Дыра в безопасности

Хронология

1. 2 марта выпустили и активировали 2 карты - кредитку и дебетовую. 7 марта приходит уведомление на телефон, что я теперь получаю зарплату на альфа карту. 10 марта приходит уведомление о пополнении карты 9112 на сумму 3778(спойлер это не моя карта) Так же в этот день приходит уведомление на ввод кода чтобы получить 1 кредит и через некоторое время отбивка, что я недозаполнил заявку на кредит перейдите и заполните. 11 марта приходит еще одно уведомление с кодом для получения кредита. Посмотрел почту и узнал, что это были 2 разные заявки, так как отбивка приходит и на почту - 1 заявка "Ваша заявка на кредит наличными под залог", 2 заявка - "Ваша заявка на рефинансирование или кредит наличными". 

Составляю обращение A23**155 по этим странным смс и отбивкам на почту, на что получаю просто гениальный ответ, внизу письма на почте есть ссылка, чтобы отписаться от рассылки перейдите по ней. А по поводу смс с кодами для заключения кредитов мы проверить их никак не можем, потому что любой кто знает ваш номер телефона может его указать и будет поступать вам сообщения.

2. Квинтисенция происходящего 13 марта вечером приходит сообщение "Уважаемый клиент,изменен номер Вашего мобильного на 7999194**50". Захожу сперва в лк и смотрю, внутри ничего не поменялось, звоню на горячую линию и составляю обращение A23**102, в ходе разговора выясняется, что входов в мой аккаунт с других устройств не было. Ответ на мое обращение так же просто гениальный: 

Здравствуйте, Андрей Сергеевич.

Мы все проверили. Номер телефона 7999***6690 ранее принадлежал другому клиенту банка.

В связи с изменением контактных данных другого клиента, на его предыдущий номер было направлено смс сообщение.

АЛЛО Альфа-банк, вы что совсем не видите разницы уведомление о смене номера происходило вообще на другой номер "изменен номер Вашего мобильного на 7999194**50" а вы мне пишите про "Номер телефона 7999***6690 ранее принадлежал другому клиенту банка".

Выводы: 

Сотрудники внутри компании работают вообще не компитентные. На самом деле все просто:

Кто-то снял дамп базы данных с прода и отправил ее для тестирования внутри среды альфа банка, тестовый стенд и стенд прода объяденяет только один фактор - ваш сервер с смс/пуш/емейл уведомлениями. 

Вы используете не обезличенные данные для тестов, что является нарушением закона( в отбивку на почту приходят сообщения с моим ио, а значит в бд они же). 

Ваш гений тестировщик запускал прогоны тестов и у него прошел 1 тест( из 1 пункта видно, что у него получилось сделать меня зарплатным клиентом, для чего достаточно просто написать заявление на перевод зп). Но вот 2 других теста провалились, заключение кредита с разными данными - рефинансирование и кредит под залог из 1 пукнта. Следовательно он пошел выяснять, почему они падают и увидел, что номер телефона в бд мой ( как кстати и емейл тоже), 13 марта он меняет его на свой(7999194**50), либо на тот, который может обработать смс, чтобы обратно в форму вернуть код и тест был выполнен успешно.

В пользу этого говорит тот факт, что помимо альфы у меня есть еще 4 банка и нигде у меня не приходят сообщения, по которым нужно было ввести код, а значит все исходит изнутри самого банка, если бы у мошенников были мои данные на руках они бы отправили заявки во все банки и конечно не стали бы указывать мой номер, они бы позвонили сразу после смс и с просили продиктовать код что пришел мне. 

P.s Этот гений поменял только телефон в бд на свой, но емейл остался мой, соотвественно все его успешные похождения я все так же вижу в отбивке на почту. Ваши сотрудники не вникают в контекст проблемы