Люди из Краснодара, Москвы, Рязани, Ижевска, Казани, Перми, Орла, Ярославля, Тюмени, Томска и других городов пишут свои отзывы на портале Банки.ру, Пикабу, на ЯрПортале и других ресурсах. Чтобы совместно решать проблему, я создала группу ВК и стала объединять там пострадавших.
Со мной случилась такая же беда, в июне этого года случайно узнала о наличии двух кредитов в ВТБ банке на сумму около 2 млн рублей. Оформлены были по старой симкарте мтс, хотя договор с ними был расторгнут мною 2 года назад. Судя по операциям на счете деньги были выданы ОЧНО третьим лицам в другом регионе РФ.
Теперь я,находясь в декрете с детьми,один из которых грудной младенец, хожу по всем инстанциям, пытаюсь доказать правду, что денег у втб я никаких не брала и ни за что бы не взяла, сейчас мой доход это пособие размером 9200 (после индексации).
Счет в банке ВТБ открывали в 22 году по просьбе работодателя,но перехода не случилось и иы продолжали получать зарплату на Сбер. С втб у меня не было никаких финансовых отношений вообще,однако же это не стало преградой для таких мошеннических действий. Сегодня втб требует погашения долговых обязательств, которые я на себя не брала. Напрямую говорят, "понятно, что вы не брали,но платить придётся".Считаю это полным беспределом, я в отчаянии...
Это фича, втб сам и слил базы, чтобы перевыполнить план по выданным кредитам, иначе почему на протяжении месяца проблема не решается? Первые скамы пошли еще в начале июня
первые скамы пошли в феврале, потом-небольшие суммы-в апреле, в мае-июне развернулись уже нормально.
Банку пострадавшие пишут заявления, банку пофиг.
Но банк об этом прекрасно осведомлен. какой вывод?
Почему не закрывают такой простой доступ, не проверяют старые счета? Потому что они знают, им это выгодно, это будет продолжаться и дальше.
С февраля уже, у меня оформили так 21.02.2024
Оказывается, что тут и никакого слива не нужно. Достаточно получить симку с тем же номером.
Мне не понятно одно - почему отказываются от пароля?
Даже если пароль формально и есть, то какой в нем смысл, если его можно дистанционно восстановить через смс или пуш?
СМС я не могу считать даже одним полноценным фактором. Дело в том, что смски априори проходят через третьих лиц и невозможно гарантировать их безопасность. Т.е. этот фактор защиты, считаю, может быть лишь дополнительным, но никак не основным.
Другое дело - пароль. Пароль знаю только я. Даже админ в банке, имея полный доступ к базе данных, не может узнать пароль, т.к. там хранится не он сам, а его хэш.
Таким образом от банков требуется обеспечить хотя бы обязательный минимум из четырех пунктов (без возможности восстановления одного через другой):
1) логин/пароль - основной фактор,
2) смс/пуш - дополнительный фактор,
3) Внятный текст в СМСке, из которого однозначно следует суть производимой операции.
4) Если уж считать СМС как цифровую подпись, то подисываться СМСкой должна КАЖДАЯ операция, сопровождающаяся соответствующим текстом в СМС. А не только подтверждением входа, а дальше... делай, что хочешь...
Но увы... такое было в прошлом и сейчас осталось у юрлиц.
Поэтому я свел к минимуму использование цифровых банковских продуктов.
ахха-)))
А вы видели, где у втб этот пароль????-)
А я вам сейчас расскажу.
Приходите вы в втб, вот как я, в 2016 году. И говорите: втб, дай дебетовку. ВТБ берет паспорт, заполняет заявление, вбивает туда данные, распечатывает это заявление вам на подпись.
А на заглавной страничке заявления в пункте "информация о договоре" вписан УНК (уникальный номер клиента), он же пароль, сгенерированный банком!!!! Он прям реально на главной странице, на первой, состоит он из 8 цифр! У меня так, вот лежит передо мной.
То есть любой! Любой сотрудник втб, у кого есть доступ к этим заявлениям, знает ваш этот пароль, понимаете?