Правдорубка

Сервис в "Сбере" вышел на принципиально новый уровень — поддержка в банке оказалась полезнее и доступнее для мошенников, чем для клиентов.

Благодаря услужливому, но не очень умному голосовому помощнику "Сбера", получить все необходимые для реализации мошеннической схемы данные можно буквально за несколько минут без каких-либо проблем. Нет нужды даже выискивать номера карт потенциальных жертв — робот из госбанка сам вам все любезно предоставит. Преступнику достаточно позвонить на 900, подставив на исходящий телефонный номер своей "цели".

Если запросить у бота сведения об остатках денежных средств на карте, он для начала попросит назвать её номер. И здесь начинается самое интересное — если продиктовать "помощнику" случайный набор цифр, он просто скажет, что такой карты нет и сам услужливо назовет вам все действующие номера карт. После этого достаточно лишь вновь ввести данные и выудить всю необходимую информацию. Поэтому не удивляйтесь, если вам позвонят "сотрудники Сбербанка" и начнут рассказывать сказки о "странных переводах" или заблокированных счетах, оперируя достоверными данными о ваших банковских картах.

На все вопросы представители зеленого банка отвечают одним и тем же скриптом: "Сбербанк не предоставляет информацию по картам и счетам клиентов третьим лицам". Выявленную проблему они, конечно же, не видят и видеть не хотят — нельзя ведь публично признавать, что крупнейший госбанк не в состоянии обеспечить должный уровень безопасности пользователей. Пусть это будет секретом Полишинеля.

Очень интересно, почему у Германа Грефа есть деньги на разработку беспилотных маршруток, покупку бесполезных и давно загибающихся проектов, но нет ресурсов на разработку и обеспечение надежной системы безопасности? Произошедшее ведь даже не дело рук хакеров или продажных сотрудников — "Сбер" фактически сам выдает мошенникам все необходимые данные. Каким образом робот-помощник с таким функционалом вообще прошел стадию тестирования — вопрос пока что открытый.

vc.ru

«СберБанк»: мои персональные данные попали к злоумышленникам — их может предоставлять голосовой робот — Приёмная на vc.ru

Сегодня 12.07.2021 года в 18:14 поступил звонок от мошенников «Служба безопасности СберБанка» с номера +74959665374.

www.tgoop.com/mincerchannel/591

21.4K viewsJul 14, 2021 at 09:21

Сервис в "Сбере" вышел на принципиально новый уровень — поддержка в банке оказалась полезнее и доступнее для мошенников, чем для клиентов.

Благодаря услужливому, но не очень умному голосовому помощнику "Сбера", получить все необходимые для реализации мошеннической схемы данные можно буквально за несколько минут без каких-либо проблем. Нет нужды даже выискивать номера карт потенциальных жертв — робот из госбанка сам вам все любезно предоставит. Преступнику достаточно позвонить на 900, подставив на исходящий телефонный номер своей "цели".

Если запросить у бота сведения об остатках денежных средств на карте, он для начала попросит назвать её номер. И здесь начинается самое интересное — если продиктовать "помощнику" случайный набор цифр, он просто скажет, что такой карты нет и сам услужливо назовет вам все действующие номера карт. После этого достаточно лишь вновь ввести данные и выудить всю необходимую информацию. Поэтому не удивляйтесь, если вам позвонят "сотрудники Сбербанка" и начнут рассказывать сказки о "странных переводах" или заблокированных счетах, оперируя достоверными данными о ваших банковских картах.

На все вопросы представители зеленого банка отвечают одним и тем же скриптом: "Сбербанк не предоставляет информацию по картам и счетам клиентов третьим лицам". Выявленную проблему они, конечно же, не видят и видеть не хотят — нельзя ведь публично признавать, что крупнейший госбанк не в состоянии обеспечить должный уровень безопасности пользователей. Пусть это будет секретом Полишинеля.

Очень интересно, почему у Германа Грефа есть деньги на разработку беспилотных маршруток, покупку бесполезных и давно загибающихся проектов, но нет ресурсов на разработку и обеспечение надежной системы безопасности? Произошедшее ведь даже не дело рук хакеров или продажных сотрудников — "Сбер" фактически сам выдает мошенникам все необходимые данные. Каким образом робот-помощник с таким функционалом вообще прошел стадию тестирования — вопрос пока что открытый.

BY Правдорубка