Как Тинькофф Банк помогает мошенникам брать «левые» кредиты на своих клиентов

В России остро стоит проблема мошенничества с онлайн-банками. Злоумышленники используют фишинговые сайты, шпионские приложения, выуживают у людей данные карт методами социальной инженерии или просто покупают информацию на черном рынке. Для этого им необходимо обладать определенными техническими навыками. Но есть способ, не требующий от преступников никаких специальных умений. Более того, банки сами создают для них максимально комфортные условия, по сути, оказывая мошенникам пассивное содействие.

О том как это работает на своем опыте узнала 26-летняя Валерия Тагирова из Санкт Петербурга. Вечером 30 апреля девушка потеряла телефон. Нашедший в считанные минуты перенастроил электронную почту на себя и отключить защитные функции устройства. Обнаружив пропажу, Валерия сразу попыталась заблокировать SIM-карту, но сделать это можно только лично предъявив паспорт в салоне связи.

Зато кредит на 300, 000 рублей злоумышленникам выдали без каких-либо формальностей. Зайдя в банковское приложение «Тинькофф», они в пару кликов подали заявку. Никаких документов у злоумышленников не запросили, подтверждение личности тоже не потребовалось. Глубокой ночью Тинькофф Банк одобрил ссуду за 20 минут. Систему защиты банка не смутило и то, что кредитные деньги были тут же разосланы по множеству других карт.

Без промедлений пострадавшая отправила в банк скриншоты с доказательствами взлома, но сотрудникам это оказалось неинтересно. Они заявили, что девушка обязана вернуть деньги. Больше трех недель Валерия общается с менеджерами банка «Тинькофф», пытаясь разобраться в ситуации. Одни говорят ей, что без предъявления документов получить в их банке кредит невозможно, другие – что это стандартная практика. Знакомый девушки, который сам работает в «желтом банке», подтвердил: мгновенное предоставление кредитов без каких-либо формальностей у них действительно практикуют. 

О случившемся Валерия рассказала в своем Instagram. На публикацию откликнулись другие пострадавшие клиенты Тинькова. Особенно примечательна история Виктора Паламарчука. О том что неизвестные украли его телефон, Виктор оперативно сообщил на горячую линию Тинькофф Банка. Приложение на устройстве попросил отвязать, а операции от его имени – блокировать. Но даже это не помешало сотрудникам банка, как ни в чем не бывало, выдать злоумышленникам кредитные средства несколькими часами позже.

К сожалению не существует никаких специальных нормативных актов, регламентирующих процедуру аутентификации пользователя в онлайн-банке. Но можно и самому принять меры, чтобы не оказаться в долгах из-за чьей-то халатности. Эксперт по информационной безопасности Сергей Вакулин по просьбе Readovka дал 8 советов, как не потерять деньги, если ваш телефон оказался в чужих руках. 

1. Придумайте по-настоящему сложный пароль: не используете популярные даты и не храните пароль на самом устройстве;
2.  Установите ПИН-код на сим-карту: так злоумышленник не сможет использовать ее, просто вставив в другой телефон; 
3. Отключите вывод текста сообщений на заблокированный экран: иначе телефон даже не нужно будет разблокировать, чтобы увидеть смс от банка;
4. Отключите функцию Smart Lock: она дает другим людям пользоваться доступ к вашему телефону, если тот находится в достаточной близости от вас;
5. Скорее звоните в банк: как только поняли, что телефон пропал, немедленно звоните в банк, так вы можете не допустить манипуляций с вашим счетом. Однако соблюдение ваших требований остается на совести банка. Если после звонка деньги все-таки уйдут, вы сможете предъявить претензию финансовой организации;
6. Заблокируйте сим-карту: будьте готовы ехать с паспортом в салон связи – по звонку такую операцию не выполняют;
7. Активируйте функцию «радара»: специальное ПО позволит вам удаленно заблокировать телефон, или даже удалить с него все данные;
8. Не прикрепляйте все карты к смартфону: это позволит хотя бы уменьшить риск, если соблюдение прочих пунктов не помогло.

Ранее Readovka рассказывала, как страховщики искусственно завышают стоимость ОСАГО