Осторожно, мошенники

[cantanapoli]

 По ленте прошло достаточно массовое предупреждение что в случае нескольких звонков с незнакомых номеров и "ошибочного пополнения" на небольшую сумму нужно в срочном порядке блокировать все банковские карты, привязанные к этому телефону. Потому что злоумышленники пользуются знанием о звонках и сумме пополнения как ключиком, позволяющим перевыпустить новую карту.

Все это КРАЙНЕ мне не нравится. И да, на личном уровне это можно решить заведением специальной секретной сим-карты, которую придется нигде не светить, а использовать только для контроля банка.

Но вообще-то эта дыра вполне затыкается на уровне самого оператора небольшим изменением процедуры восстановления карты. Например, служащий просто может ПОЗВОНИТЬ на телефон "утерянной" сим-карты, и если с той стороны кто-то ответил - как минимум тормознуть дальнейший процесс для разбирательства.

Comments

[vitus_wagner]

А вот в тоталитарной России при попытке перевыпустить сим-карту, с тебя паспорт потребуют. Причем паспорт именно того человека, на которого сим-карта зарегистрирована. (при покупке тоже паспорт требовали, отксерили его и хранят его данные в своей базе).

[beldmit]

И много скандалов на тему перевыпуска по доверенности.

[cae32]

Доверенность в ппф? Или всё-таки нотариальная?

[cantanapoli]

У нас тоже вроде требуют, но не совсем понятно что дальше происходит с затребованным, потому что сим-карты продаются свободно и не привязаны к паспорту изначально.

[cae32]

сим-карту перевыпустить или банковскую? Если банковскую - это косяк в безопасности банка.

[vitus_wagner]

Перевыпустить сим-карту и быстро-быстро, пока хозяин не заметил, снять с привязанной банковской карты все деньги через интернет-банк с СМС-авторизацией.

[cae32]

Нда. В условиях продажи симок кому угодно, привязывать банк к симке, как-то непродумано...

[cantanapoli]

Симку, симку.

[avn475]

А еще в РФ у многих банков при перевыпуске симкарты блокируется интернет-банк до личного визита, операторы отдают банкам игформацию о перевыпуске симкарты.

[kuzh]

Странно. При любом телефонном общении со сбербанком у меня обязательно спрашивают кодовое слово.

[cantanapoli.livejournal.com]

Здесь дыра не в банковском протоколе, а в перевыпуске сим-карты оператором

[fizzik]

Не понятно.
Мошенники получают дубликат сим-карты - и что дальше?

По идее, с момента активации дубликата исходная карта перестанет работать. И никаких звонков настоящий владелец не получит, но зато возможно обратит внимание, что его телефон не регистрируется в сети больше.