Добрый день. Хотел бы задать несколько вопросов: Не возникают ли у "федеральной" службы безопасности…

Добрый день.
Хотел бы задать несколько вопросов:

Не возникают ли у «федеральной» службы безопасности какие то подозрения в связи с частыми утечками денег клиентов «Асбестовского ОСБ № 1769/048»?
Или такие проблемы у всех отделений?

Дело в том что у меня 29.12.2011 с 21:59 по 23:04 по «учетному» времени Сбербанк-Онлайн было проведено 6 транзакций по карте VISA Classic в пользу оператора Билайн на общую сумму 4212,72 рублей. И за день до моего обращения точно так же увели деньги у другого держателя карты.
Хотелось бы узнать происходит что-либо с моей заявкой под номером 002816-2011-041943
Теперь лирика для общей информации.
Список операций:
29.12.2011 21:59:50—5,56 RUR RUS MOSCOW BEELINE*556*9645848719
29.12.2011 22:03:37—2 000,00RUR RUS MOSCOW BEELINE PAY*9645848719
29.12.2011 22:04:35—1 000,00RUR RUS MOSCOW BEELINE PAY*9645848719
29.12.2011 22:20:04—3,57 RUR RUS MOSCOW BEELINE*357*9621964310
29.12.2011 22:54:07—3,59 RUR RUS MOSCOW BEELINE*359*9645910873
29.12.2011 23:04:35—1 200,00RUR RUS MOSCOW BEELINE PAY*9645910873

Кто нибудь понимает что это?
Объясняю:
Суммы которые меньше 10 рублей — это авторизационные суммы, которые списывает билайн для проверки карты.
А те суммы которые с пометкой PAY* это операции по перечислению моих денег злоумышленнику.
То есть злоумышленник на сайте билайн вводит номер карты и дату окончания (замете ФИО владельца и CVV2 здесь ненужно, и уж тем более не нужен пин-код), далее на следующем шаге он вводит вот эту суммы авторизационного платежа и с этого момента он полностью контролирует движение средств по карте.
В списке операций видно что по одной авторизации у меня вывели 2 суммы, еще одна авторизация (уже на другой номер телефона) видимо была безуспешной, и еще одна(еще один номер тел-а) помогла получить еще одну сумму.
Получается, что злоумышленник получил в свое распоряжение номер моей карты и возможность отслеживать выписки, например получать СМС себе на телефон(ведь на сайте билайна нужно вводить точно сумму списанною при авторизации).
Замечу, что я системный администратор и выяснить у меня реквизиты от сбербанка онлайн для получения выписки — почти невозможно без физического доступа к компьютеру(есть способы но они сложны и дорогостоящи для таких мелких краж).
Почему я пишу о СМС? Да потому что у моей жены, как то раз, перестали приходить СМС на телефон, мы сходили в отделение банка и оказалось, что номер изменен, но дело в том, что номер могут менять только работники банка.
Повторяю для всех пенсионеров и других искренне надеящихся на зависимость сохранности денег от сохранности пин-кода:
1) Для обычного мерчанта визы, пин-код совсем не нужен, нужен номер карты, срок, имя-фамилия и CVV код(3 цифры на обратной стороне карты).
2) Для управления картой через билайн не нужен даже CVV код и имя-фамилия.
Теперь что происходит в недрах билайна (потенциального пособника террористов и пособника торговцев оружием и наркотиков)
К номеру билайна зарегистрированного на фиктивные, или не очень, данные (например http://chelyabinsk.olx.ru/iid-204829953)привязывается Ваша(в данном случае моя) карта.
Далее на Кипре «под честное слово», по почте получается две карты(кто не знает, на Кипре по почте можно заказать пластиковую карту с минимальным предоставлением документов, причем не посещая сам Кипр).
На одну из них перечисляются деньги через билайн (в билайне засветится номер карты поэтому снимать с нее в банкоматах нельзя). Далее через онлайн-клиент переводятся деньги с одной кипрской карты на другую, и вот эти деньги уже чистые, их можно снять в любом банкомате, фотку с банкомата попросту никто не будет искать.

Исходя из всего этого имеется подозрение что в банке работаю нечистые на руку сотрудники.
Еще одна серьезная дыра в безопасности это незнание некоторых кассиров-операционистов сбербанка того факта что деньги с карты можно увести без пин-кода.(это не касается указанного мной отделения, с этим я столкнулся на юге России, когда сказал что-бы не мелькали так картами, а то могут украсть деньги).
То есть в случае неосведомленности кассира, злоумышленник потеем социальной инжинерии может узнать сумму авторизационного платежа и привязать таким образом карту.

Теперь что меня побудило писать так много букв?
Да все очень просто — очередная кража с новой перевыпущеной карты, по тому же принципу:
08.04.2012 16:06:17—6,37 RUR RUS MOSCOW BEELINE
08.04.2012 16:10:15—7,18 RUR RUS MOSCOW BEELINE
08.04.2012 16:12:35—2 570,00 RUR US MOSCOW BEELINE
Опять два авторизационных платежа и один перевод, видимо не все авт. платежи отслеживают злоумышленники.
Самое что интересное, в то время пока я писал заявление о спорных операциях к кассе подошел человек и показал телефон что ему ночью пришла смс с «отказом от покупки» по тому что небыло денег на карте, хотя покупки никакие он не освершал.

Не пора ли в связи с такими проишествиями провести проверку сотрудников и пересмотреть возможности транзакций по «минимальным данным»?
И почему банк так затягивает возврат денег? Ведь очевидно что утечка со стороны сбербанка.