Tags: тупизм

SunTechnic

Теневой сервис СберБанка или как хакнуть (украсть) кодовое слово клиента!

Мне потребовалось перевести денежные средства со своей карты СберБанка (зарплатная карта) на другую карту СберБанка (одного города, если чего). Всего-то ничего - в чём могут быть проблемы в наш информационный век? Оказывается могут, и именно со СберБанком!

С утра обследовал пункты меню бонкомата на предмет необходимой функции перевода денежных средств в одном из банкоматов по месту своей работы. Ничего подобного не обнаружил. Решил позвонить специалистам с "любимого" телефона (8422) 42-96-54 и проконсультироваться. Специалист с номером 26 сказала, что данная возможность должна присутствовать в банкоматах в главном меню. Спорить не стал - пошёл проверять. Обошёл 3 банкомата - ни в одном такой функции нет. Вернулся снова звоню им. На этот раз другой специалист сообщила, что данная возможность присутствует не во всех банкоматах. На вопрос - "По каким адресам города такие банкоматы присутствуют?" - назвали адрес и моего места работы - но я то уже всё проверил! При пристальном усердии специалиста выяснилось, что, КАК ОКАЗЫВАЕТСЯ, ни один банкомат Ульяновска не обладает функцией перевода денежных средств с карты на карту. Что делать - ищем другие варианты перевода. Предупреждаю СберСпеца (СС), что "вириант - оторвать задницу и придти в отделение СберБанка - не предлагать". СС предлагает проведение операции через дополнительную услугу "СберБанк-Онлайн", которую они могут подключить. Соглашаюсь на подключение данной услуги. СС спрашивает у меня "контрольное слово" (а-ля пароль). Я называю его, на что СС отвечает, что "контрольное слово" не верно. Я в лёгком шоке. объясняю, что "контрольное слово" узнавал где-то полгода назад по месту получения карты СПЕЦИАЛЬНО. Узнавал по причине того, что не смог получить доступ к отдельным услугам, когда по телефону пытался разобраться с проблемами, описанными в статье "Сбербанк решил подзаработать?" Соответственно кодовое слова я снова должен узнавать, обратившись в отделение, где я получал карту.

Есть у меня ещё одна зарплатная карта СберБанка от другой организации. Контрольное слово для этой карты я точно помню. Звоню на "любимый" номер и прошу подключить услугу "СберБанк-Онлайн" на эту карту. СС просит назвать номер карты - называю. СС сообщает, что услугу "СберБанк-Онлайн" нельзя подключить на это карту. На вопрос почему? - СС говорит, что данная карта сделана в Самаре Поволжским отделением СберБанка, а данное отделение "не гоже ко двору". Вот так-то оказывается СберБанк бывает разным. Звонил я в СберБанк всё утро с 7:30 до 10:00 - звонил раз 6 или 7. В результате - особого выбора нет - придётся ехать в отделение СберБанка выяснять своё кодовое слово на зарплатную карту и переводить деньги.

В этот день у меня не оказалось с собой паспорта, поэтому отправился в банк на следующий день. Пришёл. Начал из далека. Запросил кодовое слово, протянув операционистке карту и паспорт. И что Вы думаете - она выдает мне ровно то кодовое слово, которое я получил полгода назад. Финиш!

Стали разбираться дальше. Операционистка проконсультировалась по телефону с другими "умными умами" и спросила:
- А у Вас есть другая карта СберБанка? Например, кредитная?
- Да, есть кредитная карта.

Протягиваю ей и эту карту. Оказывается, что обе карты выпущены в Москве и, что при выпуске новой карты на все московские карты начинает действовать одно кодовое слово, которое было указано при получении последней карты. Во как! Кто бы мог подумать? Наверное, лишь, имбицил.

Ну а так как я сам лично не заказывал выпуск кредитной карты и её получение мне навязали уведомив, что карта уже выпущена и получить её можно по месту работы. Иначе карта может оказаться непойми где, а получив её, можно её не активировать и не пользоваться - можно уничтожить. Соответственно в таких схемах (видимо для ускорения процесса раздачи карт) кодовые слова держателям карт придумывают сами сотрудники банка, "забыв" уведомить о кодовом слове самого клиента.

Так - с паролем разобрались. едем дальше. Начинаем переводить денюжки с карточки на карточку. Даю Самарскую карточку и номер чужой карточка, фамилию владельца и сумму перевода. Девушка проверяет мою Самарскую карточку и говорит, что напрямую перечислить не получится - нужно будет сначала снять деньги с моей карточки, а потом положить на чужой счёт. Я говорю, что технические тонкости меня не интересуют - делайте как получится. Не получается. Делаем три попытки (я там карточкой по терминалу езжу и пин-код ввожу) - неудачно. У девушки возникает идея. Говорит - давайте попробуем запросить остаток на счёте. Снова неудача. Проделываем запрос остатка на другой, Московской карточке - снова неудача. Девушка сообщает, что у неё не работает терминал и отправляется совершать попытки с Самарской карточкой в соседнюю комнату. Минут через 7 возвращается и сообщает, что терминалы не работают все терминалы, причём не только у нас в городе, а и в Москве.

И тут я уже перешёл на повышенный тон. Говорю:
- Девушка, Вы что издеваетесь?! Мне что - начинать материться здесь?!
- Нет, материться не надо.
- Мне нужно было всего лишь перечислить деньги с одной карточки на другую, я хотел это сделать не приходя в отделение банка, но, испробовав все другие варианты, мне таки пришлось придти в отделение и вы говорите, что перевод денег не возможен?
- Придите позже, терминалы должны заработать.
- Сколько я буду ходить к Вам - я уже здесь переводите деньги!
- Сейчас не могу.
- Придумывайте варианты как это сделать без моего повторного присутствия - запишите данные, сделаете перевод, потом отзвонитесь.
- Потребуется ввод вами пин-кода...
- Та-а-ак, зовите главного!!! Будем беседовать.
Девушка покорно позвонила по телефону и вызвала управляющего.

Управляющий, в лице Фатыховой Р.И., подошла через пару минут. Отходим в сторону, садимся за стол. В очередной, 101 раз, спокойно рассказываю свои проблемы со СберБанком. По вопросу перевода денег управляющий сразу же взяла реквизиты для оплаты и передала специалисту для проведения платежа. В последствии она попросила внести деньги в кассу, на что я сказал, что хочу оплатить с карты, о чём ей говорил ранее повествуя о проблемах. Карточку также передали специалисту. Вобщем данную проблему закрыли таки.

Раз уж я лично пришёл в Банк, то решил "оторваться" по полной. Спрашиваю управляющего:

- Что нужно сделать чтобы мне банк выдал кредитную карту?
- Вам нужно написать заявление в банк на выпуск кредитной карты.
- А как так могло получится, что я заявление не писал, а карту на меня выпустили?
- Такого не может быть.
- Я работаю на <Крупном Предприятии>. Работодатель известил меня, что я должен получить кредитную карту выпущенную на моё имя. Ехать никуда не надо - всё это делается по месту работы. Получить пришлось - ведь спокойнее, когда вещи закреплённые за тобой находятся в том месте, в которое сам положил, а не в непонятных местах и неизвестных руках.

На что управляющий стала уверять, что кредитная карта - это так удобно!

На что я отвечаю, что никаких удобств не испытал, а даже наоборот - почувствовал сильный дискомфорт, так как с выпуском кредитной карты у меня сменилось кодовое слово на зарплатной карте. Причём кодовое слово на кредитной карте придумывал не я (специалист СБ не сообщил или забыл сообщить его при выдаче карты), как собственно не я заказывал себе кредитную карту. По этому поводу я захотел написать заявление.

В тексте так и написал: "Прошу дать мне письменное разъяснение на каком основании на моё имя была выпущена кредитная карта № xxxx отделением 8588/0011. Также прошу разъяснить мне почему с выпуском данной карты изменилось контрольное слово на моей зарплатной карте № yyyy выданной отделением 8588/0032."

Далее вопрос зашёл про услугу "СберБанк-Онлайн". Управляющий сказала, что наша сотрудница опытная в этом вопросе сейчас подключит эту услугу и, при необходимости, разъяснит тонкости. На что я сказал, что вроде как и по московскому телефону не отказывались её подключать. Договорились так, что я пробую подключить её по телефону, а сотрудница тоже подключит и оформит бумаги - раз уж так требуется (чтоб наверняка). Я звоню прямо из банка и (попадаю на знакомого оператора за номером 22) запрашиваю свой идентификатор на услугу "СберБанк-Онлайн". Она, спросив фамилию, имя и отчество, выдаёт мне идентификатор для услуги "СберБанк-Онлайн". Я в некотором шоке! Спрашиваю:

- Девушка, а Вы у меня кодовое/контрольное слово не спросите?
- Нет - контрольное слово запрашивается по операциям связанным с переводом денежных средств.
- Вчера у меня при запросе идентификатора на услугу "СберБанк-Онлайн"
Ваши коллеги запрашивали у меня кодовое слово, а Вы сегодня не спрашиваете.
- Они могли запросить другую идентификационную информацию - ваши паспортные данные.
- Я их мог предоставить - но их у меня не спрашивали, хотя предлагал иные способы идентификации себя, как клиента. И давайте тогда проверим моё кодовое слово.

Называю то слово, которое находится в местном отделении банка. Девушка на другом конце отвечает, что информация не верна. Тогда я произношу ей другое кодовое слово, которые с клещами вырвал у самого СберБанка. Девушка подтверждает, что этот вариант верен. Я и ей рассказываю (уже в 102 раз) историю о подмене кодового слова и махинаций с выпуском кредитной карты. Официально заявляю, что я возмущён сервисом СберБанка в виде расхлябанной и неоднозначной консультации специалистами СберБанка принимающих звонки по телефону - предложил им прослушать вчерашние записи переговоров со мной и "пришить" к заявлению (назвал время звонков - куча звонков с 7:30 до 10:30). Также высказал возмущение самоуправством при выпуске кредитной карты на моё имя и сменой кодового слова, которое вылилось в эту длинную эпопею.

Продолжение следует...
SunTechnic

Мобильный банк делает меня... мобильным

У меня есть две зарплатные карточки СберБанка - одна с основной работы, а вторая - со второй. На карточку с основной работы подключена платная услуга "Мобильный Банк" для отслеживания финансовых операций по ней, так как она активно используется. На вторую карточку подключать данную услугу не стал, так как платить за каждую карточку 30 рублей (а в сумме 60) не вижу смысла, тем более, что по второй карте суммы проходят меньше и операций не так много. И вот недавно обнаружил, что есть экономная вариация услуги "Мобильный Банк" и она бесплатна. Плата берётся за запросы с телефона в размере 3 рубля с карты банка + стоимость SMS у оператора. Технически, кроме оповещений о финансовых операциях с картой, всё как и в полной услуге. (Они так и называются: пакет "ПОЛНЫЙ" и пакет "ЭКОНОМНЫЙ").

Меня вполне устроил ЭКОНОМНЫЙ пакет услуги "Мобильный Банк", но тащится в отделение СберБанка на другом конце города только ради того чтобы написать заявление на её подключение - особо не хочется. Да и живём же мы в мире новых технологий и наверняка есть способы подключения услуг без личного присутствия в отделении банка (уж если через SMS мошенники деньги уводят со счетов без личного контакта, то чем банки хуже). И действительно - есть способ подключения услуги "Мобильный Банк" через банкомат - что могло быть лучше - ведь они есть везде (забегая вперёд скажу - МОГЛО, ибо не было бы и самой статьи на эту тему).

Предварительно решил позвонить в отделение СберБанка и проконсультироваться по поводу подключения услуги. Звоню на телефон (8422) 42-96-98, общаюсь с девушкой(-женщиной). На вопрос:
- Могу ли я подключить Экономный пакет услуги "Мобильный Банк"? Она отвечает утвердительно, т.е. "ДА".

Иду в банкомат, всовываю карточку, ввожу пароль (код), захожу в меню "Мобильный Банк", выбираю пункт "Подключить услугу". Предлагается ввести мобильный номер, на который подключается услуга. Ввожу номер. На экране выбор из двух кнопок: "Подключить" или "Отказаться". Подумал, - а где же выбор типа пакета? Ну выбор не велик - жму "Подключить". Банкомат показал на экране стандартное сообщение об успешно выполненной операции и выдал листочек на котором уведомил о подключении услуги "Мобильный Банк". Следом на указанный банкомату мой мобильный номер пришло сообщение с номера: +79277575757 со следующим текстом:

Mobile bank: Registracija vypolnena uspeshno. MAES0000 paket uslug POLNYJ

"Мда-а-а," - подумал я - "Пипец ПОЛНЫЙ".

Ну что ж, ладно ещё что у ПОЛНОГО пакета первые 3 месяца бесплатного обслуживания. Но всё же я не получил чего хотел изначально. Звоню даме на телефон (8422) 42-96-98. Говорю - так, мол и так, - выбора не было и подключился ПОЛНЫЙ пакет, а не ЭКОНОМНЫЙ. Она порекомендовала позвонить в головной цент по телефону: (846) 998-11-65 (Самара, если что). Звоню туда - из предложенных вариантов - мой относится к остальным вопросам, которые надо решать по телефону 800-555-5550. Звоню. Ожидание 3 минуты. Описываю девушке проблему. От неё узнаю, что на карты Maesto (какая и у меня) по умолчанию подключается ЭКОНОМНЫЙ пакет услуги "Мобильный Банк". Она сообщает, что проконсультируется с техническими специалистами и ставит меня на ожидание. Ожидание 3 минуты. На другом конце появляется другая девушка и сообщает свой номер. (Подумалось - Первая, вроде, свой номер не называла, - может я просто не обратил внимание.) Описываю проблему снова. от неё узнаю, что в банкомате должен был быть выбор какой тип пакета подключать и что чтобы поменять тип пакета необходимо обратиться в местное отделение СберБанка. Спрашиваю:
- Куда жаловаться?

Девушка сообщила, что на банкомате есть телефоны служб, которые его обслуживают.

Сходил к банкомату - посмотрел, записал телефоны. Звоню в службу помощи по телефону (8422) 42-96-54. Попадаю на голосовое меню. Понимаю, что телефон перенаправляется на общефедеральный (наверное на 800-200-37-37). Голосовое меню идентично меню телефона (846) 998-11-65, но с "московскими" голосами. На этот раз не стал отправляться на номер 800-555-5550, а остановился на 3-ем пункте по работе с международными банковскими картами. На другом конце бодрый парнишка. Описываю историю. Он меня информирует, что есть какие-то различия в обслуживании карт Поволжья и из-за этого произошла путаница в том, что говорили девочки с телефона 800-555-5550. Ну а что касается услуги "Мобильный Банк", то её можно было подключить ПОЗВОНИВ как раз им! И именно тот пакет, который нужен мне! Я говорю: - Так в чём проблема-то - так переведите меня на ЭКОНОМНЫЙ пакет - я же звоню сейчас. Отвечает, что не может, так как услуга подключена через бакнкомат и менять можно только в местном отделении СберБанка, где выдавалась сама карта. В итоге сетую на то, что специально выискивал способы подключения услуги минуя личное присутствие в отделении СберБанка, сообщаю ему что они плохо работают и информирую, что данную историю напишу в livejournal.

Что выясняем для себя из данной истории - сотрудники СберБанка не являются компетентными специалистами в вопросах работы с (уже не таким уж и) передовыми технологиями. А сам сервис СберБанка ещё далёк от того, чтобы называться сервисом. И как обычно все проблемы приходится решать конечному пользователю самому и обязательно нужно куда-то идти ногами, отстаивать очередь и ВРУЧНУЮ вписывать свои пожелания на бумагу...

P.S.:
В результате наблюдаем общую тенденцию того, что в службах поддержки у нас работают недалёкие далеко не специалисты. Неужели так оно и надо. Или ждать ещё худшего?...

P.S.2:
Если подумать, сколько я напряг народа и ещё напрягу, тратя своё и их время из-за какой-то плёвой проблемы, то становится как-то не по себе от мысли, в какую суету заводят каждого и создают Броуновское движение, от которого нет никакой пользы.


Спустя неделю... четверг...

...таки сходил и написал заявление на распечатанной форме-заявлении. Специалист СберБанка поставила галку на отключение услуги "Мобильный Банк" с пометкой ручной "включить экономный пакет услуг" и сказала, что переподключат на следующей неделе, что меня, вобщем-то, устраивало, и что на телефон придёт SMS с оповещением.

Прошла ещё одна неделя - SMS так и не пришла. Решил позвонить на "любимый" телефон (8422) 42-96-54, справится - "чЁ, да как". Был четверг - так и не дозвонился - по 10 минут ждать не получалось. Дозвонился на следующий день в пятницу. Девушка сказала, что услугу "Мобильный Банк" мне успешно была отключили. На мой вопрос:
- А когда мне подключат Экономный пакет услуги "Мобильный Банк"? Она сказала, что может подключить эту услугу сейчас. - О как!!! Это самый ВАЖНЫЙ момент истории:

Во первых - вернулись на круги своя, проделав никому ненужные телодвижения - результат - ноль!

Во вторых - нет никакой разницы в том как Вы общаетесь с представителями СберБанка - хоть по телефону, хоть лично - отношение к клиенту одинаково и визуально представляет из себя улыбку дурака -

"с виду пригож, да за слово - не гож!"

Требуемую услугу мне таки подключили, перезвонив на указанный мной мобильный номер телефона. После этой истории я понял истинную концепцию услуги СберБанка - услуга "Мобильный Банк" не даст Вам сидеть на жопе - она сделеат Вас мобильным! Ходячий Банк, ёпт...