Сбербанк сливает данные клиентов?
Мошенники знают все о своих будущих жертвах
Несколько клиентов Сбербанка столкнулись с крайне продвинутыми мошенниками. Неизвестные звонили владельцам карт банка с официальных номеров, указанных на сайте организации и сообщали о подозрительных переводах, якобы осуществленных клиентами. В общении с людьми мошенники были крайне убедительны: они обладали информацией о последних транзакциях и остатках на счета, а также персональной информацией о клиентах «Сбера».
Если подделать номер телефона, высвечивающийся на экране смартфона при входящем звонке не так сложно, то получить остальную информацию злоумышленники могли только у самого банка. Возможных вариантов слива информации всего два: либо система безопасности банка в очередной раз дала сбой, либо кто-то из сотрудников «Сбербанка» точечно сливает информацию о данных клиентов мошенникам. Как сообщил нашему изданию источник, знакомый с ситуацией, во втором случае установить провинившихся сотрудников не составит особого труда. Правда, знает об этом любой работник «Сбера». Потому второй вариант маловероятен.
В ноябре 2018 года банк столкнулся с массовой утечкой персональных данных сотрудников. По информации «Коммерсанта», Вместе с ФИО, электронными адресами и номерами телефонов всех сотрудников банка в сеть «утекли» и наработки внутреннего программного обеспечения. Данные, объясняющие механику проверки банком работоспособности собственных систем оказались в свободном доступе. Воспользоваться ими и подготовить масштабный взлом мог любой специалист.
Стоит отметить, что для защиты собственных данных банк заключил договор с компанией «Информзащита». Последняя, в свою очередь, использует софт фирмы InfoWatch. Ресурсов разработанной системы безопасности для пресечения утечки не хватило. Более того – СБ даже не сообщила специалистам о самом факте утечки.
Пресс-служба банка уже выступила с официальным заявлением:
«Внимательно изучаем подобные случаи мошеннических действий в отношении наших клиентов и постоянно совершенствуем нашу систему антифрода. Сотрудники Сбербанка никогда не звонят клиентам с подобными вопросами. В случае совершения мошеннических операций система антифрода срабатывает автоматически, после чего клиент, в отношении которого совершено мошенничество, сам обращается в банк по телефонам, указанным на карте или сайте банка»
как видно из текста комментария, признавать утечку банк не намерен.
