Не в первый раз мне в сети попадается история, где якобы главный герой сменил номер телефона и не отвязал старый номер от онлайн банка.
Этой оплошностью воспользовался новый владелец номера телефона, получив доступ к личному кабинету и взяв на его имя кредит.
Любопытно, что о новом кредите герой узнает из уведомления, пришедшего, судя по всему, на новый номер телефона - ведь старой симкартой он давно не пользуется. И в этом кроется одна из неувязок всех этих историй. Ведь откуда банк может знать о смене номера телефона клиента? А если знает, то с какой стати одобряет заявки, "подписанные" старым номером? Это очень нелогично!
Неужели банки так недальновидны, и их совершенно не заботит безопасность своих клиентов? Ведь даже соц сети периодически переспрашивают своих пользователей: это всё ещё ваш номер телефона? Давайте проверим актуальность. Давайте усилим защиту. И тому подобное. А тут - банки, которые, на минуточку, наши деньги хранят.
Нет, не верю я в такие истории. Не может быть, чтобы одного только номера телефона было достаточно, чтобы войти в личный кабинет чужого человека.
И я решила провести эксперимент
Представим, как будто я - это не я, а человек, получивший номер телефона, которым я перестала пользоваться. Вот вставляю я симку, а мне из банка приходит смс: "Елена, вам одобрен кредит! Подробности в приложении банка".
Ага, думаю я. Посмотрим, что за предложение. Зайду в онлайн банк.
Итак, эксперимент будет проводиться со всеми банками, которые есть у меня: Сбер, Хоум кредит, Тиньков, Альфа, Газпромбанк.
Сбербанк
Ну тут и рассказывать нечего. Захожу я на главную страницу - а там даже нет такого варианта, чтоб войти по номеру телефона! Нужен номер карты. А у меня его, по условиям задачи, нет.
Хоум кредит
Столкнулась с неудобством: приложение не даёт делать скриншоты. На пальцах объяснять неинтересно, поэтому понаделала фотки вторым телефоном (извиняйте за качество). Итак, вначале приложение просит ввести номер телефона:
А дальше - введите, пожалуйста пароль! А как вы думали? Получили смс и вход вам обеспечен? Как бы не так!
Самое интересное! Если вы не помните пароль, то для его восстановления понадобятся персональные данные:
Да, вот так непросто получить доступ к мобильному приложению. Одной смс-кой не отделаешься.
Тиньков
Ага, это приложение тоже запрашивает номер телефона! Ну сейчас я получу смс и зайду в него:
Но не тут-то было...
Конечно, я знаю пароль и могу войти в свой банк. Но что если бы я была чужим человеком? Могу я сбросить пароль и получить новый? Нажимаю "не помню пароль":
А этот банк требует номер карты. Одного смс недостаточно!
Следующий банк - Альфа.
Уверена, что и там будет так же. Но надо проверить. Выхожу из приложения, и вот что оно мне пишет:
Конечно, для входа нужен номер карты. А если его нет, то есть другие способы, но в основном это всё решается через техподдержку, которая обязательно должна удостовериться, что вы - это вы. Как? Данные паспорта, контрольное слово и тому подобное. Стоит ли говорить, что постороннему человеку эти данные неизвестны.
Это кстати в очередной раз подтверждает, что нельзя сообщать мошенникам номер своей карты. Ибо номер телефона они уже знают, раз позвонили вам, а дальше дело техники. Конечно, не так-то просто заполучить чужой номер телефона, но мало ли...
Газпромбанк
Не вдаваясь в детали, скажу, что вход в приложение аналогичен. Без номера карты вас не впустят:
Таком образом, экспериментальным путем мы убедились, что ни в один из перечисленных банков невозможно войти, имея в распоряжении только номер телефона. Всегда нужен номер карты или счета. Где-то в комментариях писали, будто можно войти в приложение ВТБ. Я не клиент этого банка, но у меня есть кого попросить поучаствовать в эксперименте. Так что попробую и его.
ВТБ
И что вы думаете? Я только скачала приложение, и уже поняла, что мне не придется никого беспокоить со своим экспериментом. Ибо уже на главной странице видно, что никакого входа по номеру телефона здесь просто нет:
Ну может, при входе через браузер будет по другому? Проверила! Да, первым шагом идёт вход по номеру телефона. Но дальше вам нужно ввести пароль:
А если вы его не помните, то восстановить сможете по номеру карты:
Ну и какой из всего этого можно сделать вывод? Наши деньги надёжно защищены? Вероятно, да. Хотя мошенники хитрые, и постоянно ищут способы обойти те или иные препятствия. Мошенники - да, а вот простые обыватели, заполучив чужой номер телефона, ничего сделать не смогут.
Я не верю в "страшные истории" про взлом личных кабинетов, когда жертва - ну вот совсем ничего такого не делала, коды не называла, карту не теряла и по незнакомым ссылкам не переходила, ничего не скачивала, за племянниц шапочных знакомых не голосовала. Не верю я в истории когда "только ответил на звонок - и на карте минус 100 тысяч". Такого не бывает! Во всех этих историях упущены важные подробности.
Но тем не менее, следует быть внимательнее при смене номера телефона. И вообще беречь свои персональные данные. Мало ли.
Не хочу показаться самоуверенной, сказав, что со мной такого не произойдёт. Просто пожелаю, чтоб ни с кем такого не произошло.
Всем добра!
