Украли деньги с карты Тинькофф

30.12.2021 года я с семьей дочери поехала в магазин "Спортмастер" в г. Москва покупать коньки. Уведомлений от Тинькофф не было. 31.12.2021 года я увидела что есть какие то пуш уведомление при нажатии на него оно исчезло. Когда я зашла в онлайн приложение, то увидела что у меня с кредитной карты сняли 106 000 рублей , было снятие 7 суммами. Кроме того, пытались снять и с дебетовой карты, хорошо там не было денег. При общении с сотрудником, он сообщил что к моей карте был привязан андроид, а я пользуюсь айфоном. Когда и кем был привязан не сообщил, я не давала согласие на данную операцию. Сообщения о снятии денег мне не поступали, а если и поступали сообщения, то исчезали. Банк не заблокировал карту, хотя это не свойственные мне операции (я не снимаю наличку с кредитки), да и 49% при снятии не интересный. Кроме того, зная свой лимит, неужели стала бы я 7 раз заходить в банкомат? Данный банкомат, с которого снимали деньги территориально расположен совсем в другом месте от магазина "Спортмастер", где я покупала коньки, а именно в часе езды друг от друга (если на автомобиле). Позже, сотрудники об этом андроиде умалчивали при обращении к ним за предоставлением информации по данному устройству. С горем пополам получила и выписки по дебетовой карте, где отражены попытки снятия денег наличкой. Как можно слить данные с 2-х карт? Если с помощью сканера, как пытаются подвести сотрудники Банка, то у меня в кошелке лежала и карта сбера, почему ее не считали? Почему только Тинькофф? Больше вопросов чем ответов. Деньги Банк так и не вернул, но добилась информации о том, что они на период расследования не замораживают % по карте, считают. Поэтому заняла денег у дочери и внесла на счет, чтобы не капали %. Хорошая из меня мошенница 30 "украла", а 4 января все вернула. Сотрудники банка ничего не хотят разъяснить?

0
540 комментариев
Написать комментарий...
Ольга

Взломали ваш айфон, а затем через другой телефон вышли в ИБ тинькофа и сняли карты. Вариант что карту клонировали тоже возможен, но причем тут спортмастер, так совпало карту могли клонировать ранее.

Но в современном мире с чипом карту не так просто клонировать и не всегда можно воспользоваться клоном, поэтому вариант взлома более вероятен.

Ответить
Развернуть ветку
Ruslan Petrov

У Тинькофф и других главная дыра в безопасности это вход в ЛК по номеру карты! Если бы его не было, то 90% таких проблем можно было бы избежать. СМС тоже не надёжная система подтверждения, у 90% людей даже пин код на сим карте не установлен.

Ответить
Развернуть ветку
Иван Биндасов

Вы думаете, что узнать номер телефона лица сложнее, чем номер его карты?

Ответить
Развернуть ветку
Ruslan Petrov

Нет, я думаю что нужно отключить возможность авторизации по номеру карты и оставить только логин и пароль, как в старые добрые времена.

Ответить
Развернуть ветку
Иван Биндасов

А что делать, если пароль забыл? Заказным письмом заказывать?

Ответить
Развернуть ветку
Ruslan Petrov

Да, либо обращаться в отделение. Мы жертвуем безопасностью ради комфорта, в итоге не получаем ни того, ни другого.
P.S. можно ещё использовать сервис для генерации и хранения паролей с открытым исходным кодом и двухфакторной аутентификацией, Bitwarden, например.

Ответить
Развернуть ветку
Иван Биндасов

А чего это ни того, ни другого? Комфорт мы получаем, мгновенный доступ к личному кабинету без поездок из Мухосранска в Москву

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Ruslan Petrov

История так учит :) ещё не вечер :)

Ответить
Развернуть ветку
Isuzu Dzanarnoghno

Зачем? Есть ведь еще и кодовое слово.
И если не делать его тупым типа "девичья фамилия матери" - вполне себе заслонка. Оно уж точно вряд ли где записано :)

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Isuzu Dzanarnoghno

Так и логин сливается... И, видите, пуши можно перенаправить. Это просто как допэшелон защиты. Но генераторы одноразовых ключей лучше, конечно.

Мне крайне интересен ответ тинька как такое могло произойти. Мифический скан? Не думаю. Троян? Ну, возможно. Но тогда откуда возник этот загадочный телефон на андроиде? Слили данные? ХЗ....

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Марина Чемикос
Автор

Но троян разве клиент если не специалист может определить?

Ответить
Развернуть ветку
Mesye Sharl-Maximilyen
Кодовое слово сливается прекрасно со всеми данными.

если оно зашифровано md5, то хоть засливайся.
Вот только походу его никто не шифрует, а хранят в открытом виде. Дикость.

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Ольга

тут малая доля жалоб, лучше сравнивать на банки.ру. Взламывают всех, не вижу принципиальной разницы.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Andrey Olenin

Карту с чипом невозможно клонировать

Ответить
Развернуть ветку
537 комментариев
Раскрывать всегда