Впервые с таким сталкиваюсь - заказал планшет в постомат яндекс маркета, при получении товара ячейка в постомате была пуста. Все - ни товара, ни денег. Поддержка пишет что они не могут решить этот вопрос.
Итого минус 16 тыс. руб.
Сделать чарджбэк не могу, так как покупал товар с карты яндекса.
Теперь подробности. Для организации уровня доступа к своим деньгам ранее можно было спокойно применять следующую схему:
У вас есть:
1. Сберегательный счет, на котором лежат ваши основные сбережения и туда вы перекидываете зарплату и прочие доходы
2. пластиковая карта (или карты), на которую вы периодически закидываете немного денег и платите везде с них, рискуя потерять только ту сумму, которая там есть.
Для работы с банком вы пользуетесь личным кабинетом на Интернет-странице Сбербанк онлайн, на которой у вас надежный пароль и еще смска для подтверждения входа.
И вы конечно же настроили в личном кабинете видимость своих карт и счетов, а именно:
1. убрали возможность доступа с банкомата при помощи любой вашей карты ко всем вашим счетам;
2. настроили так что бы в мобильном приложении, которое вы поставили себе на телефон были видны только карты, но не счета и радуетесь жизни думая, что до ваших счетов можно добраться только через Интернет страницу личного кабинета Сбера где у вас надежный пароль и смска.
Но не тут-то было….
Для того что бы получить доступ ко всем вашим деньгам теперь злоумышленнику нужен только смс на ваш номер ВСЁ!!!
Сценарий очень прост:
1. вор ставит СЕБЕ мобильное приложение Сбера
2. вор получает информацию о номере ЛЮБОЙ вашей карты (а номер карты светится везде)
3. при помощи номера карты вор регистрируется в личном кабинете Сбера и вот здесь ему нужна СМСка которая придет на ваш номер (смс вообще никак не защищены от перехвата через базовую станцию, потеряли свой телефон, оставили без внимания или у вас его отжали).
4. Тут вы думаете все нормально, ведь у меня настроена видимость карт и счетов, и я скрыл все счета из мобильного приложения и максимум что вор получит это только те деньги, которые есть на карте.
Но знаете, что сделали гениальные ребята из Сбера??? А они сделали так что бы из мобильного приложения можно восстановить видимость всех скрытых счетов и карт!!!
5. Получив доступ через мобильное приложение, вор восстанавливает видимость скрытых счетов и карт и далее опустошает вашу копилку.
Таким образом ВСЕ ваши деньги в Сбере защищает самая примитивная защита в виде СМС авторизации!!! Никакого смысла в двухфакторной авторизации на интернет странице Сбера онлайн – НЕТ.
А что же нам предлагают «гениальные» ребята Сбера – они предлагаю страховать случаи кражи денег, то есть продают риски, которые они для нас сами создали нам же.
- Шеф, у нас дыра в безопасности!!!
- О, хорошо, хоть что-то у нас в безопасности.
На мое обращение в Сбер еще в апреле этого года они положили болт. Просто бомбит.
