втб пришел код подтверждения

Если вам приходит SMS от банка, это не обязательно SMS от банка

Лента новостей

Все новости »

Аферисты называют практически все персональные данные клиента и даже отправляют SMS с номера кредитной организации

Журналисту Дарье позвонили якобы из службы безопасности ВТБ. Номер начинался с 8 800. — напоминает горячую линию. Звонивший, якобы сотрудник службы безопасности, сказал, что этот телефон указан в договоре.

Сообщили, что по карте Дарьи было несколько попыток подозрительных транзакций. Возможно, взломали личный кабинет. Задали ряд вопросов — например, не давала ли она кому-то свой PIN-код. Собеседник назвал номер карты и срок ее действия. Потом Дарье пришло SMS с официального номера ВТБ, с которого всегда приходят уведомления об операциях. Там код, который нужно ввести, чтобы запустить процедуру смены пароля в личном кабинете. Звонивший попросил ввести его в тональном режиме или озвучить его. Все очень правдоподобно. Тут Дарья случайно сбросила звонок, но ей тут же перезвонили.

Дарья журналист «Мне почему-то стало подозрительно. То ли то, что сотрудник звонивший говорил с каким-то акцентом странным. Я сказала: «Я, конечно, понимаю, что вам нужно верифицировать меня как держателя карты, но мне в свою очередь хотелось бы верифицировать вас. Я бы хотела позвонить в колл-центр ВТБ. Он сказал: «Если вы сейчас отключаетесь, то мы транзакции подозрительные ваши считаем действительными. И вам, скорее всего, придется потом перевыпускать свою карту. Он меня перевел на другую сотрудницу, которая говорит: «Я сейчас вам пришлю еще раз SMS с кодом повторным, потому что тот код действует в течение 10 минут». Эта сотрудница совершила главный прокол, потому что сказала: «Назовите мне этот код». Я говорю: «Я называть вам его не буду, потому что в самом SMS написано: «Никому не говорите этот код, даже сотруднику банка».

Дарья набрала колл-центр. Выяснилось, что никаких подозрительных транзакций не было. Почему SMS пришло с официального номера, в колл-центре ответить не смогли. В пресс-службе ВТБ радиостанции сообщили, что «сотрудники службы безопасности ВТБ не осуществляют подобные звонки клиентам банка, о чем указано на сайте банка в специальном разделе, где подробно описаны все правила безопасности. ВТБ ведет активную работу по информированию клиентов о правилах безопасной работы в дистанционных каналах обслуживания, регулярно осуществляет новостные рассылки с соответствующими рекомендациями, размещает необходимую информацию на своем интернет-сайте и в системе интернет-банка. Если вы стали участником подозрительной активности, просим немедленно обратиться в справочно-информационную службу ВТБ».

Но жулики с каждым днем мимикрируют все изобретательнее. Недавно Business FM рассказывала о подобных историях обмана клиентов Сбербанка.

Первое, что нужно знать: банк не будет звонить, если у вас взломали интернет-приложение. Банк просто заблокирует доступ туда. Приложение нужно только пользователю: если он не сможет войти — тогда сам и позвонит. Если совершены сомнительные транзакции, банк просто наберет и спросит: мы заблокировали ваши сомнительные транзакции. Чтобы их разблокировать, нужно подтвердить, что это делали вы. Отвечаете «да» — банк спросит кодовое слово. Отвечаете «нет» — банк вообще не будет проводить никакую верификацию, а просто заблокирует операцию, говорит руководитель группы исследований безопасности телекоммуникационных систем компании Positive Technologies Павел Новиков.

Павел Новиков руководитель группы исследований безопасности телекоммуникационных систем компании Positive Technologies «Когда злоумышленники сказали, что сейчас вам придет код, они в этот момент просто зашли на сайт в интернет-банк от вашего имени, залогинились и инициировали процедуру сброса пароля. То есть нажали «восстановить пароль», в это время сказали: «Вам сейчас придет пароль». И вам действительно приходит пароль от настоящего банка. То есть это не злоумышленники шлют. Ничего они не подделывают».

Не исключено, что схема даже проще: аферисты могли воспользоваться сервисом, который позволяет отобразить у абонента, которому звонят, любой номер. С SMS-сообщениями такая история тоже реальна, говорит член Ассоциации руководителей службы информационной безопасности Александр Токаренко.

Александр Токаренко член Ассоциации руководителей службы информационной безопасности «Они пытаются навязать клиенту, чтобы он произвел действие якобы от своего имени в системе, которая уже или находится под контролем, или как промежуточная прокладка, где они могут перехватить данные. Соответственно, дальше уже использовать для взлома, для действий от имени клиента. Потом они выведут деньги со счетов, и доказать, что это сделали злоумышленники, будет очень сложно. Щит и меч развиваются параллельно. В данном случае меч вышел вперед, и нужно сейчас изготавливать какой-то щит новый».

Меч — это всевозможные вариации таких якобы банковских историй, которые эксперты называют «социальной инженерией». Мошенники взламывают не компьютерные системы, а человека: воссоздают вокруг него мир, к которому он привык.

А единственный вариант щита пока — бдительность. Когда вам звонят из якобы банка с любыми подобными предложениями, лучше туда перезвонить самому.

Источник

ВТБ — вам отправили перевод на счет по номеру телефона

Если вам пришло СМС-сообщение от абонента VTB со ссылкой online.vtb.ru/i/sbp, что это значит?

Вам отправили перевод на счет по номеру телефона в ВТБ, но мы не смогли его зачислить – привяжите свой счет в мобильном приложении ВТБ Онлайн: https://online.vtb.ru/i/sbp

Вот так выглядит СМС:

Такая СМС направлена банком, ссылка в ней не опасная, но случаи, в которых вам приходит такое сообщение, может быть несколько.

Вот случай №3 разберем подробнее. Хотя это не мошенничество, но это может быть прощупывание почвы и подготовка атаки на вас мошенниками. Очень похоже, что мошенники пробивают наличие у данного абонента счета в ВТБ, попытками перевода по произвольным номерам телефона. Хотя, они могут узнать только полное имя и первую букву фамилии. Если еще где-то найти отчество, то можно позвонить абоненту, представиться службой безопасности банка, а там уже надеяться напугать клиента банка и всеми неправдами выманить у него код из СМС.

Но если у вас СБП не включена, то у отправителя возникает примерно вот такое сообщение (для Сбербанка): «Свяжитесь с получателем средств и уточните реквизиты для зачисления денежных средств»

Включать вам эти переводы или нет — решать вам. С компьютера в личном кабинете ВТБ-онлайн переводы включаются в разделе:

Продукты и услуги — Получение переводов на ВТБ — Переводы по номеру телефона — Система быстрых платежей
или
Профиль — Настройки — Переводы по номеру телефона

Чтобы включить переводы через СБП по номеру телефона в приложении ВТБ-онлайн, нужно зайти в настройки профиля (человечек слева вверху), и в разделе «Система быстрых платежей» включить движок «Переводы по номеру телефона».

Если СБП выключены, то при попытке отправить вам перевод в ВТБ по номеру телефона отправитель получит СМС-сообщение, указанное в начале, а перевод не придет. Нужно включить СБП и отправлять перевод заново.

Также есть отзывы, что даже при включенных СБП переводах, банк ВТБ может их не принимать. Это явная ошибка, в таких случаях необходимо обращаться в банк.

Если вы опасаетесь мошенников и фишинговых сайтов, то тут всё в порядке, https://online. vtb.ru /i/sbp — это сайт ВТБ. В подробной статье приводятся примеры, как распознать фальшивый сайт и как не дать мошенникам зайти в ваш личный кабинет ВТБ.

В любом случае, никогда и никому не говорите никаких кодов из СМС от банка. Не исключаю, что массовость таких сообщений — это деятельность каких-нибудь мошенников, которые пробивают всех подряд, являются ли они клиентами ВТБ и включены ли у них переводы СБП. Но вот что они дальше задумали, пока не могу сообразить.

Будьте бдительны всегда, и этого вполне достаточно.

Спасибо тем, кто уже проголосовал, но интересно узнать именно Ваше мнение.

Источник

Пришла СМС с кодом регистрации при покупке билета РЖД от VTB Group: что это?

24.12.2020 5 Просмотры

На сегодняшний день VTB Group и РЖД интегрировали сервис Masterpass в специальное приложение для приобретения билетов «РЖД пассажирам». Теперь пользователи могут просто один раз ввести реквизиты карты, сохранить их, чтобы в дальнейшем моментально оплачивать сделанный заказ. Это абсолютно безопасно, ведь, сервис обеспечивает сохранность персональных данных без передачи их третьим лицам. Однако, чтобы получить доступ к нему, требуется привязать учетную запись приложения к телефону. Чтобы войти в аккаунт и купить билет, потребуется ввести код регистрации присланный в смс.

Что это такое?

Без числового кода не удастся совершить покупку. Если не ввести его в соответствующее поле, то бронь на билет будет отменена. Несмотря на то, что пользователи Masterpass сохраняют платежные реквизиты в сервисе и затем без проблем расплачиваются ей в дальнейшем, подтверждать сделанный заказ им все же потребуется. И это правильно, потому что в противном случае, если у злоумышленников появится доступ к аккаунту или они попытаются его получить, то снять деньги с карты и оплатить ей что-либо они не смогут.

По этой простой причине расплачиваться в приложении «РЖД пассажирам» совершенно безопасно. Для этой же цели в качестве идентификатора клиента в программе служит и номер мобильного телефона, куда приходят смс с подтверждением и с кодом, который нужно ввести в соответствующее поле.

ВТБ обеспечивает качественный эквайринг и предоставляет современные технические решения, связанные с интеграцией сервиса в мобильное приложение.

Как начать использовать Masterpass?

Для того, чтобы оплачивать билеты в приложении «РЖД пассажирам», покупателю потребуется сохранить в платежных данных номер мобильного телефона. При этом нужно будет еще и подтвердить его за счет одноразового смс-пароля. В личном кабинете клиента сохраняется этот телефонный номер. С этого момента он привязан к аккаунту пользователя. Это очень удобно, потому что можно будет использовать карты из Masterpass для оплаты покупок, сделанных в других Интернет-магазинах.

Таким образом, когда человеку приходит сообщение от VTB Group с кодом для покупки билета в РЖД, беспокоиться не о чем. Это дополнительная мера защиты.

Источник

Проблема с открытием брокерского счёта

Вечером 16.01.2020 я подал заявление на открытие брокерского счёта через ВТБ-онлайн. По прошествии двух рабочих дней я не получил никаких писем или смс. Вечером 20.01.2020 я позвонил в службу поддержки ВТБ Брокер где оператор сообщил мне, что по моему заявлению произошёл отказ, но конкретную причину назвать не смог, предложив позвонить ещё раз на следующий день в рабочее время.

При повторном звонке в службу поддержки ВТБ Брокер утром 21.01.2020 мне удалось выяснить, что причина отказа в том, что в анкете не указан номер дома. Оператор посоветовал обратиться в отделение, чтобы указать его в анкете.

Хочу подчеркнуть, что со стороны банка не было никаких уведомлений об отказе в заявке (писем, смс, сообщений в личном кабинете и приложении). Я сразу же пришёл в отделение, где сотрудник дополнил анкету. Мне предложили попробовать ещё раз подать заявку на открытие брокерского счёта, но такая возможность в личном кабинете отсутствовала из-за ранее поданной заявки.

В личном кабинете с момента подачи заявки до сих пор выдаётся сообщение «ваша заявка на открытие брокерского счета принята, сразу после открытия счета вы получите смс и письмо на электронную почту».

Находясь в отделении, я ещё раз позвонил в службу поддержки ВТБ Брокер, где мне предложили в этой ситуации составить обращение и ждать его рассмотрения 5 дней. Это для меня неприемлемо. Хочу ещё добавить, что утром 20 и 21 января на мой телефон приходили смс от ВТБ с предложением открыть брокерский счёт, что в сложившейся ситуации выглядело как издевательство.

Источник

ВТБ предупредил о схеме мошенничества со счетами программы лояльности

У ВТБ кэшбек начисляется бонусами, милями или бонусными рублями, программа лояльности имеет отдельный от мобильного банка личный кабинет. Бонусы можно вывести деньгами только на счет хозяина карты, поэтому мошенники пытаются делать покупки в рамках программы. Банк пресекает эти попытки.

Не следует сообщать никакой личной информации людям, звонящим с незнакомых номеров. Часто мошенники пытаются выяснить или уточнить личные данные поэтапно и звонят несколько раз с разными вопросами об имени, адресе или месте прописки, предупреждает банк.

В отдельных случаях клиенты сами передают посторонним людям личные данные, не считая это опасным. Как правило, сообщаются номера банковских карт, паспортные данные, кодовые слова, логины и пароли. Банк предостерегает от попыток оставлять или сообщать эту информацию кому бы то ни было по любому каналу связи.

Следует помнить, что сотрудники банка никогда не спрашивают пароли для входа в ту или иную систему или коды для подтверждения финансовых операций: заказов, переводов, оплаты покупок.

ВТБ рекомендует клиентам добавить второй фактор их подтверждения, подключив СМС или push-уведомления, в которых на телефон будет приходить дополнительный код подтверждения действия.

Источник