд, и это правильно).

Читаю.

Вечером (7 июля) я разместила на Avito.ru объявление о продаже куртки. Через 15 минут мне позвонила неизвестная девушка и сказала, что готова забрать куртку, выслав за ней такси, а деньги перечислить на карту, если меня это устроит. Она спросила адрес, по которому отправить машину. В этот момент я находилась дома и назвала домашний адрес, а потом сказала, что деньги мне будет удобно получить на карту Сбербанка. На что девушка спросила, нет ли у меня (ВНИМАНИЕ) карты Альфа-Банка. Я ответила, что есть и в принципе можно отправить на неё. Девушка спросила номер карты. Я продиктовала. Далее она начала задавать разные вопросы по куртке (где покупали, все ли в порядке с молниями), а в промежутках между вопросами уточнила, на меня ли зарегистрирована карта и спросила, есть ли у меня "Альфа-Клик". Я ответила, да. Девушка сказала, что деньги выслала, что сейчас вот-вот они должны прийти, и продолжила задавать разные вопросы.

И тут мне на телефон приходит смс. Краем глаза по выпадающему окну я замечаю, что это не сообщение о поступление денег, а информация о входе куда-то... Я попросила девушку подождать и открыла смс, чтобы посмотреть, что это такое.

Открыв сообщение, я увидела, что это сообщение о входе в "Альфа-Клик"... В этот момент девушка начала говорить в трубку, что у неё что-то оборвалось, что платёж не прошёл, начала суетиться и задавать вопросы, мол, что вам там пришло, что там пишут в смс, потом вдруг сказала, что перезвонит, после чего звонок оборвался...

Я тут же почувствовала неладное и пошла в приложение "Альфа-Клик". Открыв его, введя свой пароль, я увидела, что на двух моих кредитных картах баланс равен нулю, а на третьей карте (которой я не пользовалась около двух лет, так как лично блокировала её с паспортом через отделение Альфа-Банка) отсылалось только 300 евро из 900... и в этот момент мне начали на телефон сыпаться смс о подтверждении каких-то переводов без указания карт и счетов и одна смс о подключении к "Альфа-Чек"... при этом ни одной смски о списании денег, как это обычно бывает, у меня не было! Только информация о подтверждении каких-то переводов, которые я лично никаким образом не подтверждала и на которые я не давала никакого согласия.

Ну и дальше идет душещипательная история о том, что "Альфа" никаких денег возвращать не собирается, потому что транзакции шли через 3DSecure (а в таких случаях и не возвращаются, разумеется), ну и там шла какая-то чехарда с сотрудниками "Альфы", которые явно косячили с блокировкой счетов, приемом заявлений и так далее. Но это уже дело десятое.

А вот что меня в данной истории интересует - это то, что именно обокраденная дама (я ей искренне сочувствую) тут недоговаривает или утаивает. Потому что не бывает такого: сообщила всего-то номер карты, а у нее взяли и увели все деньги. Как это?

Для входа в "Альфа-клик" требуется логин и пароль. Логин - набор цифр (видимо, ID клиента), пароль - какой установите. Любые транзакции подтверждаются кодом SMS на указанный в системе номер телефона и просто так поменять вы его не можете - нужен визит в банк, насколько я помню. На два номера, опять-таки, насколько я помню, уведомления не высылаются, только на основной.

Каким образом злоумышленники узнали ее логин-пароль, если она их не сообщала, каким образом они вообще вошли в систему, каким образом смогли сделать транзакции, если она им никакие коды с телефона не сообщала? Все это выглядит очень и очень странно.