Захожу в чат на странице СберБанк Онлайн и вижу там такой текст: «У вас еще не было обращений в банк. Здесь доступны обращения, зарегистрированные после 01.06.2019. Чтобы создать новое, напишите нам в чат. Копии ответа на более раннее обращение можно получить в офисе банка». Пишу в чате следующий текст:
"Уважаемые господа,
сегодня, 19 февраля 2022 г., в 15:01 на мой телефон, номер которого привязан к Личному кабинету СерБанк Онлайн, я получил следующее СМС от номера 900:
«Смена пароля для СерБанк Онлайн. Никому сообщайте код: xxxxx. Если вы не совершали операцию, позвоните на 900».
Следом пришло еще одно сообщение от номера 900:
«Доступ в СберБанк Онлайн заблокирован до 16:04».
При звонке по номеру 900, оператор службы поддержки сообщила, что причиной этих СМС было то, что якобы кто-то с таким же логином в СберБанк Онлайн, как у меня, забыл свой пароль и попытался восстановить его и что не надо пугаться таких СМС, а чтобы избежать подобных ситуаций в будущем, мне было предложено сменить свой логин на другой.
Т.о., имеется официальное признание службой поддержки клиентов СберБанка того факта, что в системе аутентификации СберБанк Онлайн могут быть две и более учетные записи с одинаковыми логинами, что нарушает все базовые принципы защиты от несанкционированного доступа, не говоря уже о том, что из-за этого СберБанк произвольно лишил меня права выполнять операции через СберБанк Онлайн в течение 1 часа. Прошу незамедлительно устранить вопиющее нарушение в системе безопасности СберБанк Онлайн.
С уважением..."
И после того как дождался оператора в чате, пишу ему следующее:
"Я хочу зарегистрировать мое обращение по поводу дыры в безопасности СБ Онлайн.
Кроме того, я хочу получить письменный ответ, хотя бы и в электронном виде, но за подписью ответственного сотрудника СберБанка".
На что в чате мне оператор отвечает: «Для получения именно письменного ответа и подписи сотрудника, необходимо обратиться в отделение банка и направить обращение, у нас в чате нет технической возможности направить такую информацию, к сожалению».
Что интересно, точно такой же вопрос уже поднимался на Банки.ru, причем почти 4 года назад
Банки.ру
и даже было получен ответ «Мне очень жаль, что поступление смс доставило вам неудобства. Я уже передала ваши замечания коллегам и могу вас заверить, что они будут приняты во внимание. С уважением, Мария Александрова. Служба заботы о клиентах ПАО Сбербанк».
Ну и что с тех пор изменилось? Уязвимость в СберБанк Онлайн как была, так и осталась.
"Уважаемые господа,
сегодня, 19 февраля 2022 г., в 15:01 на мой телефон, номер которого привязан к Личному кабинету СерБанк Онлайн, я получил следующее СМС от номера 900:
«Смена пароля для СерБанк Онлайн. Никому сообщайте код: xxxxx. Если вы не совершали операцию, позвоните на 900».
Следом пришло еще одно сообщение от номера 900:
«Доступ в СберБанк Онлайн заблокирован до 16:04».
При звонке по номеру 900, оператор службы поддержки сообщила, что причиной этих СМС было то, что якобы кто-то с таким же логином в СберБанк Онлайн, как у меня, забыл свой пароль и попытался восстановить его и что не надо пугаться таких СМС, а чтобы избежать подобных ситуаций в будущем, мне было предложено сменить свой логин на другой.
Т.о., имеется официальное признание службой поддержки клиентов СберБанка того факта, что в системе аутентификации СберБанк Онлайн могут быть две и более учетные записи с одинаковыми логинами, что нарушает все базовые принципы защиты от несанкционированного доступа, не говоря уже о том, что из-за этого СберБанк произвольно лишил меня права выполнять операции через СберБанк Онлайн в течение 1 часа. Прошу незамедлительно устранить вопиющее нарушение в системе безопасности СберБанк Онлайн.
С уважением..."
И после того как дождался оператора в чате, пишу ему следующее:
"Я хочу зарегистрировать мое обращение по поводу дыры в безопасности СБ Онлайн.
Кроме того, я хочу получить письменный ответ, хотя бы и в электронном виде, но за подписью ответственного сотрудника СберБанка".
На что в чате мне оператор отвечает: «Для получения именно письменного ответа и подписи сотрудника, необходимо обратиться в отделение банка и направить обращение, у нас в чате нет технической возможности направить такую информацию, к сожалению».
Что интересно, точно такой же вопрос уже поднимался на Банки.ru, причем почти 4 года назад
Банки.ру
и даже было получен ответ «Мне очень жаль, что поступление смс доставило вам неудобства. Я уже передала ваши замечания коллегам и могу вас заверить, что они будут приняты во внимание. С уважением, Мария Александрова. Служба заботы о клиентах ПАО Сбербанк».
Ну и что с тех пор изменилось? Уязвимость в СберБанк Онлайн как была, так и осталась.
