Альфа-Банк (2005 - 2021) Sense Bank

ol_zy, ЦВВ кто-то подбирает

Так и было и телефон при этом вырубили - пришлось срочно все блокировать и восстанавливать телефон - уже с возможностью восстановления по паспорту - вот и добрался до офиса водафона. Пытались на сайтах платить - не подобрали.
Хорошо вайфай был включен и пуши приходили.
Самое интересное, что в веб версию доступ отвалился сразу - мол пароль не верный (а он не может быть не верным его нортон вводит), а в моб заходил как и было по отпечатку.

Контракт или препейд?

ol_zy, ЦВВ кто-то подбирает

Так и было и телефон при этом вырубили - пришлось срочно все блокировать и восстанавливать телефон - уже с возможностью восстановления по паспорту - вот и добрался до офиса водафона. Пытались на сайтах платить - не подобрали.
Хорошо вайфай был включен и пуши приходили.
Самое интересное, что в веб версию доступ отвалился сразу - мол пароль не верный (а он не может быть не верным его нортон вводит), а в моб заходил как и было по отпечатку.

Контракт или препейд?

препейд без привязки к паспорту - звонков с левых телефонов не было, хотя когда блокировал - попросили назвать два часто используемых и не обязательно последние.
Уже к паспорту привязал и заблокировал восстановление.
Что странно карта Ультра грн я ей почти нигде не пользовался и не платил (плачу кредиткой). На ОЛХ платил ей месяца 2 назад, там же она была привязана, но при привязке указывается только номер без даты и цвв, а кадры знали дату, а цвв нет.
На сайтах кроме ОЛХ 2 месяца назад нигде не платил. Ой так я этой картой вообще еще не платил - это же новая в марте по сроку перевыпущенная, она только в тасе и моне привязана. Ну и в отделении была получена.
Уже дурацкие мысли, что ноги из Альфы растут, они же номер карты и дату видят по базе.

Пытались на сайтах платить - не подобрали.

Вероятность успеха- один из тысячи.

В-общем выходит такая картинка.
Некто знал логин, номер карты и срок действия. А также, скорее всего, ФИО родственников и их телефоны (как минимум один родственник клиент банка, а дети есть в паспорте).
Этот некто сам или передает инфо подельнику. Далее подельник восстанавливает симку используя номера родственников как часто используемые. Затем сбрасывает пароль.
И пытается подобрать цвв.
Поскольку карта получена в конце марта 2019 года и она дебетка, то я ей еще нигде не платил, кроме мони и таси, но там не известен логин от маба и известен цвв, так что их отметаем.
Исходя из вышеизложенного, кто имеет доступ к логину номеру карты и сроку действия? Имхо только сотрудник банка, причем манагер в отделении мог цвв переписать перед выдачей карты, а значит не она.
Если в банке протоколируются запросы по клиентам в разрезе логина, номера и даты, то вычислить такого крота не сложно, особенно, если он смотрел клиентов не из своего отделения. Будет ли СБ банка его искать и найдет ли - это уже другой вопрос, но теоретически найти можно.
Тем более пару месяцев назад, что-то подобное на ветке тут мелькало. Так что это повод Альфа-банку задуматься о своей безопасности и искать среди своих сотрудников.
И самое интересно на ультре у меня обычно денег нет, а тут лежали порядка 10К - планировал в пн. оплату провести и забыл на сбер кинуть.
И кстати к сведению Альфы - восстановление номера у водафона уже платное 25грн + 2 часа потраченного времени + еще и в пн разблокировать все через отделение только, а это еще около 1,5 часа времени, косяк ваш (уверенность 95%), так что можно и сорри-бонус предложить.
Карта свежая отследить по ней запросы в системе не сложно будет, если, конечно, такое предусмотрено системой.

Пытались на сайтах платить - не подобрали.

Вероятность успеха- один из тысячи.

Если перебором бы двигались, то там пара сотен всего... Это не вероятность - это всего 1000 комбинаций, кодовый замок (3 цифры) перебором открывается за пару часов, а это сложнее чем цвв щелкать.

В-общем выходит такая картинка.
Некто знал логин, номер карты и срок действия.

Я не уверен, но, похоже, логин в МАБ знать не обязательно, его можно "забыть", а потом восстановить, зная номер карты и дату рождения.

В-общем выходит такая картинка.
Некто знал логин, номер карты и срок действия.

Я не уверен, но, похоже, логин в МАБ знать не обязательно, его можно "забыть", а потом восстановить, зная номер карты и дату рождения.

я давно уже говорил что комбинация номер карты и дата рождения это фиговая комбинация для сброса пароля. для этого нужно использовать данные которые известны только банку и клиенту. например номер договора, кодовое слово или еще что то.
но диджитал не до безопасности блин.
а вообще самая зачетная схема смены пароля была в универсале - топай в отделение и получай запечатанный конверт в кассе не забыв предъявить паспорт. причем конверт как для карт который только разрывается а не отклеивается.

В-общем выходит такая картинка.
Некто знал логин, номер карты и срок действия.

Я не уверен, но, похоже, логин в МАБ знать не обязательно, его можно "забыть", а потом восстановить, зная номер карты и дату рождения.

А они и логин присылают? Я думал только пароль...

Покійна Дельта вообще пластикові стретч карти давала для паролів ІБ!
жесть

во общем последний поезд из Аллы отправленный в 17-00 - примат решил не раскидывать...