[b]Предыстория[/b]: В связи с тем, что один из крупных российский банков, которым я давно и успешно пользуюсь начал сокращать программы кэшбэка, проще говоря стал не начислять мили за ряд основных операция (азс и т.п.) решил воспользоваться для получения кэшбека картой BP Club от ВБРР. Т.е. кроме предъявления карты на АЗС еще и пользоваться её банковским функционалом при использовании которого начисляют один балл за 200 рублей.
[b]Cуть:[/b] В двадцатых числах февраля пополнил на АЗС счёт карты и начал её активно расплачиваться. При этом обнаружил, что без подключенного пакета смс информирования оплату товаров в интернете производить невозможно (3D secure код просит) - порадовался за ВБРР и 27.02 отправился на АЗС, чтобы через банкомат подключить смс информирование. Что успешно и сделал, подключив "пакет комфортный", АТМ выдал чек о данном факте.
Через 20 минут добравшись до компьютера, оплачиваю коммунальные услуги через интернет с помощью карты BP, успешно получив на телефон одноразовый код для оплаты в интернете (3D Secure). И вот тут начинается "экшен" - вижу, что сразу после подключения пакета SMS информирования начинают приходить одноразовые коды на операции, к которым я не имею никакого отношения.
1. Покупка на joom.com на 14++ рублей.
2. ТНТ премьер на 1 рубль.
3. И перевод с карты на карту/счет на 1+ рубль.
Понимаю, что кто-то обладает данными карты и пытается "вбить" её на разного рода ресурсы. Однако Joom просит одноразовый пароль, ТНТ премьер также, перевод со счёта на счёт понятно что тоже. Благо, что злоумышленник не в курсе сайтов, которые принимают оплату без 3D secure кода (а такие есть!) и благо, что на карту я зачислял маленькую сумму, которую к моменту данных попыток "темных сил" полностью истратил. Вообщем ущерб мне нанесён не был.
[b]Мои действия: 1) [/b]Звоню по номеру 8 800 500 25 45. Г[b][u]орячая линия безопасности[/u][/b] называется. Там не молодой мужчина усталым голосом говорит, что если я стал "жертвой злоумышленников" то мне дорога в правоохранительные органы, а он не при делах. Учитывая, что в СБ Банков работают бывшие сотрудники не удивлюсь, что когда он работал в этих самых "органах", то заявлял, что "заявы" потерпевших это тоже не к нему)) Попрощался.
[b]2) [/b]Звоню по номеру 8 800 700 03 49. Контакт центр. Первично поинтересовался можно ли баланс проверить как-то (не просто так), потом объяснил происходящее и оказалось, что SMS информирование я вообще не мог подключить! Нельзя по условиям ВБРР. А оно то подключилось! В целом вообще ничего не посоветовали, благо и карта пустая.
[b]3) [/b]С контакт-центра перекинули на BP club, но там вообще выяснять не стал, они далеки от происходящего.
[b]Вывод: [/b]Antifraud слаб.
[b]1) [/b]Либо кто-то в Банке имеет доступ к данным prepaid'ов и сливает их на сторону при подключении смс информирования. [b]Ведь попытки оплаты начались после подключения пакета, а после пополнения д/с на азс попыток не было; [/b]
[b]2) [/b]Либо кто-то (сотр-к Банка/BP Club) опять таки имеет доступ к этим данным и ранее уже провёл идентификацию карты на липовый паспорт/инн, сл-но обнаружил после подключения пакета, что картой пользуются и деньги могут быть.
[b]3) [/b]При этом доступа к балансу у злодея нет, т.к. и проверить его через контакт центр/автотелефонию никак и попытки вбива у него произвольные, без понимания сумм на карте.
ВБРР, посмотрите кто данные prepaid'ов в банке смотрит без надобности, как пакет SMS замешан. У Вас типичный случай внутреннего Frauda. Жду вашего ответа. Д/с на карте нет, её не блокирую. Посмотрю, может ещё чего "повбивает")