Утечка базы Совкомбанка, телефонное мошенничество и обман сотрудниками банка
Привет, Пикабу! Впервые пишу, не суди строго, но приключилась со мной беда. Сам не ожидал, взрослый дядька с IT-шным образованием, осведомленный о правилах безопасности таки попался на уловку мошенников. Но кажется в этот раз проблема гораздо серьезнее, чем банальная человеческая невнимательность.
Дело было 25 марта, когда у нашей компании зачисление аванса. Всего у нас 7 человек участников зарплатного проекта, декретные позиции я не считаю. Мой коллега Бурлака Сергей поехал по делам, а я остался работать в офисе. Приблизительно в 12-00 нам перевели аванс, а в 15:46 с номера 8-800-100-77-72 позвонил некий Сергей, который представился сотрудником банка. Являясь человеком осведомленным я проверил данный номер - беглое гугление показало, что этот номер используют для продажи кредитных продуктов, что вселило в меня ложную веру в искренности намерений данного персонажа. Далее Сергей попросил назвать данные карты, сославшись на необходимость идентификации. Согласен, не лучшая была идея это делать, но человек в стрессовой ситуации способен на многие глупости. Окончательно подвело то, что СМС оповещение приходило жене, злоумышленники обещали прислать номер блокировки карты, а прислали код на перевод. К сожалению жена была за рулем и тоже перепугалась от сложившейся ситуации, не обратила внимания на то, что это код перевода и сообщила код "якобы блокировки" мне, а я - злоумышленникам. Моментально осознав всю глупость совершенных мною действий я незамедлительно заблокировал карту и сообщил в банк о том, что стал жертвой действия мошенников.
Надо заметить, что начиная с 8-го марта я получал сообщения о попытках доступа в личный кабинет практически ежедневно, но я игнорировал их, так как был уверен в безопасности банка. И видимо напрасно, так как судя по всему у злоумышленников был доступ к моему личному кабинету - в разговоре они сказали некоторые данные по карте, последние транзакции. И вообще в Феврале я оставлял заявку на проблему с безопасностью, так как после слияния Росевробанка и Совкомбанка не мог попасть в мобильное приложение, о чем меня оповещало СМС от Абсолютбанка, который никакого отношения не имеет к проблеме. Обращение №34416645 от 20.02.2019 по прежнему не закрыто. Все еще думаете утечка базы из за проблем с безопасностью тут неочевидна? Того же самого числа у моего коллеги Сергея Бурлаки в то же самое время просто списали все средства, без звонков и кодов. Также звонили нашему директору - Колосовцему Андрею, пытались обокрасть, но перепутали фамилию и не вышло. 3 из 7 участников зарплатного проекта подверглись действию мошенников. Забегая вперед, в процессе переписки на Банки.ру встретил занятный отзыв от бывшей сотрудницы банка, описавшей утечки информации в процессе слияния банков и неведомые счета на свое имя, которые она никогда не заводила. Ознакомиться можно тут - https://www.banki.ru/services/responses/bank/response/102503... .
Недолго думая поехал на проспект Андропова писать заявления о возврате средств, перевыпуске карты и отключении всех онлайн-сервисов, обращения: 36060779, 36061082 и 36061444. Однако в банке мне сказали, что средства со счета не списаны, и, возможно, заморожены, хотя допускается и запоздание в обновлении информации.
26 марта я поехал для выписки со счета, чтобы приложить ее к заявлению в полицию и выяснилось, что деньги до сих пор не списали. Для проверки этого я позвонил на горячую линию в присутствии сотрудника банка в г.Видное, где молодой человек объяснил мне, что деньги заморожены, служба безопасности транзакцию не пропустила (не удивительно, там было более 10 попыток списания) и мне стоит дождаться перевыпуска карты, на которую мне вернут все средства. Я обрадовался, не стал спешить заявлять в полицию и решил со спокойной душой дождаться выпуска карты.
Далее 28 марта на Варшавке мне выдали карту, где из украденных 11 379р было 418р. После получения распечатки я увидел, что 10,960.99р были списаны 27 Марта, за 2 дня после блокировки карты. Сотрудница банка сказала, что есть решение банка об отказе в возмещении. Не покидая окна банка я позвонил на горячую линию, где девушка опровергла эту информацию, сказала, что такого решения нет и переговорив с сотрудницей банка они сообщили, что заявка на доработке. Также девушка на горячей линии сообщила, что на подтверждение платежа уходит от 15 минут до 3 часов, что подтверждает факт заморозки средств, так как я заблокировал карту через 5 минут после мошенничества.
И вот наконец 29 марта мне пришло СМС уведомление об отказе в компенсации. Все банально, банк мотивировал тем, что я сам предоставил свои данные. Хотя из открытых источников достоверно известно, что банкам доступны инструменты отмены любых транзакций, гарантированные международной платежной системой Visa на протяжении длительного срока после совершения перевода, что мне подтвердил сотрудник технической поддержки Visa. Политика нулевой ответственности Visa гласит, что держатель карт не несет ответственности за несанкционированные покупки. Подробную информацию об этом можно почитать тут - https://www.visa.com.ru/contact-us.html
Совкомбанк мог заполнить соответствующие документы и полностью обратить платеж после заморозки карты, и даже может сделать это сейчас, но для чего такая нагрузка на персонал? Надо же еще кредиты впаривать! Ведь лучше наказать лоха и заниматься бездействием, способствующим совершению преступления.
Решил написать на Банки.ру, а также составил заявку 36273850, так как сотрудник банка отчетливо сказал, что средства заморожены и их вернут. Полную переписку на Банки.ру можно почитать тут - https://www.banki.ru/services/responses/bank/response/102501...
Пока ждал ответа банка мне еще 2 раза звонили мошенники. 31 марта в 16:14 с номера 8-800-200-66-96 звонила некая Людмила Самойлова, представившаяся сотрудницей Совкомбанка. То есть даже после перевыпуска карты Людмила активно пыталась меня обокрасть по той же схеме с СМС, благо я теперь умнее. А 18:57 опять звонила некая Татьяна, представлялась сотрудницей Совкомбанка и вымогала деньги. Видимо утекшая база из банка была неоднократно перепродана нескольким злоумышленникам.
В итоге 1 Апреля Банк окончательно расписался в собственной не компетенции и ответил примерно следующее "По Вашему обращению сообщаем, к сожалению, мошенникам стали доступны технологии, позволяющие отображать телефоны, похожие на официальные телефоны банков. Опротестовать данную операцию невозможно. " Пообещавший вернуть деньги сотрудник отделался разъяснительной беседой.
По итогу получается 25 марта обманули мошенники, потом банк заморозил транзакцию, о чем успешно отчитался 26 марта по горячей линии, и еще двумя днями позже решил присвоить эти средства себе, а ответственность за свои действия и слова сотрудников нести не хочет. Выписки на руках.
Вот даже не знаю, дорогой Пикабу, на кого писать заявление? На мошенников? На точно это были мошенники, а не сотрудники Совкомбанка звонили с рабочего номера? Потом буду предлагать страховку от мошенников. По поводу банка я выводы сделал, наша компания переводит корп. счет и зарплатные проекты в другой банк. Никогда бы не подумал, что такой серьезный банк готов поступиться своей репутацией из-за 10,960.99р
Знающие люди, подскажите алгоритм действий.