У абонента «МегаФона» украли почти 300 тыс. рублей, перевыпустив сим-карту

Мегафон хотел сделать как в Киви, номер телефона = номер счета. Но в этом двойная опасность.

Цитата
Денис Викторович (hdx1000) пишет: Мегафон заявляет, что "абонентами были предъявлены документы, подтверждающие личность", при этом в СМС по результатом рассмотрения жалобы абонента, говориться что были предъявлены водительские удостоверения, которое личность как раз не подтверждают.

А где вы видите информацию об СМС, где про водительские права?

Цитата

Bankelord пишет: Странные рекомендации. не оставлять без присмотра банковские карты и мобильный телефон, во-вторых, не называть при входящих звонках личную информацию, паспортные данные, данные карты и коды из СМС Ну то есть, это, конечно, верно, но с кража с перевыпуском симки совсем из-за того, что клиент кому-то что-то сообщил или оставил без присмотра, а из-за того, что много доверял банку. Претензии не к конкретному банку или опсосу, это, увы, системная проблема. Менеджер сливает богатых клиентов сообщникам, дальше дело техники. Любые данные в даркнете покупаются-продаются. Пока с этим должным образом не борются, знай, держишь 300к на карточке - уже в зоне риска.

Рекомендации стандартные. Кроме этого рекомендуем пользоваться не СМС, а биометрией внутри мобильного приложения (это убережет в случае перевыпуска "симки", ограничить сумму операций в сутки (чтобы не вывели все). Кроме этого, если уж такое случилось, нужно немедленно заблокировать симку и банковскую карту, в случае кражи обратиться в полицию, к оператору, в банк и, если не поможет, в суд.
У вас тоже есть рекомендации? Поделитесь!

Цитата

Антонина (tosha_khoroshaya) пишет: Рекомендации стандартные. Кроме этого рекомендуем пользоваться не СМС, а биометрией внутри мобильного приложения (это убережет в случае перевыпуска "симки", ограничить сумму операций в сутки (чтобы не вывели все). Кроме этого, если уж такое случилось, нужно немедленно заблокировать симку и банковскую карту, в случае кражи обратиться в полицию, к оператору, в банк и, если не поможет, в суд. У вас тоже есть рекомендации? Поделитесь!

+ еще в спортлото и редакцию banki.ru
Если банк не пасет перевыпуск сим карты, то мошенник точно также скачает себе на телефон приложение банка, сбросит пароль, получив код из Push / СМС, авторизуется за клиента. Чем тут поможет биометрия?! Первый фактор компрометируется через продажных менеджеров банка, второй - через таких же менеджеров опсоса или соц инженерию.
Если банки и опсосы не пасут как следует своих менеджеров, то подобное будет происходить и дальше. Некоторые банки блокируют онлайн доступ при перевыпуске карты (и то, только чр моб. приложение, а по-хорошему, надо бы полный, т.к. компрометируется второй фактор), а опсосы дают время на перевыпуск карты по доверенности сутки, но это поможет, только если клиент может быстро связаться с банком и опсосом. Потом все, денег нет. И то, тут или где-то в другом месте писали, что у клиента ТРИЖДЫ за два дня в разных офисах по доверенности симку пытались перевыпустить. Он связывался вовремя, но это все равно не помогло, на третий раз опсос перевыпуск не остановил.
В условиях, когда возможности украсть деньги никак не зависят от способностей клиента этому противостоять (сколько бы он не хранил карты в надежном месте и не молчал про пароль), самое правильное - это не привлекать внимание т.е. не хранить на карточке столько, сколько будет тяжело потерять. Меньше 300к - и уже не особо интересен крупным мошенникам. По крайней мере, возиться с левой доверенностью и перевыпуском не будут. Тогда совет проявлять осмотрительность (не разговаривать с неизвестными и не светить данные карты) может чем-то и поможет.
Тем, кому вариант "кешь в сейфе "или не хранить на карточке 300к не подходит, совет: швейцарский (немецкий, китайский etc) банк.

Цитата

logichno пишет: Уж не знаю,как в Мегафоне,а у Билайна сразу в момент получения новой симки приходит СМС на старую об этом и на сутки блокируются все СМС от банков. Т.е. никакие коды подтверждения приходить не будут . Видимо ,предполагается,что за сутки человек должен сообразить ,что что-то не так. Меры элементарные ,но в данном случае это должно было сработать. При условии порядочности сотрудников сотовой компании. А вообще, привязывать телефон к карте очень не хорошая идея. Удобство довольно сомнительное . Хотя я понимаю,что многие уже сами стали приложением к телефону. ))))

Абсолютно все тоже самое, когда менял симку с мини на нано, смс не работали более суток потом.

Цитата

Андрей (ICEiNet) пишет: Цитата Антонина (tosha_khoroshaya) пишет: Цитата Денис Викторович (hdx1000) пишет: Мегафон заявляет, что "абонентами были предъявлены документы, подтверждающие личность", при этом в СМС по результатом рассмотрения жалобы абонента, говориться что были предъявлены водительские удостоверения, которое личность как раз не подтверждают. А где вы видите информацию об СМС, где про водительские права? В оригинальной авторской ветке форума. В ней гораздо больше детальной информации.

Спасибо!

Если имел место сговор с работником салона, то в данном случае вас ничего не спасет.
Единственная рекомендация тут - не пользоваться такими картами.

Посмотрите кого набирают опсосы на работу, да они маму родную за 5-ку продадут. Полная халатность и пофигизм наравне с воровством. Сам несколько раз менял симку по паспорту, он даже его не открыл!!! Если у банков для просмотра подлинности документов стоит специальное оборудование, то у операторов этого подавно нет.

Цитата
Подать заявление полицию

Кому-кому подать заявление? Господин полиций может и обидеться на то, что его так называют. Впрочем, мы не о том.

Цитата
Редин также советует попытаться ограничить сумму операций по банковской карте в сутки, исключить возможность открыть кредит по ней и, при возможности, воспользоваться страховкой.

Первые два совета невыполнимы, третий вреден.

Цитата
Гавриченков считает, что одним из способов предупредить мошенничество будет более активное использование альтернативных способов подтверждения операций. «Чтобы избежать таких рисков, необходимо отключить выполнение команд на перевод средств или оплату услуг через СМС и желательно применять двухфакторную аутентификацию не по СМС, а в приложении банка.

Это вообще ерунда. Аутентификация в том виде, в каком она реализована в отечественных банковских приложениях, ни разу не двухфакторная. Телефон, на котором установлено приложение, и телефон, на который посылается пуш - это одно и то же устройство.

Цитата

logichno пишет: Уж не знаю,как в Мегафоне,а у Билайна сразу в момент получения новой симки приходит СМС на старую об этом и на сутки блокируются все СМС от банков. Т.е. никакие коды подтверждения приходить не будут . Видимо ,предполагается,что за сутки человек должен сообразить ,что что-то не так. Меры элементарные ,но в данном случае это должно было сработать. При условии порядочности сотрудников сотовой компании.

E[ Ух ты ! не знал Уточните,пжлста, смс от банков не приходят на новую? и разве старая не блокируется при замене.Замена ведь равна перевыпуску.....Кстати у билайна есть другой изъян постоянный пин в личном кабинете

Цитата
orcus vulgaris пишет: Это вообще ерунда. Аутентификация в том виде, в каком она реализована в отечественных банковских приложениях, ни разу не двухфакторная. Телефон, на котором установлено приложение, и телефон, на который посылается пуш - это одно и то же устройство.

Там вообще большой вопрос. Приложение не использует биометрию телефона для аутентификации в нём.
Вы вводите пароль, банк-клиент предлагает вам ввести ПИН, чтобы не вводить пароль, а биометрия используется для того, чтобы не вводить ПИН - упрощение жизни пользователя на данном конкретном телефоне.
Стоит переустановить приложение/поставить на другое устройство или же просто выйти из приложения - всё, вся биометрия исчезнет.