{"id":14288,"url":"\/distributions\/14288\/click?bit=1&hash=7892f9ec59fbe57cbbf7dc08e942a15777e95f336ce498c73b1574f3c858cf79","title":"\u041c\u043e\u0434\u0435\u043b\u044c \u00ab\u041a\u0443\u043f\u0438 \u0441\u0435\u0439\u0447\u0430\u0441, \u043f\u043b\u0430\u0442\u0438 \u043f\u043e\u0442\u043e\u043c\u00bb \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u043b\u0430 \u0441\u0440\u0435\u0434\u043d\u0438\u0439 \u0447\u0435\u043a \u043d\u0430 20%","buttonText":"","imageUuid":""}

Инцидент безопасности в Тинькофф, который не хотят решать

22 февраля без моего участия были заблокированы 3 карты и перестал подходить пароль к личному кабинету. А поддержка 3 день предлагает просто ждать и не отвечает по делу.

1. 22 февраля с 12:49 по 14:12 мне приходили СМС от Тинькофф, что карты *1982, *5827, *4999 заблокированы. Я не просил этого делать, а также не делал этого самостоятельно через личный кабинет или мобильное приложение.

Данные для входа в ЛК и приложение известны только мне. Я не давал доступ третьим лицам к банковским картам или банковским приложениям.

2. После первого СМС сразу открыл приложение банка. Из приложения банка меня разлогинило, было окно с предложением войти снова.

Я вводил телефон, код из СМС, далее верный пароль. Но возвращалась ошибка, что пароль неверный. С телефона вводил пароль вручную. В веб-версии ЛК пароль подставлял браузер из менеджера паролей, который защищен мастер-паролем. Но была та же ошибка, что неверный пароль. Хотя вводил я его 100% верно, я уже не раз заходил с этим паролем до этого дня.

3. Позвонил в поддержку. Первый диалог продлился час. Сотрудник ничего не смог выяснить. Только сказал, что блокировка карты была сделана по моей инициативе. Какие-либо технические детали отсутствовали: канал обслуживания, способ перевыпуска и т.п. Сотрудник только смог передать обращения и этот за целый час общения.

4. По обращению 5-9610426617508 пришел ответ, что 22 февраля были входы в ЛК и приложение только с моего девайса и IP-адреса. Но входов в период странностей с 12:49 по 14:12 не было. Это подтвердил сотрудник, который рассматривал мое обращение, прислав в чат историю входов.

5. По обращению 5-9610272751293 пришел ответ, что перевыпуск карт был сделан через приложение. При этом каких-либо деталей в ответе нет: ни даты и времени входов, ни информации о девайсе, ничего. Просто одно предложение, неподкрепленное пруфами.

6. После моих возражений на противоречие в ответах, поддержка ушла в оборону и уже 3 день просят только ждать. Никакой обратной связи не дают, с ответственными за рассмотрение вопроса не соединяют.

Один из сотрудников поделился со мной промежуточным ответом по проведенной проверке, что сброс пароля от приложения был сделан сотрудником банка по ошибке и, вероятно, этот же сотрудник инициировал блокировку 3 карт.

Все это позволяет сделать вывод, что произошел инцидент информационной безопасности, раз кто-то из сотрудников воспользовался служебными доступами, без распоряжения клиента открыл контакт в банковской CRM, и совершил эти действия.

Я прошу ответственное лицо в Тинькофф немедленно со мной связаться и объяснить произошедшее.

0
132 комментария
Написать комментарий...
moemesto

Похожая ситуация, Тинькофф не решает вопрос, 3й месяц.

1) С моего счета Тинькофф с лета 2022 года в начале мелкими суммами, затем более крупными списывались средства через СБП в пользу получателя из моей телефонной книги. Получатель этих средств не видел, в его истории не отображались. Вся коммуникация со службой поддержки это звонки мне чтобы перечислил все спорные транзакции и звонки получателю, подтверждает или нет, и готов ли вернуть.

2) Перед новым годом я выпустил новую кредитную карту в МТС банке, с которой на следующий день после активации, через СБП, списалась сумма в районе 197 000 рублей (частями, по 47К каждые 20 минут) в пользу того же контакта. SMS или PUSH для подтверждения переводов не высылались ни одним банком.

3) Получатель, по моей просьбе обратился в Тинькофф, чтобы объяснили что с переводом. Ответили: операция похожа на мошенническую, заморозили. Необходимо, чтобы отправитель, т.е. я, написал в своем банке (МТС) заявление, что я и сделал. В итоге МТС операцию не признает мошеннической, т.к. перевод выполнен из мобильного приложения, а значит мной и они не обязаны высылать мне коды подтверждения операций. Тинькофф средства у получателя морозит до сих пор. В итоге сформирована комиссия за перевод + перед МТС накопились % за кредит, который не брал.

4) Мои средства, которые списывались с моих разных счетов в Тинькофф в пользу получателя тоже не вернули, т.к. просто напросто обратились к получателю, вы готовы вернуть, конечно - нет , ведь этих денег получатель даже не видел. Оказалось, что его счет Тинькофф был транзитным, и через него проходили сотни тысяч в месяц таким образом (в истории операций приложения об этом ничего нет). История появилась, после 15 обращения и уже общения с СБ Тинькофф и тех службой.

5) Вишенкой на торте стал Альфа Банк, где несколько раз списались средства (при установленном лимите), но на счет в СБЕР, при этом СБЕР этих денег не видит (уже 2й месяц)). Оператор Альфа Банк ответил, что лимит стоит на карту, но деньги перевели со счета, через СБП.

6) Все операции через СБП, ответ всех банков похож: Переводы сделали через мобильное приложение. По договору считается, что клиент согласен, с такими операциями т.к. доступ должен быть только у него.

Я что то не помню, чтобы переводы и платежи, тем более между разными банками не нужно было подтверждать SMS или PUSH

Федеральный закон от 27.06.2011 N 161-ФЗ (ред. от 28.12.2022) "О национальной платежной системе" (с изм. и доп., вступ. в силу с 11.01.2023), Статья 9
https://www.consultant.ru/document/cons_doc_LAW_115625/b0062cfb1c3cae710d57f0557303e78760a31d16/

Ответ Тинькофф:
Для переводов из мобильного приложения или личного кабинета код подтверждения не поступает. Мы полностью уверены, что переводы совершаете вы, так как доступ в ЛК/МП должен быть только у вас.
Пункт 4 "Порядок осуществления Дистанционного обслуживания" подпункт 4.4: "Клиент соглашается, что операции, совершенные с использованием Аутентификационных данных и/или Кодов доступа, признаются совершенными Клиентом и оспариванию не подлежат, за исключением случаев, прямо предусмотренных в законодательстве Российской Федерации."
В вашей ситуации имеются в виду Аутентификационные данные, то есть Личный кабинет или Мобильное приложение

Ответить
Развернуть ветку
Миша
Перед новым годом я выпустил новую кредитную карту в МТС банке, с которой на следующий день после активации, через СБП, списалась сумма в районе 197 000 рублей (частями, по 47К каждые 20 минут) в пользу того же контакта

И вы обвиняете в этом Тинькофф?

Ответить
Развернуть ветку
moemesto

Все верно. Моя претензия к МТС Банк - почему операция прошла без подтверждения и к Тинькофф, которые заморозили средства и не возвращают на мой счет или счет получателя платежа.

Есть понятие chargeback

Ответить
Развернуть ветку
Миша

С мтс мне все ясно.
А почему Тинькофф то вам что-то возвращать должны по этой операции?

Оспорить операцию перевода по СБП нельзя. Пусть получатель возвращает. Это его проблемы.

Ответить
Развернуть ветку
129 комментариев
Раскрывать всегда