Сотрудник Альфа-Банка привязал мой аккаунт к другому человеку в обход двухфакторки — при его содействии на инвестиционной бирже торговали от моего лица

12 августа в 14:47 МСК на мой номер пришел код для входа в Альфа-Мобайл. Спустя минуту – ещё один код, а затем – сообщение о смене номера для входа в Альфа-Мобайл и Альфа-Клик (которым я ранее никогда не пользовалась). Разумеется, никакие коды я не передавала третьим лицам. При звонке на горячую линию оператор заблокировал карту и доступ в приложение, порекомендовав обратиться в банк для восстановления доступа. Оператор утверждал, что вход произошел из-за скомпрометированного устройства, хотя все sms приходили на айфон с ios 17.3, где ни у одного из приложений не было доступа скриншотам и записи экрана. В отделении мне восстановили доступ к Альфа-онлайн, уточнив, что кредитных продуктов оформлено не было. Но самое интересное началось после того, как я заглянула в историю операций. Карты из профиля пропали полностью (их было две), но появились два незнакомых мне по номеру счета с нулем на балансе (у меня же до всех происшествий на балансе был не ноль, а какая-то незначительная сумма). Пока Альфа-Мобайл был привязан к другому номеру и вход совершался с других устройств, на меня оформили брокерский счёт и даже перевели туда по СБП 1 100 рублей. Любопытно, что имя и отчество отправителя совпадало с моим, фамилия — нет. О новых счетах и операциях я сообщила сотруднику банка, на что та пожала плечами и порекомендовала закрыть брокерский счёт (с чужими, подчеркну, деньгами) в чате с поддержкой. В чате теперь снова отправляют в отделение банка, ссылаясь на то, что у них «ограничены возможности». В районе 21:00 МСК снова пропала возможность войти в Альфа-Онлайн — доступ мне вновь заблокировали силами поддержки, отправив в очередной раз в отделение. На следующий день пришлось опять идти в отделение и восстанавливать доступ, и тем временем проводить собственный анализ ситуации. Написав по номеру, с которого был совершен перевод СБП на мой счёт и к которому был временно привязан мой аккаунт, я связалась со своей тёзкой по имени и отчеству. Из нашего разговора стало ясно, что днём ранее — пока мне приходили коды по sms — не вполне компетентный сотрудник заводил ей профиль и, проигнорировав несоответствие номера и фамилии, а также тот факт, что коды отправляются на другой телефон, продолжил ломать мой аккаунт и в итоге привязал мой профиль к её. Пока в руках этого курьера был мой аккаунт, от моего имени и без, разумеется, моего ведома были куплены ценные бумаги на бирже — за деньги моей тёзки. И в это же самое время сотрудники поддержки уверяли меня, что это я слила кому-то данные или было скомпрометировано устройство (к слову, ios никогда не станет шарить экран и sms без кучи специальных разрешений), а некорректных действий сотрудника они не видели — или не хотели видеть. Когда доступ к профилю вновь удалось восстановить, пришлось разбираться в интерфейсе Альфа-Инвестиций и выводить деньги, чтобы лично перевести их девушке-тёзке — поскольку это был перевод СБП, иначе вернуть средства бы не получилось. Как итог: потраченные нервы и куча рабочего времени, которые, разумеется, никто не компенсирует. И важный вывод: оказывается, сотрудники Альфа-Банка — даже самые рядовые по иерархии, простые курьеры — могут делать что угодно: ломать аккаунт, привязывать профиль к чужому номеру, оформлять на наше имя продукты и действовать на бирже. Не стоит уточнения, что пользоваться картами и счетами Альфы я не буду никогда в жизни, и близких тоже стану отговаривать.