Все ваши база есть принадлежать нам

[zHz00]

Буквально вчера обнаружил совершенно офигительную фигню.

Я переводил деньги с карты на карту через банкомат Сбербанка и обнаружил, что меня спрашивают, с какой карты я хочу списать. А там все мои четыре карточки. То есть, я могу перевести с любой своей карточки на любую свою или чужую, если у меня есть доступ хотя бы к одной. В том числе, могу перевести на эту одну карточку, которую в банкомат воткнул.

То есть, кто не понял, если вы потеряли (у вас украли) карточку, а у злоумышленников есть пин-код (подсмотрели, к примеру), то вы рискуете потерять деньги не только с этой карточки, а и со всех остальных.

Берегитесь Сбербанка.

Comments

[RetXiRT suiR@ttig@$]

ваши базы

Ед. ч. в оригинале же.

[zHz00]

Благодарю, сейчас проверю.

Исправлено.

[Knows Ajed]

А, дак вот почему в некоторых других банках нет возможности перевести через банкомат (или интернет) деньги со своей карты на чужую карту. А вообще, при потере карточки, в любом случае, рефлекс должен быть - звонить в банк (возможно, от ближайшего прохожего), молиться, что помнишь кодовое слово.

[zHz00]

>>возможно, от ближайшего прохожего

Слышь, дай телефон позвонить! А если найду?

Молиться надо не что помнишь кодовое слово, а что злоумышленники не успели добежать до банкомата. А кодовое слово -- отдельная песня. Я устанавливал кодовое слово на одну из карточек, мне сказали, что теперь на всех оно будет. Но это оказалось не так. На другую установил -- а оно не подходит. Надо посмотреть, как блокировать по смс. Там вроде кодовое слово не нужно.

Перевод на другие карты в СБ был давно, но не было перевода с ЛЮБОЙ твоей карты на любую твою или чужую. Можно было переводить только с той, что на руках.

[Crawling Chaos]

Готов поспорить, что эту возможность можно отключить - позвони в центр поддержки, как маленький прямо)

[zHz00]

Crawling Chaos, а ты знаешь, что, к примеру, Сбербанк@Онлайн отключить нельзя в принципе? Я про это специально спрашивал (хотя мне могли соврать; сказали, что если заблокировать Сбербанк-онлайн, то заблокируются и все карты -- раньше можно было блокировать вход в Сбербанк-онлайн отдельно).

А про перевод с карты на карту я вот только на днях узнал. Если узнаю, что это можно отключить, конечно напишу. Потому что по-умолчанию это включено у всех, а значит, что даже если это отключу я, то у 99.9% людей это останется включённым. О чём я их и предупреждаю этим сообщением.

[zHz00]

Кроме того, у Сбербанка есть оплата сотового телефона через смс с него с привязанной к нему карты. Можно отключить пополнение посторонних счетов сотовых телефонов, но отключить пополнение собственного -- нельзя.

[zHz00]

geektimes.ru/post/109361/ -- да, а вот это исправили. Теперь указывается имя-отчество получателя и первая буква фамилии. В Сбербанк-онлайн то же самое -- причём как для имени текущего пользователя, так и для получателей.