Мошенники из личного кабинета ВТБ отправили деньги в WWF фонд дикой природы

Ничего себе.
Надеюсь Банк ВТБ читает это сообщение.

Цитата
Maksses пишет: 31 мая мне позвонили мошенники представились сотрудниками банка втб 24 и проникли в личный кабинет.

Каким образом посторонние люди проникли?

Мне тоже позвонили мошенники, представились сотрудниками ВТБ.Сообщили, что с моего личного кабинета зафиксированы попытки отправки ден.средств, но они заблокировали операции, далее мне было предложено поменять логин и пароль, причем это сделают они и прямо сейчас.Вы, спрашивают, помните свой логин и пароль?
Я несколько лет назад работала в ВТБ24 и хорошо помню, что операционистка прекрасно входила в мой ВТБ-он-лайн и ей совершенно не требовались для этого мой логин и пароль.
Также мошенники спросили об остатке на счете.
Спросили с какого устройства я пользуюсь личным кабинетом, пользуюсь ли планшетом.
Сейчас,когда прошло уже дня 3 и я сижу спокойно у компьютера, я думаю о том,что можно было поиздеваться над ними и спросить, например, а что такое планшет.Но в тот момент мне было не до шуток, я сообщила им, что я им не верю и иду в банк.
Кстати, телефоны банка, указанные на обороте карты, не отвечали,просто не было соединения.
Так что вполне вероятно, что и мегафон (у меня мегафон) каким-то образом причастен.
Уважаемый топикстартер,видимо, от волнения забыл упомянуть, что согласился по телефону поменять пароль свой логин и пароль,-вот мошенники и оказались в его личном кабинете.
Интересно, а почему без СМС-кода все-таки удалось отправить деньги в какой-то фонд?

Lost in time. я описала ситуацию, в которую совсем недавно попала.
А какие у Вас возникают желания, когда позвонивший "сотрудник банка" предлагает Вам обезопасить Ваши средства, изменив пароль и логин в Вашем личном кабинете? Не Вам самому в "настройках". А ему, "сотруднику" прямо сейчас по телефону?
У позвонившего было несколько фраз, кот сотрудник банка никогда не скажет, я не буду приводить их все, да я все и не запомнила, но, например, сотрудник может поинтересоваться последними операциями, которые Вы совершили, но никогда не станет интересоваться остатком на счете.

Я недаром изменил шип шрифта в цитате, тем самым акцентировав внимание на "забывчивости" ТС в описании того, каким образом мошенники получили доступ в его личный кабинет.

Цитата
Kumiko пишет: Поняв всю глубину наплевательского отношения к безопасности и оценив риски, я для себя приняла решение денег в этом банке не держать.

Это правильное решение, но только это никак не отразится на безопасности клиента в этом банке, на ваше место придут другие, которые про небезопасность даже знать не будут.

Цитата
Kumiko пишет: Если же такой функционал присутствует, то безграмотность отнюдь не рядовых сотрудников впечатляет.

Если такой функционал присутствует, то он должен быть доступен и понятен клиентам даже с невысоким уровнем IQ.

Цитата
lostintime пишет: Если такой функционал присутствует, то он должен быть доступен и понятен клиентам даже с невысоким уровнем IQ.

Клиентам этот функционал не доступен от слова совсем.
Ни в ту, ни в другую сторону.
Если бы такой функционал был доступен клиенту из ИБ, то при потере контроля над ИБ, все лимиты с легкостью мог бы изменить мошенник.

Цитата
lostintime пишет: Весь вопрос, как он попал в ИБ.

Я не хочу никого осуждать, но отдаю себе отчет, что в большинстве случаев это происходит по доверчивости хозяев ИБ.

Нам с вами тогда уже будет без разницы как он попал в ИБ.
Важно будет только то, что он сможет изменить самостоятельно лимиты без подтверждения.

Речь то вообще о том, что программа не позволяет даже сотрудникам изменить в меньшую сторону лимиты на операции без подтверждения.
О чем воообще думают те, кто дает такое техзадание програмерам?

Цитата
frank_ пишет: Должна быть какая-то причина

Never attribute to malice that which can be adequately explained by stupidity (С)

Цитата
Kumiko пишет: Если бы вы были их клиентом, то знали бы, что есть лимиты с подтверждением операции, а есть лимиты без подтверждения операции. Лимиты без подтверждения операции клиент не может скрутить в ноль или запретить.

Только что проверил. Из Промсвязьбанка отправил перевод на 450 рублей по системе быстрых платежей себе в ВТБ (ввод одноразового пароля из смс требуется). Тут же сделал обратный перевод той же суммы из ВТБ в Промсвязьбанк по системе быстрых платежей, ввод одноразового пароля из смс тоже требуется.
Так что вопрос остается открытым, как мошенники смогли перевести денежные средства......

Также интересно, что, система быстрых платежей уже заработала по маршруту счет физлица - юрлицо?

И топик-стартеру и всем участникам темы рекомендую установить прогу "не бери трубку". Уверяю вас, не только переводов тиграм/птицам/людям не будет, но и жульнических звонков от банков/МФО/брокеров тоже, и вы забудете об этих проблемах. Поверьте. Установите. Удачи!

Цитата
Maksses пишет: проникли в личный кабинет.

Как обычно - тк сообщил ТС код для привязки/регистрации мобильного прриложения на айфон/смартфон/планшет мошенника... А потом опомнился... но уже поздно было.
Такие темы регулярно появляются на форуме. И во всех "дырах" в голове клиента с какого-то перепуга винят банки...