Именно такое количество собственных сотрудников попадается на удочку фишинга, рассказал Павел Жерелин, руководитель группы инфраструктурной безопасности, «Тинькофф», выступая на международной конференции по практической кибербезопасности OFFZONE-2022.
Свежие новости
- Новости партнеров
- Суд оштрафовал банк "Тинькофф" за утечку данных клиентов
- Вкладчики взялись за ножницы. Что грозит «Тинькофф банку» после скандала? | Аргументы и Факты
- «Тинькофф» обвинили в нарушении тайны персональных данных
ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза
Во имя безопасности По информации издания, принимая решение о бойкоте удаленщиков и релокантов, в «Тинькофф» руководствовались двумя аргументами. Первый — это присутствие «Тинькофф» в перечнях системно значимых организаций и субъектов критической информационной инфраструктуры КИИ , вследствие чего банк вынужден учитывать требования Федеральной службы по техническому и экспортному контролю ФСТЭК об ограничениях доступа к своей информационной системе. Также «Тинькофф» опирался на безопасность данных. По словам этого источника издания, даже действующие сотрудники банка могут лишиться доступа к информационной инфраструктуре банка. Для этого достаточно просто вылететь из России с ноутбуком в багаже в любую страну, где нет центров разработки « Тинькофф ». Временное это ограничение, или они будут сняты по возвращении сотрудника в Россию, собеседник РБК не уточнил. Пора стелить солому По информации издания, о грядущих в 2024 г. Они открыто заявили, что с 2024 г. Существует вероятность, что штат банка в обозримом будущем ожидает сокращение.
РБК пишет, что некоторые его сотрудники уже начали искать новую работу именно из-за новых правил в отношении удаленщиков.
Консенсус в нашей индустрии — это лучший цифровой банк в мире и основанный в России. Сейчас пришло время уйти на пенсию и заниматься здоровьем и семьей» - говорится в заявлении основателя группы «Тинькофф» Олега Тинькова, которое приведено в Telegram-канале компании. Этот банк может попасть в пятерку крупнейших в стране, но не дотянет до уровня Сбербанка, сказал в беседе с Telegram-каналом «Радиоточка НСН» экс-глава Центробанка Сергей Дубинин. Категорически нет.
Это нереальная задача, но войти в четыре-пять крупнейших возможно. Такой банк можно оперативно использовать для решения внешнеэкономических задач.
Об этом представители банка сообщили агентству РБК. Запрет на работу за рубежом наложен на страны, где отсутствуют центры разработки Тинькофф Банка. А такие центры за пределами России находятся только в трех государствах постсоветского пространства — Армении, Белоруссии и Казахстане. В банке объяснили введенный запрет необходимостью соответствовать требованиям Федеральной службы по техническому и экспортному контролю по ограничению доступа и обеспечивать безопасность данных.
Финансирование терроризма. Люди писали, что им блокировали счета просто из-за того, что кому-то там их операции показались подозрительными. Нет, я не питаю иллюзий насчет нашего государства - им лишь бы запустить свои руки в чужой карман. Сдерут налоги с налога и налогами обложат. А банки это все радостно поддерживают. Но все равно для меня эта история стала сюрпризом. Ведь мой бизнес официально оформлен, я не забываю платить налоги. И при этом мне надо проходить какие-то проверки на пустом месте, доказывать, что я не финансирую терроризм и не отмываю деньги. Как вы думаете, защищает ли эта система от реальных преступников?
Судя по происходящему в стране - нет. Молодцы, ничего не скажешь. По какой причине банк заблокировал операцию Получив свое «письмо счастья», я поспешил разбираться, в чем дело. Очень боялся, что Тинькофф заблокировал мне счет, как пишут в отзывах про 115 ФЗ, так что сразу написал в чат службы поддержки банка. Морально приготовился к долгой утомительной переписке, а мне позвонил сотрудник банка и все пояснил. Конечно, это был не технический сбой - платеж не проходил, потому что мне его заблокировали. Но есть и хорошая новость - все остальное работало как обычно. И вообще, как мне объяснил сотрудник Тинькофф, счета по 115 ФЗ они не блокируют - только приостанавливают конкретные операции. Видимо, люди из отзывов панику наводят, или у них просто ситуация другая, не знаю...
Главное, что мой счет был в безопасности, а операцию заблокировали потому что она показалась им подозрительной. Поэтому у меня и запросили документы. Как уверяли они, все остальные платежи по своему основному виду деятельности магазину аксессуаров я совершать мог. Когда я спросил о причинах блокировки, мне объяснили, что у банков есть обязательство перед государством - контролировать операции по счетам и запрашивать документы, если есть вопросы по деятельности клиента. Конечно, но я-то тут при чем?
Курсы валюты:
- «Тинькофф» запустил «Нейрощит» от мошенничества и спама
- Тинькова арестовали по запросу США. Почему и что будет с банком?
- Telegram: Contact @tinkoffbank
- «Тинькофф» начал возвращать украденные мошенниками деньги
РБК: "Тинькофф" разрешил сотрудникам работать удаленно только из трех стран
Банк Тинькофф, ссылаясь на 115-ФЗ, массово заблокировал счета клиентов, операции по которым показались ему подозрительными. «Тинькофф» запустил корпоративную комплексную программу поиска уязвимостей, связанных с защитой данных, Data Guard. Об этом рассказал вице-президент, директор департамента информационной безопасности «Тинькофф» Дмитрий Гадарь на конференции по анализу. После претурбаций в "Тинькоффе" они оказались в «Райффайзен» банке. Позже, служба безопасности "Райфайзена" предоставила запись с видеокамер, на которой видно, что деньги с карточек Коноваловой и Романова обналичивает мужчина в медицинской маске и перчатках.
Под угрозой клиенты "Тинькофф" - мошенники придумали хитрый способ
| Тинькофф – золотая жила для обнальщиков | Об этом сообщили в пресс-службе банка "Тинькофф". |
| Мошенники звонят от имени Тинькофф-банка, “служба безопасности” | «Тинькофф» запросил у клиентов согласие на обработку в качестве биометрии фотографий, которые сделаны представителями банка при оформлении продуктов, Отказаться от этого можно, но не самым очевидным образом. |
| Экс-сотрудники Тинькофф заявили о нарушении тайны персональных данных клиентов банка | Клиентам «Тинькофф Банка» и абонентам виртуального оператора «Тинькофф Мобайл» предложили комплексную систему защиты от телефонного спама и мошенников. |
| Диалог двух ботов Олегов из Тинькофф Банка закончился блокировкой карты | Банк подвел полугодовые итоги работы сервиса «Защитим или вернем деньги», который был запущен в сентябре прошлого года. |
| «Тинькофф» обвинили в нарушении тайны персональных данных | Возмутительная работа службы безопасности банка. Долгое время являлась клиентом Тинькофф банка. |
Служба безопасности Тинькофф выявила многомиллионную финансовую пирамиду
Мировой суд в Москве признал банк "Тинькофф" виновным в правонарушении по утечке данных клиентов и назначил ему штраф в размере 70 тысяч рублей. Об этом сообщает РИА Новости со ссылкой на пресс-службу Савеловского районного суда. Подайте жалобу на сотрудника Тинькофф, если вы столкнулись с мошенничеством и другими нарушениями. Сообщить о коррупции и незаконных действиях сотрудников банка можно анонимно. Беларуси, Армении и Казахстана. Об этом сообщает РБК со ссылкой на представителя компании. Для службы безопасности во взаимодействии с бизнесом критичны оперативность, скорость и погруженность её сотрудников в бизнес-процессы банка.
Ведущий специалист отдела расследования инцидентов Службы безопасности
Однако в качестве цифрового уже более десяти лет в России работает «Тинькофф Банк», который к настоящему моменту вырос до крупнейшего в мире онлайн-банка без отделений. О том, как обеспечивается безопасность цифрового финансового бизнеса, нам рассказал Станислав Павлунин, вице-президент, директор департамента безопасности группы «Тинькофф». PC Week: В чем заключаются специфические отличия цифрового бизнеса «Тинькофф Банка» от обычных финансовых компаний? Как они влияют на организацию безопасности? Станислав Павлунин: «Тинькофф Банк» правильнее будет назвать онлайн-компанией с банковской лицензией, главная особенность которой заключается в огромной скорости бизнес-процессов.
Каждый год запускаются несколько новых бизнес-линий, выходят новые продукты, поэтому службе безопасности нужно поспевать за бизнесом, быть в тренде и в целом держать руку на пульсе деловой жизни банка. Для службы безопасности во взаимодействии с бизнесом критичны оперативность, скорость и погруженность её сотрудников в бизнес-процессы банка. Их необходимо соответствующим образом контролировать и взаимодействовать с ними, в том числе с привилегированными пользователями. PC Week: У группы «Тинькофф» несколько бизнес-направлений, в том числе страховой бизнес.
В связи с этим вопрос — какова зона ответственности службы безопасности «Тинькофф»? Как распределяются сотрудники по классическим направлениям информационной, экономической и физической безопасности? Среди других подразделений службы безопасности важно выделить те, что касаются информационной безопасности, — управление ИБ, управление кибербезопасности, а также создаваемые сейчас управления безопасности приложений и безопасности инфраструктуры. Могу сказать, что управление безопасности приложений в первую очередь займется защитой мобильных приложений, анализом кода и внедрением процесса безопасной разработки.
Если же говорить о других областях, то кроме упомянутого управления противодействия страховому мошенничеству существует подразделение экономической безопасности, и, конечно, мы занимаемся безопасностью физической. PC Week: В структуре службы безопасности довольно много различных подразделений, а чем занимается управление ИБ, если есть управление кибербезопасности?
Сценарии мошенничества регулярно меняются, поэтому ИИ постоянно обучается на всех входящих данных. Искусственный интеллект анализирует и другие характеристики входящего номера, среди которых история звонков, объёмы и характер трафика, частотность и уникальность. Анализ технической информации звонка позволяет выявить мошеннический звонок практически со стопроцентной вероятностью.
А почитав отзывы других клиентов можно увидеть, что такие вещи происходят довольно часто, следовательно Тинькофф — банк финансовых террористов. На следующий день, после предоставления всех требуемых документов в виде скриншотов, мне сообщили, что надо закрыть счёт, чтобы вывести свои деньги.
Без закрытия счёта выводить деньги они отказываются. На мои неоднократные просьбы объяснить чем я им неугодил, мне ничего внятного не отвечали, вроде как банк имеет право ограничить в правах клиента если заподозрит в чем-то нехорошем даже не объясняя конкретных причин. Мы заподозрили, считаем денежные потоки непрозрачными, всё — пинком под зад. Какие конкретно платежи или переводы их возбудили, тоже не отвечают. Деньги мне вывести дали, но эта история ещё не закончилась и неизвестно когда закончится. У меня в Тинькофф инвестициях остались акции, которые я не смог продать.
Такие группы в срочном порядке выезжают на дом к людям, которые находятся под сильным воздействием злоумышленников. Если сотрудникам Тинькофф не удается переубедить клиентов в чате или по телефону, они приезжают к ним на дом и отговаривают от совершения фатальной операции. Некоторые клиенты как будто впадают в транс, и вывести их из этого состояния дистанционно очень сложно», - рассказал Олег Замиралов.
«Тинькофф» объявил войну удаленщикам и релокантам. Возможны увольнения
Схема работы. In Touch Media активно рекламировалась несколько месяцев, предлагая стать ее сотрудником за деньги, и чем больше вложено, тем выше должность. Разумеется никакой подробной информации не было.
Программа Data Guard поможет дополнительно ускорить выявление проблем, связанных в первую очередь с человеческим фактором, считают в «Тинькофф». Как показывает наш опыт, после обучения сотрудники начинают внимательнее относиться к безопасности оборота данных, чаще обращают внимание на возможные нарушения и сообщают команде информационной безопасности про все случаи, которые вызывают у них вопросы. Поэтому мы решили ввести вознаграждение для сотрудников за сообщения о проблемах и уязвимостях безопасности данных внутри группы.
Чтобы клиент, заказчик мог быстро потратить или перевести деньги. Это удобно. Но при этом вопросу безопасности должного внимания не уделяется», — подчеркнул он. Счет — одно, мобильный банк — другое Эксперт в области информационной безопасности Александр Власов пояснил, что в некоторых банках, в частности «Тинькофф», есть определенная процедура закрытия счета. Но к мобильному банку она, как правило, отношения не имеет. И закрытие счета не означает, что мобильный банк автоматически перестанет работать, а сотрудникам запретят к нему доступ. Клиенты Тинькофф банка пожаловались на заморозку счетов. Для разблокировки им предложили приехать в Москву из регионов «Вы счета закрыли, а мобильный банк может продолжать действовать.
Когда открыли новый счет, то могут списать плату за якобы пользование мобильным банком все это время. И весь мобильный банк восстановится», — сообщил эксперт. Чтобы не влипать в такие ситуации, прежде чем закрыть счет, нужно написать заявление о лишении всех сотрудников доступа к мобильному банку. Затем — отдельное заявление о закрытии расчетного и транзитного счетов. А затем третье — с просьбой удалить все учетные и персональные данные. А когда открываете новый счет, нужно писать новое заявление с просьбой предоставить доступ каким-то конкретным работникам. Если окажется, что прошлое откуда-то из кэша подтянулось, то можете предъявлять претензии к банку», — добавил он, уточнив, что обычно вкладчики не знают всех тонкостей внутренних процедур финансового ведомства. Тинькофф банк заблокировал счета клиента за сделку с биткоинами.
После этого финансовая организация заблокировала клиентов, которые воспользовались подобным способом обмена валют, а после начала списывать с их счетов деньги. Служба безопасности Тинькофф Банка проинформировала одного из клиентов о том, что блокировка произошла, поскольку на его счет поступил перевод от одного из людей, совершивших выгодную конвертацию. Другой клиент, конвертировавший валюту, отметил, что отправлял деньги своему знакомому, и его счет также заблокировали. Представитель банка сказал, что «ситуация затронула несколько десятков трейдеров», которым было ограничено дистанционное банковское обслуживание. В письме, направленном клиентам, банк сообщает, что они «воспользовались уязвимостью в работе алгоритма расчета кросс-курсов валют» и «совершали многократные переводы между валютными счетами для личного неправомерного обогащения».
Вместе с тем кредитная организация указывает, что в условиях высокой волатильности на финансовых рынках подобные действия клиентов могут считаться дестабилизирующими финансовую систему России и курс национальной валюты.
В Тинькофф Банке запретили сотрудникам удаленно работать почти из всех стран
Во время разговора звук преобразовывается в набор специфических данных. В режиме реального времени искусственный интеллект обрабатывает их и сравнивает с накопленными «эталонными» наборами данных мошеннических звонков. Если количество совпадений превышает допустимый порог, искусственный интеллект маркирует разговор как потенциально опасный и разрывает его. Сценарии мошенничества регулярно меняются, поэтому ИИ постоянно обучается на всех входящих данных. Искусственный интеллект анализирует и другие характеристики входящего номера, среди которых история звонков, объемы и характер трафика, частотность и уникальность.
Анализ технической информации звонка позволяет выявить мошеннический звонок практически со стопроцентной вероятностью. Если номер включен в черный список Определитель номера Тинькофф маркирует входящий звонок как мошеннический, но абонент поднимает трубку, ассистент Олег предупреждает абонента о потенциальном мошенническом звонке в начале разговора.
Эта комплексная антифрод система сервиса денежных переводов позволяет в режиме реального времени принимать решения о проведении платежей. Эффективность системы обеспечивается за счет анализа поведенческих паттернов и благонадежности участников транзакции. Наши специалисты ежедневно проделывают огромную работу по минимизации рисков мошенничества, чтобы миллионы клиентов Тинькофф Банка могли спокойно и уверенно пользоваться всеми нашими многочисленными продуктами», - прокомментировал вручение награды Анатолий Макешин.
RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий. Все главные новости России и мира - коротко в одном письме. Подписывайтесь на нашу ежедневную рассылку!
В тот же день — 22 ноября — Олеся написала претензию в «Тинькофф Банк», с просьбой провести внутрибанковское расследование, установить способ хищения с ее карт денежных средств, вернуть все незаконно похищенные деньги и восстановить кредитный лимит. Прошло более двух месяцев, а официального ответа от банка она до сих пор не получила. Более того, в тот же день, Олеся поехала в ближайшее отделение банка, чтобы лично поговорить с кем-нибудь из сотрудников и прояснить ситуацию. Однако внутрь ее не пустили, пояснив, что она «не сотрудник банка и входить внутрь и с кем-либо говорить она не может». Не довольны — обращайтесь в полицию, «мы «Тинькофф Банк» — Ред. Олеся была вынуждена воспользоваться «советом» финансовой организации и написала заявление в правоохранительные органы.
Суд в Москве оштрафовал банк "Тинькофф" на 70 тысяч рублей за утечку персональных данных
| Служба безопасности Тинькофф выявила многомиллионную финансовую пирамиду | «Бот безопасности „Тинькофф“ позвонил мне по подозрительной транзакции, звонок перехватил бот Олег, они друг друга не поняли, а мне карту в итоге заблокировали», — написал пользователь в Twitter. |
| Суд оштрафовал банк "Тинькофф" за утечку данных клиентов – Москва 24, 28.06.2023 | Клиент Тинькофф банка стал жертвой масштабного мошенничества с получением доступа к его личному кабинету, оформлением на него нескольких кредитных карт и попытки отправки перевыпущенных SIM-карт в Челябинск вместо Москвы. |
| ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза | В службе поддержки Тинькофф Банка заявили, что основатель организации Олег Тиньков (признан Минюстом иноагентом) не занимает в ней никаких должностей. |
| Отзыв о том, как у меня запрашивали документы по 115-ФЗ в банке Тинькофф | Пикабу | Причины блокировки счета в банке Тинькофф по 115 ФЗ, что может послужить поводом. |
Тинькова арестовали по запросу США. Почему и что будет с банком?
В Тинькофф деньги клиентов защищает платформа безопасности — Тинькофф Защита. Она оценивает риски операций, отслеживает подозрительные звонки и предотвращает атаки мошенников. Далее эта операция была заблокирована службой безопасности банка. Служба безопасности банка даже не пыталась сохранить деньги клиента, зная о сомнительных транзакциях. Новости по информационной безопасности. «Тинькофф» оштрафован судом за утечку данных на 70 тыс. рублей; банк инцидент безопасности опровергает. По словам службы безопасности банка "Тинькофф" к нам стали приходить звонки и сообщения от сотен россиян, которые попались на новую уловку мошенников.
Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту
Теперь о самой ситуации. Чтобы убедиться, что средствам клиента ничего не угрожает — наш сотрудник в 02 часа 08 минут позвонил Жанне с намерением уточнить — совершала ли она эту операцию. Но он при этом не спрашивал CVC код, как вы писали ранее, а проверял, действительно ли был ли перевод на такую сумму и на карту какого банка. В этот момент на заднем фоне был сильный шум и громкие разговоры, клиент и сотрудник плохо слышали друг друга, коммуникация не сложилась, клиент хотел побыстрее завершить диалог, поэтому подтвердить легальность операции не удалось. В последний момент, уже вешая трубку, сотрудник действительно использовал нецензурное слово из трех букв — он ни при каких обстоятельствах не должен был так реагировать. В ближайшее время он покинет компанию. По поводу обращения о разборе ситуации — смс, которая пришла 17 января, относилась к запросу клиента о предоставлении аудиозаписи звонка — это внутренняя информация, её мы предоставить не можем.
Москвы продлил Дмитрий Долгих меру пресечения в виде домашнего ареста. Имущество и Дмитрия Долгих , и Александра Михайлова арестовано, следует из информации на сайте Чертановского районного суда. Часть 2 статьи 201 УК РФ — это злоупотребление полномочиями, причинившее вред интересам коммерческой организации.
Предположительно, по полученной нами информации из надёжных источников, инкриминируемое Михайлову и Долгих преступление было совершено ими в период работы в ЛК «Европлан».
Данный банк принял решение о том, чтобы начать всячески обирать своих собственных клиентов, забирая их денежные средства себе. При этом финансовое учреждение пользуется дополнительно тем, что до середины сентября ЦБ РФ не позволяет россиянам получать иностранную валюту в наличном виде, то есть нельзя просто снять иностранную валюту и хранить ее, например, у себя дома или в каком-то безопасном месте. При этом минимальная сумма комиссии установлена на уровне 200 условных единиц. Финансовое учреждение считает это справедливым, но у россиян другое мнение на этот самый счет. Однако, как оказалось, существует другая не менее приятная проблема, которой едва ли кто-то может остаться доволен.
Девушка операцию подтвердила. Далее сотрудник назвал данные карты, и попросил назвать код cvc на обратной стороне карты. Девушка заподозрила мошенничество, сказала, что начинает сомневаться, что это реальный сотрудник банка, что хочет сама перезвонить в банк, и не хочет продолжать разговор. В ответ сотрудник банка сказал: "Я с вами не договорил". Девушка ответила "Извините, зато я договорила, до свидания". Но в чате службы поддержки ей подтвердили — "коллеги подтвердили факт некорректной консультации". На этом всё.