операции в интернете без ввода кода подтверждения ограничены что делать

Сбербанк: операция в интернете ограничена банком

ПАО Сбербанк, как и большинство финансовых организаций, в соответствии с действующим законодательством устанавливает ряд ограничений на операции при выполнении их через сеть Интернет. Большинство таких операций осуществляются через мобильный банк и заключаются в переводах на свои или чужие счета. Сообщение об ограничении можно встретить при попытке совершения операции через систему Сбербанк Онлайн или банкоматы. Важно знать в каких случаях это происходит, и с какими ограничениями связано.

Лимит операций: его необходимость

Вид и граница лимита зависит от определенных факторов, к которым относится:

Как правило, установка лимита направлена на обеспечение безопасности счета клиента. Те или иные ограничения дают возможность контролировать операции с финансами и успевать реагировать при осуществлении подозрительных переводов со счета.

К тому же это одно из условий Центробанка, которые должен обеспечивать безопасность счетов граждан.

Виды ограничений на переводы

Месячный лимит бесплатных (т.е без дополнительной комиссии) переводов с одной дебетовой карты не должен превышать 50 тыс. рублей. За превышение этого лимита взимается комиссий (1%), но не выше 1.5 тыс. рублей.

Общий суточный лимит перевод осуществляемых через систему Сбербанк Онлайн, а так же СМС-команду составляет 1млн. рублей. Этот лимит применим для всех видов карт.

Деньги, переводимые непосредственно через банкомат тоже лимитированы. В этом случае ограничения таковы:

Сбербанк Онлайн и мобильное приложение: виды ограничений

Многие начинают понимать, что расчеты онлайн намного выгоднее, а главное быстрее, чем переводы через офисы и банкоматы. Современные технологии определяют моментальную систему расчетов. Но все же и там есть свои лимиты. Они призваны оградить клиентов от мошенников. Существующие ограничения качаются следующих операций:

Есть такие ограничения и в мобильном банке. Они лимитируют такие расчеты, как:

Почему операция в интернете ограничена банком: другие причины

Лимиты, это не единственная причина, по которой пользователя ограничивают в возможности удаленного совершения транзакций. Появление сообщения от Сбербанка «Операция в интернете ограничена банком» может свидетельствовать о том, что при подтверждении данных был совершен неправильный ввод определяющих значений (пароль, код).

Могут быть и другие причины отсутствия доступа к ресурсу. Самыми частыми из них будут следующие:

Источник

«Операции в интернете и платежи с телефона ограничены»: почему «СберБанк» присылает такое SMS и просит позвонить на номер 900

Финансовое учреждение «СберБанк» широко распространенно по всей России, обладая сетью из более чем четырнадцати тысяч офисов на территории страны, с использованием которых жители страны могут решать различные вопросы с финансами. Порядка 100 млн человек, физических лиц, пользуются услугами этого банка, делая это в той или иной степени, и это делает эту кредитную организацию едва ли не монополистом на рынке финансов, так как ни один другой банк в стране не в состоянии похвастаться подобными показателями даже и близко. Поскольку едва ли не у всех современных россиян имеются банковские карты от этого крупнейшего банка, злоумышленники и разного рода мошенники делают ставку именно на таких людей, и это конечно же создает вполне себе реальные проблемы для законопослушных граждан РФ.

Нередко бывает так, что на номер телефона, который привязан к банковской карте, поступает текстовое сообщение со следующим содержимым: «Операции в интернете, бесконтактные платежи с использованием телефона ограничены. Подтвердите операцию, позвонив на 900». Получив такое сообщение, безусловно, любой человек занервничает, потому что очевидно, что происходит что-то странное и опасное. Если на номер телефона, привязанный к банковской карте, поступило сообщение SMS с таким содержимым, действовать нужно незамедлительно, потому что в противном случае можно лишиться своих денежных средств. Главное перед этим убедиться, что сообщение поступило не от какого-то частного номера, а именно с короткого – 900.

Для тех кто не знает, этот короткий номер принадлежит компании «СберБанк», и именно с его помощью она связывается со своими клиентами, в том числе присылает сервисные сообщения SMS. При поступлении подлинного сообщения с таким содержимым, важно сразу же заблокировать банковскую карту любым удобным способом. Сделать это проще всего через мобильное приложение «СберБанк Онлайн», либо при помощи звонка в службу поддержки. Так как сменить данные банковской карты невозможно без перевыпуска, ее нужно сначала заблокировать, а затем получить новую с другим номером, иным сроком действия и с другими защитными цифрами (CVC или CVV код). Если этого не сделать, злоумышленники могут украсть с банковской карты деньги.

Когда такое сообщение приходит на номер телефона, это означает, что в руки мошенников попали данные от вашей банковской карты, и они прямо сейчас пытаются украсть с нее деньги. Однако так как автоматизированная система компании «СберБанк» заметила неладное, она ограничила возможность оплаты чего-либо безналичным способом, то есть без ввода PIN-кода, а также запретила все операции с использованием мобильных устройств и таких платежных систем, как Google Pay, Apple Pay, Sber Pay и прочих. Если вдруг вы сами попытались совершить какую-то операцию и поступило такое сообщение, следует позвонить по номеру 900 в службу поддержки и сообщить сотруднику о том, что это не мошенники пытаются совершить противозаконные действия, а реальные владелец осуществляет оплату или перевод денежных средств.

Для подтверждения личности в таком случае потребуется озвучить некоторые данные из паспорта, сказать кодовое слово и, возможно, назвать некоторые другие данные, которые «СберБанк» запрашивает для идентификации владельца банковской карты, чтобы отсеять злоумышленников во время телефонного разговора. Алгоритмы, по которым банк определяет подозрительные операции с карточками, держатся в строжайшем секрете, потому что если о таких всем будет известно, даже дилетанты смогут их обходить при совершении противозаконных действий с чужими деньгами.

Источник

Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС

Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».

Как могут украсть деньги?

В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.

Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.

Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.

Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.

AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.

Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.

Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси

Примеры с «Хабр»:

Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.

Как защитить данные?

Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.

Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.

Что делать, если деньги украли?

Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.

Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.

Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.

Источник

На прошлой неделе понадобилось мне купить в рекламных целях пару изображений с одного иностранного сайта, торгующего стоковыми фото. Ну никак не получалось без них сделать важную презентацию с вау-эффектом.
Решил оплатить с карты, регистрируюсь на сайте, ввожу данные карты, нажимаю «оплатить». та-дам. Вместо привычной СМС с кодом подтверждения платежа приходит СМС об успешной оплате и списании денег. Нет, деньги попали по назначению и фото были успешно получены.
Но факт отсутствия подтверждения платежа настораживает. Получается, что в системе подтверждения платежа по СМС есть явная дыра, позволяющая без проблем опустошить утерянную карту через иностранные сайты. Запрос в гугле показал, что аналогичная фигня бывает при покупках на AliExpress и Amazon.
@Sberbank, не прокомментируете ситуацию?

Дубликаты не найдены

Зелёный банк

795 постов 1.9K подписчика

Правила сообщества

1. Нельзя нарушать правила сайта Pikabu.ru.

2. Запрещено размещение информации, которая противоречит политике безопасности Сбербанка, а так же информацию, попадающую под коммерческую и/или банковскую тайну.

На текущий момент на технологию 3DS2 переведены уже 136 российских банков.

С другой стороны, если это некий иностранный сайт, на котором вы ещё ни разу свою карту не использовали, есть вероятность, что там тупо не подключена возможность подтверждения по 3D Secure (а это опция, которая покупается у платёжной системы и стоит определённых денег). На Западе иногда несколько проще относятся к безопасности.

Это проблема не банка а сайта. Они не подключили платежи с 3dsecure.

на сайте не подключен 3dsecure. И к банку это никакого отношения не имеет, ИМХО

да, на алишке все точно также, нажал оплатить деньги ушли.

Любой трафик делиться на 3ds(сейчас уже везде 2.0) и non3ds, по другому безакцепт.

Ответ дали уже в последнем предложении.

ТСа даже не смущает что упомянутый ник не числится в списке официально верифицированных администрацией пикабу ников.

Да, и в этом тоже виноват Сбербанк 🙂

Ответ на пост «Безопасность сбербанка»

Безопасность сбербанка

Про звонки мошенников от Сбербанка

Всем привет!
Ездили утром с женой в Сбер, надо было поменять карту (срок истёк). После выхода из банка, примерно через полчаса и в течении последующих трёх часов раз 20 звонили с номеров +7495. и промывались про последние операции, подозрительную активность по карте и т.д.
Получается сами сотрудники сливают номера, сумму на карте и ФИО?

Безопасность СБЕРа, она такая непредсказуемая.

Решили мы с супругой порядок с номерами подключенными к мобильному банку навести, а то из за перекрестных извещений даже перевод по номеру мобилы не работает. В приложении не получается отключить лишние номера, звонит супруга на 900:

— Отключите от извещений все доп. номера кроме основного ххх-ххх

— назовите номер паспорта

Облом короче на последнем шаге.

Ну я то помню свое кодовое слово, фигли там, и 25 лет не прошло. Звоню:

— Отключите все номера и подключите новый ххх-ххх

— готово, спасибо за звонок!

И сразу же всё работает, и никаких кодовых слов! Мои миллиарды под надежной защитой!

О безопасности сбербанка

Довелось мне покупать квартиру. Родители продали старую квартиру, в которой жил ныне покойный дед, в другом городе, и средства с продажи отправили мне на счет в сбере. У застройщика выгодная (и одобренная) ипотека была только в другом банке. Ну как выгодная, по самой низкой ставке среди других. Первоначальный взнос лежит у меня на счете в сбере. Надо как-то их оттуда выдернуть, чтоб без комиссии перевести в ипотечный счет. Прихожу я э, значит, в банк, а там мне тётечка говорит: без проблем, заказывайте средства, забирайте через пару дней.

Я смотрю на нее, достаю карту сбера из кармана, говорю: » ну как бы уже лет 10″

Она берет карту, катает ее по терминалу.
-я вижу, что ваша карта определяется с вашим именем, но в базе записи о вас нет
— а как такое возможно?
— подождите минутку.

Призывает старшего, вместе смотрят в экран, понять ничего не могут.

Стоит упомянуть, что где-то года два назад мне на мобильный начали периодически (раз в один-два месяца) падать смс от сбера на имя какого-то Юрия Владимировича (я тоже Владимирович, но не Юрий). Сначала я подумал, что это какая-то ошибка, спустя 3-4 сообщения позвонил в банк с просьбой разобраться, сообщил, что я нихрена не Юрий и вообще чо за дела, смс прекратились.

Отправили меня в соседнее помещение, служба безопасности банка (хах), писать заявление на замену привязки паспорта, или как-то так.

Через где-то неделю перезвонили, сказали что все переделали и можно приходить.

Как я собирал в итоге всю сумму со счета, бегая по всем отделениям банка в городе, я умолчу.

Снова телефонные мошенники, «классика» и еще немного «с другого ракурса»

На волне постов про мошенников, так сказать, но историй будет две, «классика» и то, как еще эти пи. нехорошие люди могут испортить жизнь.

Итак, ура мне звонят мошенники, надо же как-то постебать их! Ответить красиво и жестко, чтобы они сразу поняли всю свою никчемность и тщетность попыток получить мои кровные! Но из головы, внезапно, прямо как на каком-нибудь экзамене, вылетело абсолютно все, что об общении с ними читал на Пикабу!

— Знаю, и вы тоже с ним очень хорошо знакомы!

PS, я знаю кто слил мой номер, накануне записывался на ТО, и представился именно по имени, не указав отчества, специально так делю, и через пару дней позвонили они. Жаль, что ни доказать факт слива данных, ни наказать, тех кто это сделал, практически нереально.

Едем с коллегами по работе, а один из них вот прям весь нервный, звонит куда-то постоянно, и в разговоре то и дело проскакивают слова: «адвокат», «полиция», «уголовное дело». Коллега, хоть и коллега, но работаем с ним не часто, знаю его не особо, но решил таки спросить, может и помогу чем.

В квартире же, полицейских заинтересовал исключительно сам спящий коллега, которому они и предъявили, что несколько месяцев назад, в другой области, за несколько тысяч километров, мошенники представившиеся службой безопасности Сбербанка, таки развели пожилую женщину и украли все деньги с ее пенсионной карты.

Полиция провела вполне успешное расследование, где было выяснено, что звонок был произведен с некого сервиса «ай-пи телефонии», который спокойно выдал полиции ip адрес злоумышленников, а адрес привел следствие в квартиру родителей коллеги, ибо на момент звонка мошенников пенсионерке, этот ай-пи был выделен провайдером именно им.

Да, я знаю что нужно было молчать, не пускать, посылать и тд.

Стали разбираться: первой мыслью был взлом: уязвимость в роутере или короткий «числовой» пароль, который возможно отковырять, при помощи перебора по словарю. Попросил его скинуть марку и модель роутера, ну и пароль, нет не говорить его мне, а дать понять из чего состоит: буквы/цифры, длинна.

Роутером оказался самый простейший Upvel, но найти информацию по его уязвимостям быстро не удалось, да это и не потребовалось, поскольку прислали ту самую заветную бумажку с названием сети и паролем. И, ТАДАМ!

Попросил его проверить, подтвердилось, что на всех точках доступа в этом доме, где имя сети является номером квартиры, а таких не мало, паролем является название провайдера! Просто снимай квартиру, покупай мощную вай-фай антенну или хороший репитер, и разводи пенсионеров сколько угодно! «Спасибо» инженерам провайдера, если те вообще не в доле и не сливают эти пароли сами же! Полиция взяла с коллеги «объяснения» и больше не приходила.

Вот так. Берегите своих близких и всегда меняйте пароли на свои.

Обнуление суточного лимита в Сбербанк Онлайн

В своё время обнаружил очень приятную функцию в настройках Сберонлайна – суточное ограничение на операции через него. Уменьшай сколько хочешь, но увеличить можно только с личным визитом. Поставил себе удобную максимальную сумму суточного списания и был очень рад, что Сбербанк добавил ещё одну ступень для безопасности моих счетов.

Но на этой неделе я немного приболел, и под температурой сны мне снились упоротые, скучные и статичные, типа перелистывания бумажек и написания завещания. В процессе всего этого калейдоскопа мозг напомнил мне и про Сбербанк. В итоге, когда немного ожил, решил первым делом проверить свой аккаунт на госуслугах и аккаунт Сбера.

Я не суеверный, но в Сберонлайне у меня действительно пропал установленный лимит. В поддержке мне подтвердили факт отсутствия лимита, и рекомендовали написать письменное обращение, если я хочу узнать, с какой конкретно даты и после какого обновления это произошло.

Если вы пользовались данной функцией, проверьте свои настройки.

«Я едва не остался без квартиры»: сибиряк отсудил у МТС 280 тысяч

Его счета обчистили за одну ночь — преступник использовал схему, которая доступна каждому

Днём 7 мая 2014 года у новосибирца Максима Е. перестала работать сим-карта. Вечером после работы мужчина заехал в офис МТС и получил дубликат сим-карты своего телефонного номера. На следующий день он зашёл в «Сбербанк Онлайн» и обнаружил, что с его дебетовой карты и кредитного счёта были переведены на различные электронные кошельки 180 тысяч рублей.

«Я обратился в Сбербанк, мне сказали: «Проведём служебное расследование и всё вернём, если установим, что это действительно была мошенническая схема»», — вспоминает Максим.

Максим подал исковое заявление в Центральный суд на Сбербанк и компанию МТС. Суд не нашёл нарушений со стороны банка, но пришёл к выводу, что МТС предоставили клиенту услуги ненадлежащего качества. «Мы судились с МТС с декабря 2015 года, — объяснил адвокат потерпевшего Михаил Спиридонов. — Только недавно, 28 мая, мы получили решение в нашу пользу. Мы прошли несколько инстанций, в Центральном суде удовлетворили требования, потом отказали в апелляции, мы обжаловали. 26 апреля Новосибирский областной суд удовлетворил наш иск и решение вступило в законную силу. Деньги пока с МТС не получали, планируем сделать это в ближайшее время. Суд установил вину МТС в неправомерной выдаче сим-карты неуполномоченному лицу, что повлекло за собой причинение убытков. Взыскали с МТС в пользу абонента 281 тысячу 500 рублей».

По словам Максима, параллельно ему пришлось судиться со Сбербанком из-за того, что он не мог вернуть деньги, которые были похищены с кредитной карты.

«У меня сто тысяч было на расчётном счету, восемьдесят тысяч — это кредитный счёт, — объяснил потерпевший. — Через судебных приставов у меня арестовали имущество, вообще всё — машина, квартира, зарплатная карта, вплоть до ипотечного счёта. Я едва не остался без квартиры. В итоге пришлось вернуть деньги, выплатить просрочку и неустойку. У меня ещё и кредитная история теперь испорчена. Я просто ради интереса пробовал взять кредит — отказали».

В пресс-службе «МТС Сибирь» пояснили, что МТС строго контролирует требования идентификации клиентов.

При этом в МТС подчеркнули, что противодействовать такого рода преступлениям возможно благодаря сотрудничеству между кредитными организациями, операторами связи и провоохранительными органами.

«Кроме того, мы обсуждаем с участниками рынка возможность создания горячей линии, которая позволит банкам и операторам связи эффективно взаимодействовать по фактам подозрительных действий или мошенничеств», — добавил представитель компании.

В Новосибирске это далеко не первый случай, когда со счёта клиента банка исчезают деньги из-за дубликата сим-карты. В ноябре 2014 года у депутата горсовета академика Николая Л. сняли около миллиона рублей — сумму грантов на научное исследование. А в октябре этого же года со счёта депутата Бердского горсовета Виталия Ш. неизвестные перевели с карты больше четырёхсот тысяч рублей. Банк вернул депутатам деньги. Семья пенсионера Александра С., у которого пропали 55 тысяч рублей, суд Сбербанку проиграла, однако деньги удалось вернуть с помощью полиции, которая нашла мошенников. В июне 2015 года полтора миллиона с банковской карты Сбербанка было украдено у пары новосибирских блогеров Олега и Анны Ч.

Во всех случаях сим-карты пострадавших блокировались, мошенники по поддельным документам создавали дубликаты и похищали деньги через мобильный банк или систему «Сбербанк Онлайн».

«В соответствии с условиями банковского обслуживания, введение разового смс-пароля для подтверждения операций, направленного на номер мобильного телефона, указанного при заключении договора, является аналогом собственноручной подписи клиента», — пояснили корреспонденту НГС в пресс-службе Сибирского филиала ПАО «Сбербанк».

В банке подчёркивают, что для безопасного пользования мобильным банком клиентам следует уведомлять банк о смене номера телефона, не переходить по подозрительным ссылкам, не передавать третьим лицам пароли, которые приходят по смс-сообщениям от банка, и блокировать карту, если есть подозрение, что информация с карты доступна третьим лицам.

Представитель одного из крупных новосибирских банков на условиях анонимности пояснил корреспонденту НГС, что

большинство крупных банков понимают риски, связанные с пользованием мобильного банка, и не дают пользователю зайти в систему интернет-банка, если был сделан дубликат сим-карты.

«Если у вас пропала связь на телефоне, важно сообщить об этом в банк. К сожалению, многие об этом забывают, что ведёт к неприятным последствиям. В Альфа-Банке при смене сим-карты обязательна процедура идентификации клиента через колл-центр. В противном случае вход в мобильный банк невозможен», — подтвердили эту информацию в пресс-службе Альфа-Банка.

Однако руководитель группы компаний «Грань безопасности» Сергей Гончаров считает, что даже в этом случае мошенники могут получить доступ к онлайн-банкам — для этого им не обязательно знать логин и пароль клиента банка, хватает информации, которая написана на самой карте, найти её при желании не составляет труда.

«И в этом большая проблема есть, — уверен эксперт. — Банки должны усилить работу с идентификацией клиентов. К примеру, нужна цифровая подпись. Нельзя совершать операции при помощи смс-сообщения. Смс-кой можно только уведомлять. Совершать операции — это ненадёжно, есть риск в любом случае. Возьмём обслуживание юридических лиц — там работает ключ электронных подписей, добраться до которого мошенникам намного сложнее, это более надежная технология. А от физических лиц банки принимают смс-сообщение как подпись клиента. Это в любом случае связано с риском для клиента».

Источник