В сбербанке существует дыра в безопасности, позволяющая безнаказанно тянуть деньги с карточных счетов. Намеренный ли это бэкдор, уж не знаю, тем не менее.
У меня было две карты Сбера зарплатные. Т.е. сперва была одна на одной работе. На следующей работе выпустили еще одну. Вторая была привязана на другой телефон. Но поскольку я уже клиент московского Сбера, оказалось, что номер привязки для перевода денег по номеру телефона на обеих картах оказался от первой карты. Странное обстоятельство всего лишь сделало неудобным пользование картами. Ладно.
Я переезжаю из Москвы в Питер. Логично, что здесь мне нужно использовать локальный номер для привязки. О том, что я должен в каждом городе нашей чудовой Родины открывать заново карту для обслуживания, чтобы меня не посылали при возникновении нетривиальных случаев в город выпуска карты я деликатно промолчу. Ой, простите, не смолчал. Сбер, вы в каком вообще веке живете? Я в 21ом. А вы даже не в 20ом, как минимум в 19ом. Ока, иду в ближайший офис, подключаю мобильный банк на вторую карту, пишу заявление на отвязку первого номера, на закрытие первой карты, т.е. подразумевается, что эти заявления голубями будут отправлены в Москву в офис выпуска карты. Первую карту как минимум заблокировали, для этого я мог и не ходить в офис, это делает мисс на месте, либо я на сайте. Номер петербуржский привязали, но возможность входа в личный кабинет по первому логину каким-то странным образом осталась. Дырас у вас, видимо, намеренная. Попытался об этом поговорить с сотрудниками отделения... Как-то не очень успешно. Ока...
Вчера при проверке состояния карты через мобильный клиент уже прикидываю, сколько денег было потрачено и сколько я там должен увидеть. А, нет, не угадал. Минус 500!!! В выписке запись Ch Debit RUS MOSCOW PEREVOD MOBILNY BANK, время, дата, сумма... Какого??? Лезу в сеть искать, что за хрень. совершенно не на удивлению обнаруживаю, что не меня одного интересует подобная запись в счете. Ока, звоню в шесть пятерок-ноль. Выясняю, что это запись о перевода с карты на карту Сбера. Отлично, но я никаких переводов сегодня не делал? Точно? Ну точно, мисс. Ока. Выясняется, что перевод был сделан с подтвержденим с другого номера. Т.е. ладно, тот самый неловкий момент о дыре в безопасности Сбера (но это не весь сюрприз). Уточняемся, какой у меня был номер в Москве. Черт, мисс, не помню навскидку, но был МТС. Мисс это вполне устроило в качестве ответа (ну помимо стандартных данных держателя, кодового слова и блаблабла). Карту мне лочат, отправляют в ближайший АТМ, чтобы по звонку мне активировать карту на одну операцию, чтобы снять кеш и в ближайшее отделение для написания заявления на расследование инцидента. Пока пил кофе, подумал, что сделаю умнее. пойду сразу в отделение, сниму деньги, напишу заявление и т.п. (хотя с уведенными деньгами я уже попрощался).
В отделении деньги мне выдали. Момент: поскольку у меня залочены вообще все карты я лишь примерно помню сумму денег. Т.е. я не могу зайти в личный кабинет и узреть, сколько моих кровных крутит Сбер. Отлично? Мисс также не имеет доступа к содержимому моих счетов. Ну типа "безопааасность", отож. Навскидку озвучиваю сумму, которая есть наверняка на карте. получаю кеш. Хорошо, что я сделал скриншот с записбю переведенных с моей карты денег. Почему я не вижу, какой такой счастливой роже были переведены мои деньги? Почему мне не могут этого сказать ни в офисе при предъявлении паспорта, ни по телефону, после названия всей информации, подразумевающей "безопааасность"? Отлично? Отлично.
В офисе заявление не принимают, ибо карта не локальная, отправляют в другой чертов офис либо "странно, что вам не предложили по 6 пятерок-ноль принять заявление по телефону". Ну действительно странно. Звоню назад. По телефону мне настойчиво предлагаю, нет, навязывают перевыпуск карты (о получении ее в Москве, думаю, не надо упоминать, отличная идея, ребят). Принимать какие-либо заявление на расследование наотрез отказываются. Т.е. вот если разобраться, сейчас я чертовому банку даже предъявить ничего не могу, кроме скриншота с личного кабинета, получить выписку по залоченной карте я не могу, выписка, которую я запросил перед отключением не содержит актуальной информации, потому что и на обновляется, ну конечно же, не в реальном времени, Сбер же в 19ом веке живет и по стандартам того времени. Голубиная почта и все такое. Зашибись.
Пока суть да дело, приходит смс об отключении онлайна от московского номера телефона (слава тебе яйца, а ниче, что я зимой писал об этом некое заявление? Видимо голубей с письмом замело). К этому моменту я выяснил свой старый московский номер. Ммм. как интересно, а номер, от которого отключан личный кабинет. и с которым у меня уведи пехоту, не совпадает с ним, отличается на единицу в одном разряде... Вот это уже крайне замечательно. Решил прозвонить оба номера - и мой бывший и этот. Мой номер, ожидаемо, заблокирован. На номер, с которым увели деньги вызов просто не проходит.
Вот ни разу не уважаемым работникам... нет, не мисс в офисах, не мисс в 6 пятерок-ноль... нет, не им. Эти люди действуют согласно гребаных инструкций. Вот другим личностям, отвечающим за пресловутую безопасность счетов, менеджменту Сбера, вот всей шайке-лейке, получающей миллионные зп, не кажется все это ну не очень правильно, что ли, не профессионально, стыдно... Думаю, что нет.
Сегодня я пойду писать заявление на расследование, уже изначально уверенным, что я не увижу никаких сворованнх денег. Я не увижу своих денег по другим моим картам, выданным в других городах и заблокированным. Я не имею доступа ко своим счетам, а если и мел бы, то чтобы закрыть карту и вычистить счета, меня отправляют по маршруту получения карт. Вот вообще зашибись все у вас в Сбере.