История начинается с 8.05.2024 тогда, в 12:41 мне поступило сообщение, что заказ отменен по причине: Вас не устроила цена.
Я заказал дорожную сумку за 2065р. И она должна была прийти 9.05. Но после отмены заказа меня уведомили, что средства возвращены на счет. Хотя никакой отмены я не делал и в поддержке озона мне сказали, что это по их причине произошла отмена.
Я решил убедиться в возврате средств и перешел в озон банк.
Но ниже по истории я вижу сумму 8500, которая была списана в ту же минуту.
Я обратился в поддержку для уточнения данной операции, которую не совершал. В течении суток мой запрос перенаправляли по операторам и я ожидал ответа.
В стандартных вопросах насчет передавал ли я данные, устанавливал ли подозрительное ПО по чьей-либо просьбе, я отвечал отрицательно. Потому что хорошо знаю о рисках и последствиях таких действий, абсолютно убежден, что к моему компьютеру и телефону кроме меня никто не притрагивался.
В ходе разговора оператор предполагал разные варианты возможного взлома, но ни один из них под мою ситуацию не подходил, а причины ей были неизвестны. (Подразумеваю, что у службы безопасности нет логов всех действий внутри личного кабинета??).
Чтобы попасть в озон банк нужно вводить код-ключ. Также хочу отметить, что сторонних сессий открытых не было. После входа с подозрительного (нового) устройства приходит уведомление, но мне ничего не присылали. Тем не менее средства был списаны.
На следующий день мне позвонила девушка-стажер, как это слышалось по голосу и неуверенным ответам (она периодически удалялась для "уточнения информации"). С базовыми вопросами не передавал ли я данные. После чего предложила обратиться в полицию и на том разговор закончился.
Вот таким образом озон банк обеспечивает безопасность средств на счетах пользователей.
Кроме того, что потенциальным злоумышленникам даже звонить вам не нужно, чтобы проделывать операции внутри озон-банка, они с легкостью могут перевести средства с озон рассрочки на озон карту, а с карты на любую другую(свою) без подтверждений, биометрии и т.п. даже если у вас все это подключено.
Если бы мне не пришло оповещение об отмене заказа, я бы и не узнал о произошедшем. Благо, что денег в самой рассрочке было немного. Удивительное совпадение, что отмена, возврат и кража совпали в одну и туже минуту.
На тот момент у любого другого пользователя могла бы быть рассрочка на 50, 100 и более тыс. и озон никак бы в краже средств не помог.
Мошенники давно выбрали своей целью клиентов Озон. Схема следующая - им интересны акки с балансом или активными заказами. Если есть плюсовой баланс на Озон карте, то на него покупают серты Озона, которы затем переводят на свои левые акки, заказывают на них ликвидные товары типа смартфонов с быстрой курьерской доставкой и продают получая кэш. Если есть заказы с рассрочкой или активные заказы оплаченные Озон картой, то отменяют заказ и делают ту же операцию после того как на баланс карты вернутся деньги. Судя по валу жалоб на это - нашли уязвимость в Озоне и получили возможность легкого доступа к куче акков. Либо из Озона произошла большая утечка ПД. Если не оплачивать заказ через Озон карту, то мошенники ничего сделать не смогут, поэтому пока не найдут причину этого кипиша - я бы настоятельно не рекомендовал ею пользоваться.
Доставка смартфона она же оставляет следы кто его получил... Это же странно?
А вы думаете мошенники заказывают их к себе прям домой?)
Нет, наверно в закладках, как наркотики.
Комментарий удален модератором
Пипец просто. И это банк. У котором ноль безопасности.
Правильно ли понимаю, что мошенники каким-то образом получают доступ к аккаунту на Ozon тех людей, у которых есть реальная озон карта (подтвержденная), отменяют его заказ и выводят деньги на балансы мобильных номеров?
У неподтвержденной карты, если правильно помню, функция вывода денег недоступна. Только у подтвержденной.
То есть у мошенников есть данные об этих людях (например сотрудники озон банка)
Да подождите еще. Все изложенное выше и автором вообще не факт. Как обычно дождемся «мелких подробностей» от Озона )
Функция вывода денег у неподтвержденной карты недоступна, а вот функция покупки с ее баланса подарочного сертификата и последующей передачи его на другой аккаунт - вполне себе доступна ;)
@Ozon прокомментируйте, пожалуйста, это.
Я погуглил ни нашёл ни отдного такого же отзыва или описания схемы мошенничества. И на банки.ру нет таких отзывов. Поэтому не знаю откуда у вас такая инфа, кроме вашего случая не нашёл других.
У вас написано про вал жалоб, можно ссылку?
Интересно чем все закончится, обязательно напишите продолжение. Спасибо за информацию. как то не доверяю я карте озон. И стараюсь больше 500 руб не держать, надо совершить покупку перевожу себе и оплачиваю.
Вот это новости, а я как раз начал картой Озона пользоваться активно. Подпишусь на пост, расскажите обязательно, чем закончилось
Я погуглил, оказывается, подобная схема работает с 2022-го, а Озон даже не чешется закрывать дыру
А Озон несет от этого какой-то ущерб? Или наоборот, ему только прибыток?
Судя по описанию схемы, им вроде нет ущерба, прибытка вроде тоже. Видимо, полиция бездействует, и Озону нет мотивации решать проблему
Вазон стрижет комиссию...
У одного деньги лежат в О-банке, а другие их отоваривают.
покупаем годовую подписку газпром бонус в которую входит Озон премиум, Пакет от x5 и Премьер и пользуемся. Я лично покупал по акции за 1000₽
напишите чем закончилось. обычно вот так легко залезть в чужой ЛК сложно
Здравствуйте.
Пришлите, пожалуйста, ваш Ozon ID или номер любого вашего заказа на Ozon. Это нужно для идентификации в банке. Всё проверим и вернёмся с ответом.
ID 49459950
Взяли обращение в работу.
как будто это что то меняет
Напишите сюда, плиз, ответ. Интересно
Здравствуйте.
Нам жаль, что вы столкнулись с мошенничеством. Сейчас существуют и появляются новые схемы, с помощью которых злоумышленники пытаются получить деньги клиентов. Подробнее о том, как защититься от них, мы рассказываем на сайте: https://ozon.ru/t/DEabJZJ
Банк не участвует в отмене заказов, поэтому запросили подробности у коллег из маркетплейса. Заказ 0054 поступил в пункт выдачи, после этого клиент самостоятельно его отменил. Деньги за заказ вернули сразу на Ozon Карту.
Перевод на сумму 8500 рублей - это оплата мобильной связи через интернет-банк. Банк не может совершать операции в аккаунте клиента. Также мы никому не передаём ваши личные данные.
Совершить такую операцию может только клиент банка или тот, у кого есть доступ.
По результатам проведённой внутренней проверки мы не смогли установить факт входа третьих лиц в интернет-банк.
Если вы передавали данные для входа третьим лицам, рекомендуем изменить код-пароль. Как это сделать, рассказали здесь: https://ozon.ru/t/WLnLAkw
Видим, что вы уже обратились в полицию. Если поступит официальный запрос, предоставим правоохранительным органам всю информацию.
Да, про озон не первая жалоба уже. Озон банк, это какое-то дырявое ведро,где деньги никак не защищены от мошенников.
Подпишусь.
Спасибо за инфу. Озоновская карта значит идет лесом.
Рубль экономии, но б..дь риск пролюбить все...
Пост - антиреклама, скорее всего проплаченная.
А вот почему - при попытке снять деньги с карты переводом даже самому себе - Вам позвонит либо человек, либо робот, по моим наблюдениям на суммы больше 5000. Если после 1-2 звонков данные перевода не меняются - то звонить перестают.
Звонит и что говорит? Мне никогда никто не звонил, при любой сумме
Но никакой робот или человек не будет звонить при покупке с этой карты подарочного сертификата Озон и его "дарению" на левый акк в Озоне. Дальше объяснять?
Но никто и не купит без вашего ведома, так как нужно ввести смс-код как подтверждение при подобных операциях, дальше объяснять?)
Данный пост я написал исключительно для людей, которые могут оказаться в подобной ситуации.
А ещё, именно в комментариях узнать, сталкивался ли кто с подобным и удалось ли решить каким-то образом ситуацию.
Свои деньги я не надеюсь вернуть, хотя сотрудники говорят, что ведут расследование.
Действительно, я тоже верил, что меня хоть как-то уведомят о действиях, особенно связанными с выводом, например смс или пуш-уведомлением. Как это бывает обычно в других банках.
спасибо за предостережение
Давно озоном пользуетесь?
с 2020г
Забавно ещё то, что у всех известных Мне финтех продуктов есть опция закрытия аккаунта/счёта, даже с наличием на нём средств и последнее очень важно, ведь средства возвращаются на те же реквизиты откуда приходили, что бы «не было отмывания».
Но ОЗОН банк никогда не вернут вам деньги пока вы не дадите им свои данные))
Пусть даже если ваши ФИО в аккаунте озона и владельца номера с которого переводили деньги на озон карту совпадают🙂
Получается что при схеме где мошенники не переводят средства на другую карту, а покупают что то будет работать и пользователь ничего не сможет сделать по ому что озон просто отказывает в закрытии счёта с наличием на нём баланса🙂
когда будет восстановлен использованный в заказе сертификат?
в заказе 35248485-0106 был использован сертификат, заказ был возвращен: 35248485-R5. Сертификат за 3 недели так и не восстановлен. Было создано обращение 386118111, но ответа так и нет! По сути я не могу получить свои деньги.
@Ozon
Роман, добрый день. Решение затянулось из-за длительных майских праздников. До конца рабочей недели направим вам код на скидку. Постараемся вернуться с результатом как можно скорее.
Добрый день, зайдите пожалуйста в сообщения здесь
Добрый день, Валерия. Ответили в лс.
Роман, здравствуйте. Код отправили в чате поддержки.
Спасибо, жаль, что поддержка не могла в чате компетентно решить вопрос и то, что на решение этого вопроса потребовалось столько времени, пока не написал сюда...
Прошла неделя с момента как мое "Обращение взяли в работу".
И вот как сейчас обстоят дела:
За это время мне 3 раза звонили сотрудники ОЗОН, каждый раз говорили, спрашивали примерно одно и тоже. Уточняли, действительно ли я это я.
Со слов одного из операторов удалось выяснить, что все операции по ДС были сделаны с моего устройства(телефона). Т.е. злоумышленник смог к нему подключиться и перевести деньги.
Потому что подозрительных сессий с моего аккаунта не было. А еще данная процедура не подразумевает, что действия будут отображаться на моем телефоне. (Напомню, что телефон никому не передавал, подозрительного ПО не устанавливал).
Кроме того, что это удобная версия для отвода, решения на данный момент так и не было предложено, кроме как обратиться в полицию.
Помимо озон-банка, у меня есть приложения других банков, но деньги сняли только с озона. По логике, имея доступ к управлению моего телефона, злоумышленникам не составило бы труда совершить любые операции и в других приложениях.
В чате озон-банка спросили, обратился ли я в правоохранительные органы? Обратился.
Но далее разговор не был поддержан. К чему был вопрос непонятно. Но предполагаю для того, чтобы перевести ответственность на полицию (мол пусть они разбираются).
Способствует ли это улучшению безопасности счета в озон-банке? Вряд ли.
Проконсультировавшись с юристом сведущим в подобных делах, он посоветовал только через суд, предупредив, что эта схема внутри банка работает по следующему принципу:
Кража по осуществляется в разных городах на небольшие суммы:
1 - зачастую люди из-за таких сумм не обращаются в суд (много волокиты)
2 - правоохранительные органы бессильны т.к. для расследования нужно направлять сотрудников в командировки, но этого делать не будут потому что:
а) у них и без того много работы
б) в регионах не выделяется достаточно средств для таких преступлений
в) процедуры с плохозащищенными банками в любом случае решаются через возмещение ущерба по решению суда.
Со стороны озон-банка не было предложено компенсаций, извинений, только то, что будут выдавать необходимую информацию полиции по запросу.
Ну а насчёт расследования со стороны правоохранительных органов см. выше.
Круг замыкается не в пользу клиента озон-банка в любом случае.
Я погасил рассрочку и украденные ДС, попросил её отключить без возможного восстановления.
#ozon #кражаданных #ozonжалоба #ozonмошенники #ozonбанк #ozonbank