Тинькофф Банк разрешил сотрудникам работать удаленно только из трех стран. Об этом заместитель руководителя Центра экосистемной безопасности Тинькофф Олег Замиралов рассказал в ходе Уральского форума по кибербезопасности в финансах. По его словам, банк протестировал и запустил специальные мобильные бригады психологической. В связи с этим, управляющая компания «Тинькофф банка» и «Тинькофф страхования» — TCS Group Holding поспешила заявить, что все происходящее является исключительно личной проблемой Олега Тинькова.
Тинькофф запустил «Нейрощит» – как новая антифрод-система защищает от мошенников
| Суд оштрафовал банк "Тинькофф" за утечку данных клиентов | Российский банк «Тинькофф» заблокировал карту клиенту после того, как пообщался с электронным секретарем Олегом. |
| «Тинькофф» обвинили в нарушении тайны персональных данных | Крупные российские банки, включая «Тинькофф» и ВТБ, начали использовать новые методы мониторинга для борьбы с мошенничеством, связанным с использованием карт подставных лиц. Об этом сообщает РБК. |
| В Тинькофф Банке запретили сотрудникам удаленно работать почти из всех стран | Именно такое количество собственных сотрудников попадается на удочку фишинга, рассказал Павел Жерелин, руководитель группы инфраструктурной безопасности, «Тинькофф», выступая на международной конференции по практической кибербезопасности OFFZONE-2022. |
| Вкладчики взялись за ножницы. Что грозит «Тинькофф банку» после скандала? | Об этом заместитель руководителя Центра экосистемной безопасности Тинькофф Олег Замиралов рассказал в ходе Уральского форума по кибербезопасности в финансах. По его словам, банк протестировал и запустил специальные мобильные бригады психологической. |
Вкладчики взялись за ножницы. Что грозит «Тинькофф банку» после скандала?
Вознаграждение начисляется на личный счет сотрудника в виде внутренней валюты компании. Размер выплаты зависит от критичности найденной уязвимости, добавил вице-президент «Тинькофф». Он напомнил, что компания много лет развивает программу Bug Bounty Баг Баунти по поиску уязвимостей силами внешних исследователей — «белых хакеров».
Четыре дня спустя пострадавший вошел в веб-версию личного кабинета Тинькофф банка и не увидел в нем свои карты. В тот же день служба поддержки обнаружила в своей базе две записи на одного и того же клиента.
В процессе подтверждения личности по видеосвязи клиент выяснил, что к его аккаунту привязан неизвестный номер. Почта, адрес и кодовое слово также изменились.
Выданные средства бывает оседают на счетах мошенников. Виной появления жертв, как оказалось, может быть не только доверчивость клиентов, но, похоже, и чуть-ли не поверхностная проверка личности при оформлении займа со стороны банка. Фото: vk. Также законопроект подписал президент Владимир Путин. Однако, пока инициатива не вступила в законную силу, некоторые финансовые организации кажется не спешат занимать сторону граждан, ставших жертвами преступлений.
Отказ от возвращения средств клиентам, которые клюнули на удочку телефонных мошенников, еще понять можно. В этом случае жертвы злоумышленников сами продиктовали реквизиты или совершили перевод. Но бывает и так, что деньги со счета утекают лишь по причине находчивости преступников помноженную на знание внутренних регламентов кредитных организаций. Представившись банку именем клиента и пройдя базовую идентификацию, преступники, нарушая закон, оформляют кредит на владельца личного кабинета без ведома самого клиента банка. Тут, вероятно, все должно быть однозначно и трактоваться в пользу жертвы преступления: ведь проверки, включающей личное «живое» подтверждение, не было и кредит оформили без нее. Тем не менее, создается впечатление, что некоторые кредитные организации, как, например, «Тинькофф Банк», не спешат становиться на сторону жертв преступлений, и требуют выплачивать кредиты, которые сама жертва не оформляла.
Запрет на работу за рубежом наложен на страны, где отсутствуют центры разработки Тинькофф Банка. А такие центры за пределами России находятся только в трех государствах постсоветского пространства — Армении, Белоруссии и Казахстане. В банке объяснили введенный запрет необходимостью соответствовать требованиям Федеральной службы по техническому и экспортному контролю по ограничению доступа и обеспечивать безопасность данных. Тинькофф Банк, сообщает агентство, придерживается мнения, что его сотрудник, выезжающий в страны, где нет центров разработки банка, должен быть лишен критичных доступов.
Суд в Москве оштрафовал банк "Тинькофф" на 70 тысяч рублей за утечку персональных данных
| Что скажет суд: банк «Тинькофф» оформляет кредиты на клиентов без их ведома? | Бот безопасности Тинькофф Банка позвонил мне по подозрительной транзакции, звонок перехватил бот Олег, они друг друга не поняли, а мне карту в итоге заблокировали, — написал Семён в Twitter. |
| Тинькофф запустил бесплатную защиту от телефонных мошенников. Если вас разведут, то деньги вернут | Главная» Новости» Банк тинькофф проблемы сегодня последние новости. |
| Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту | Прочитал классическую историю одного из дтферов о том, как ему мошенники из «службы безопасности Сбербанка» звонили, и решил рассказать свою трагическую историю про «Тинькофф" с неожиданным (наполовину трагическим, наполовину комическим) |
| Забирают все. «Тинькофф» начал массово «воровать» деньги всех клиентов | Беларуси, Армении и Казахстана. Об этом сообщает РБК со ссылкой на представителя компании. |
Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту
В «Тинькофф Банке» в скором времени появится комиссия на валюту, которая хранится на брокерских счетах. Клиентам «Тинькофф Банка» и абонентам виртуального оператора «Тинькофф Мобайл» предложили комплексную систему защиты от телефонного спама и мошенников. В Тинькофф деньги клиентов защищает платформа безопасности — Тинькофф Защита. Она оценивает риски операций, отслеживает подозрительные звонки и предотвращает атаки мошенников. Бывшие работники Тинькофф утверждают, что банк не заботится о сохранении тайны персональных данных клиентов финансовой организации. В пресс-службе Тинькофф отрицают все обвинения. Главная» Новости» Банк тинькофф проблемы сегодня последние новости.
Тинькофф Банк собирает биометрию клиентов. Что происходит
Два сотрудника компании заявили, что новые правила начнут действовать с 2024 года.
Первая из них — разработка собственной системы мониторинга контента с целью минимизации рисков в электронной коммерции. Эта система анализирует контент онлайн-площадок на наличие запрещенных видов деятельности таких как продажа наркотических средств, табачной продукции, материалов порнографического содержания и т. Таким образом, разработанная система минимизирует репутационные риски и повышает уверенность банка и его партнеров в надежности подключаемых торговых площадок по договору эквайринга и минимизации штрафных санкций.
По нашим сведениям, вероятнее всего, речь идет о продаже одной из дочек «Европлана» по завышенной цене принадлежавших Михайлову и его супруге облигации «Европлана». В результате этих действий преступный доход Михайлова и Долгих мог составить более 70 миллионов рублей.
Как утверждают знакомые с ситуацией наши источники в правоохранительных органах и адвокатских кругах, в действиях Михайлова и Долгих может усматриваться совершение преступления, предусмотренного статьей 159 мошенничество , либо статьей 160 растрата УК РФ, что может повлечь за собой в дальнейшем арест всего объёма облигаций в целях их дальнейшей конфискации по приговору суда. В таком случае общий размер финансовых требований к Михайлову и Долгих может превысить 600 миллионов рублей.
Попросите лояльных сотрудников конструктивно написать, что им нравится в компании и что можно улучшить. Это важно, потому что поток однострочных отзывов, где описаны только плюсы, вызывает у людей недоверие. Если нет — только на Dream Job. Официальный ответ покажет, что вам важна любая обратная связь, и вы заинтересованы в улучшении условий труда и рабочих процессов в компании. Открытость к диалогу оценят и соискатели, и авторы отзывов. Сделать это можно во вкладке «Отзывы» в личном кабинете на Dream Job.
Напишите на employers dreamjob.
«Тинькофф» запустил «Нейрощит» от мошенничества и спама
Сотрудники Центра начали комплексную проверку, подключив технологии Тинькофф Защиты, а также сами протестировали «работу» финансовой пирамиды In Touch Media, чтобы обезопасить клиентов банка. Тинькофф Банк запретил своим сотрудникам работать из-за рубежа, за исключением трех стран. Банк «Тинькофф» представил «Защитим или вернем деньги» — первый в России сервис по защите людей от телефонных мошенников. Если сервис не поможет, банк вернет украденные деньги в течение дня. В Тинькофф деньги клиентов защищает платформа безопасности — Тинькофф Защита. Она оценивает риски операций, отслеживает подозрительные звонки и предотвращает атаки мошенников.
Тинькофф Банк разрешил сотрудникам работать удаленно только из трех стран
Служба безопасности Тинькофф банка, финансовые услуги. «Тинькофф» запросил у клиентов согласие на обработку в качестве биометрии фотографий, которые сделаны представителями банка при оформлении продуктов, Отказаться от этого можно, но не самым очевидным образом. Олег из службы безопасности не смог получить подтверждение личности клиента, после чего звонок был завершён, а клиент «Тинькофф» обнаружил, что его карта заблокирована. «Тинькофф» запросил у клиентов согласие на обработку в качестве биометрии фотографий, которые сделаны представителями банка при оформлении продуктов, Отказаться от этого можно, но не самым очевидным образом. Главная» Новости» Банк тинькофф проблемы сегодня последние новости. Подайте жалобу на сотрудника Тинькофф, если вы столкнулись с мошенничеством и другими нарушениями. Сообщить о коррупции и незаконных действиях сотрудников банка можно анонимно.
Тинькофф – золотая жила для обнальщиков
Было это за год до февраля-2022, так что про банк можно было прочитать в интернете только самые положительные отзывы. Ну ок, завел счет как ИП счет физлица у меня там уже был , начал пользоваться. Прошел месяц и мне начали на мобильный какие-то левые звонки поступать с разных номеров. А я же воробей стреляный.
Все эти номера сразу пробиваю по яндексу — никаких результатов. Каждый раз номер новый. Ну и смутило, что якобы сотрудники Тинькофф не знают, чем мое ИП занимается — я же документы при заведении счета предоставлял.
Многие эксперты связывают это с развитием онлайн-сервисов, а самый заметный всплеск активности фиксируется в последние годы. По этой причине крупнейшие российские банки внедряют продвинутые системы безопасности для защиты клиентов. Например, Газпромбанк усилил меры защиты в рамках технологии 3D-Secure — транзакция подтверждается через защищенную страницу. А в МКБ специальная антифрод-система фиксирует попытки снять определенные суммы со счета, после чего оператор связывается с клиентом и уточняет детали операции, чтобы предотвратить действия со стороны мошенников.
Чтобы более эффективно бороться с мошенниками, банки объединяются с мобильными операторами и налаживают работу искусственного интеллекта для распознавания звонков от мошенников. В Сбербанке уже заработала антифрод-система , которая следит за подозрительными транзакциями и необычной активностью пользователей в онлайн-банке.
Более того в телефоне номер мошенников спокойно вошёл в список звонков в ТБ. Так что не ленитесь перезванивать. Я поблагодарила и сказала, что сейчас же свяжусь с банком. При разговоре фоном был шум, как в колл-центре.
Я пока разговаривал, вбил номер в Яндекс и попал на этот сайт. Спрашиваю: вы что мошенник? Знали ФИО полное куда смотрит ваша служба безопасности и почему списки клиентов оказываются в руках мошенников?! Я сказала, что денег там нет и быть такого не может, после чего дежурно спросили, не давала ли я кому то доступ, не теряла ли карту. Классика жанра: с вашей карты перевод в Альфу 4900 р. Бла-бла-бла… Мой вопрос, как можно перевести 4900, если у меня всего 2000, поставил мальчика в тупик так, что он отключился.
Та же песня на старый лад: несанкционированный вход в ЛК. Разговор, правда, опять не заладился. Июль 2018. Однажды вечером мне позвонили и представились службой безопасности Тинькофф банка, затем попросили назвать кодовое слово для идентификации личности и прислали шестизначный пароль, который необходимо сообщить оператору. Как выяснилось позднее, это был код на обнуление пароля и логина в интернет банке. После этого пришла смс о снятии с карты 38.
Еще случай — Мошенники списали 60000 рублей. Я продиктовал коды из последовательно поступивших мне 3 смс-сообщений. В результате последовательно были сделаны 2 перевода по 30 000 рублей каждый. Номер очень похож на правильный. Они проявили завидную настойчивость, после неудавшейся попытки первого человека с 4 звонками с этого же номера перезвонил второй, якобы его начальник, пятым звонком, утверждая, что работники банка имеют право запрашивать пришедший смс-код в обход стандартного смс-шаблона, где утверждается, что код просят только мошенники, и был мной послан, как и первый мошенник.
Не стоит переживать тем, кто активно пользуется картой как обычно, получает на нее официальную зарплату.
В этом случае банк может задать вопросы только при крупных переводах туда и обратно. Для определения списка проблемных операций можно обратиться к методическим рекомендациям Центрального банка для банков , которые обслуживают физических лиц. Этот документ четко указывает на то, на какие операции финансовая организация должна обратить внимание. Какие действия клиента-физического лица должны насторожить банк по методичке ЦБ РФ: количество разных контрагентов-физических лиц клиента банка превышает 10 за день и 50 за месяц. Например, вы получили на карту переводы от более 10 человек за день или отправили им — это повод для проверки. Есть прецедент, когда девушка собирала деньги на похороны близкого человека, ей стали переводить средства, а Тинькофф заблокировал счет, сославшись на ФЗ 115; много операций по зачислению средств и исходящих переводов.
Если их больше 30 за сутки, это должно вызвать подозрение у обслуживающего банка; увеличение или уменьшение остатка по счету суммарно на сумму от 100000 в день или от 1000000 в месяц. Фактически можно говорить о том, что любые операции на сумму от 100000 в день становятся подозрительными; между зачислением и списанием денег прошло менее минуты. Например, вы получили зарплату на карту Тинькофф и тут же вывели ее на карту другого банка — это операция уже подозрительная. Раньше полагалось, что блокировку по ФЗ 115 можно получить только при проведении операций на крупную сумму. Но сейчас, судя по методичке ЦБ РФ, под блок могут попасть даже обычные граждане, которые не проводят крупные транзакции. Что делать, если Тинькофф заблокировал счет по ФЗ 115 Для начала попробуйте разблокировать счет стандартным образом — предоставив банку всю требуемую им документацию.
Как показывает практика, Тинькофф не особо стремится налаживать отношения с клиентами, которые в какой-то момент попали под подозрение. Поэтому даже если вы пришлете все бумаги, вам могут отказать в обслуживании. Технически в этом случае вы можете подать жалобу Центральному Банку, и тот даже может принять решение в вашу пользу. Эту информацию и то, как именно провести операцию, нужно уточнять по горячей линии банка. Если вы попали в такую ситуацию, Тинькофф заблокировал ваш счет, расскажите о ней, поделитесь информацией. Это поможет другим избежать проблем.
Частые вопросы Что делать, если Тинькофф запросил документы по ФЗ 115? Только одно - предоставить их. Только в этом случае и после успешной проверки документации вы сможете полноценно пользоваться услугами банка.
Forbes: Тинькофф Банк списал деньги с клиентов из-за «обогащения» на обмене валют
Он напомнил, что компания много лет развивает программу Bug Bounty Баг Баунти по поиску уязвимостей силами внешних исследователей — «белых хакеров». В рамках программы «Тинькофф» выплатил им более 25 млн рублей, размер самой крупной выплаты составил 1,5 млн рублей.
С человеком у него получилось договориться, после чего карту разблокировали. Виртуальный сотрудник позвонил как раз для того, чтобы разблокировать счет, но не получил внятного ответа. Но пользователей было уже не остановить.
В итоге клиенты стали получать информацию о блоке, хотя раньше без проблем годами совершали операции, которые сейчас вдруг для банка стали подозрительными. Какие операции по закону должны проверяться Тинькофф не формирует самостоятельно операции, которые могут быть заблокированы по ФЗ 115. Их перечень определяет сам закон, а банки обязаны обращать внимание на такие транзакции и проверять их. Это довольно большой перечень, полный найдете в Статье 6 ФЗ-115. Вот основные: снятие и зачисление наличных средств на счет со счета юридического лица на сумму от 1 млн; покупка и продажа иностранной валюты физлицом на сумму от 1 млн; покупка ценных бумаг за наличный расчет на сумму от 1 млн; внесение физлицом наличных средств в уставной капитал компании; открытие физлицом вклада в пользу третьего лица с внесением на счет наличных денег; купля-продажа драгоценных металлов и камней, изделий из них, лома. Тут нужно пояснить, что речь о частых операциях, разовая покупка в магазине ювелирных изделий не станет причиной блокировки; получение выигрыша от участия в лотерее; финансовые операции между клиентом и сервисами азартных игр; операции, связанные со сделками с недвижимостью на сумму от 5 млн рублей; получение физлицом или юрлицом перевода с территории иностранного государства без валютного контроля; операции почтовых переводов на сумму от 100000 рублей; операции по выводу средств от оператора мобильной связи на сумму от 100000 рублей; некоторые операции на сумму от 600000 рублей. Самое главное кроется в пункте 1,9 ст 6 ФЗ 115.
Уполномоченное лицо, в данном случае — банк Тинькофф, само может принимать решение, какие операции и на какие суммы будут проверяться. Вот и получается, что по сути банк может поставить на контроль любую операцию, проведенную физическим и юридическим лицом. И то, что Тинькофф массово блокирует счета клиентов по ФЗ 115, говорит о том, что в его внутренних алгоритмах произошли какие-то важные изменения. Список операций, подлежащих контролю, и их суммы были расширены. При этом внутренние регламенты банков никогда не поддаются огласке. Поэтому остается только читать отзывы о недавних блокировках Тинькофф по ФЗ 115 и делать выводы о том, какие операции сейчас стали подозрительными. В случае выявления подозрительной операции банк требует документы по ней.
По сути, если операция будет признана законной, блокировка должна быть снята. Что говорит сам Тинькофф о блокировке по ФЗ 115 На сайте банка есть страница, посвященная таким блокировкам. Она располагается в разделе для бизнеса, но по факту действие ФЗ 115 распространяются и на физических лиц. И Тинькофф называет это ФЗ законом Об отмывании денег, поэтому и блокирует счета за операции, которые вызываю подозрения в уходе от налогов, в получении прибыли неофициально. Но и основные критерии блокировки, прописанные в самом законе, также применяются перечень указан выше. Основные тезисы по информации банка: проверке подлежат все без исключения операции, проведенные физическими и юридическими лицами; сначала операции проходят автоматический контроль. Если он выявляет что-то подозрительное, наступает стадия ручного контроля.
Если ручной контроль не смог прояснить суть операции, тогда банк начинает задавать клиенту вопросы и просит предоставить документы по транзакции; если банк начинает ручную проверку операции, клиент об этом не информируется.
Известно, что Михайлов возглавлял ЛК «Европлан» с 2016 года и в июне 2022 покинул должность гендиректора, председателя правления, члена совета директоров компании, а также другие посты в ЛК «Европлан». Сам генеральный директор новой лизинговой компании от «Тинькофф» с 22 июня 2023 года находится под домашним арестом в рамках следственных мероприятий — ему предъявлено обвинение в совершении преступления, предусмотренного ч. Москвы продлил Александру Михайлову меру пресечения в виде домашнего ареста. Москвы продлил Дмитрий Долгих меру пресечения в виде домашнего ареста.
Ведущий специалист отдела расследования инцидентов Службы безопасности
| Клиентов «Тинькофф Банка» и «Тинькофф Мобайла» защитит «Нейрощит» | Тинькофф Банк получил награду Outstanding Fraud Management System от международной платежной системы Mastercard за достижения в области технологий безопасности профилактики и противодействия мошенничеству по банковским картам. |
| Мошенники звонят от имени Тинькофф-банка, “служба безопасности” | Тинькофф Банк получил награду Outstanding Fraud Management System от международной платежной системы Mastercard за достижения в области технологий безопасности профилактики и противодействия мошенничеству по банковским картам. |
| Клиентов «Тинькофф Банка» и «Тинькофф Мобайла» защитит «Нейрощит» | Пользователь твиттера Семен Осипов рассказал, как два голосовых помощника Олега «Тинькофф Банка» пообщались друг с другом из‑за его карты. По словам юзера, бот безопасности банка позвонил ему из‑за подозрительной транзакции. |
| Банку «Тинькофф» присудили штраф за утечку персональных данных | Что спрашивает служба безопасности Тинькофф-банка при звонке клиенту. 12 мая 2020. |
Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту
Новости по информационной безопасности. «Тинькофф» оштрафован судом за утечку данных на 70 тыс. рублей; банк инцидент безопасности опровергает. В службе поддержки банка «Тинькофф» сообщили журналисту «Секрета фирмы» следующее: «Олег Тиньков никаких должностей не занимает и не имеет отношения к компаниям "Группы. В службе поддержки Тинькофф Банка заявили, что основатель организации Олег Тиньков (признан Минюстом иноагентом) не занимает в ней никаких должностей. Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два. Банк «Тинькофф» представил «Защитим или вернем деньги» — первый в России сервис по защите людей от телефонных мошенников. Если сервис не поможет, банк вернет украденные деньги в течение дня.
«Тинькофф» запустил корпоративную программу поиска уязвимостей Data Guard
И вот что там говорится: «Отказ от использования вышеуказанных сервисов, направленный посредством Почты России, личного обращения в банк, в том числе посредством дистанционного обслуживания, является отзывом согласия на обработку моих биометрических данных». То есть для отказа достаточно написать в чат поддержки банка, а не в комментариях. Биометрию в России решили обрабатывать исключительно внутри одной системы — ЕБС. Ранее банки и другие организации собирали свои базы данных, которые никак не были связаны между собой. Теперь они будут все в одном месте. С 28 ноября биометрия будет обрабатываться и храниться только внутри единой системы. В какие сроки можно отказаться от передачи биометрии в ЕБС — узнайте здесь.
NewsFirst 1 271 подписчик Подписаться Тинькофф Банк запретил своим сотрудникам работать из-за рубежа, за исключением трех стран. Запрет на работу за рубежом наложен на страны, где отсутствуют центры разработки Тинькофф Банка.
Мошенники публикуют посты на VC. Как пояснили в банке, в подобных публикациях давят на жалость, оскорбляют банк, а также вводят в заблуждение читателей сайтов для того, чтобы сбить с толку службу безопасности и поддержку банка и убедить ее поскорее разблокировать операцию и в конечном итоге - чтобы украсть деньги. В случае с написанием отзывов реальными клиентами под воздействием злоумышленников схема следующая: жертва переводила средства в адрес мошенников, банк блокировал операцию, связывался с клиентом, однако он настаивал на переводе и параллельно писал отзыв, чтобы ускорить процесс разблокировки. Обманутые клиенты думали, что банк лишает их выгоды, которую "пообещали" мошенники. Для проверки отзывов сотрудники центра экосистемной безопасности дополнительно связались с реальными клиентами, которые сообщили, что не писали отзывы на этих сайтах, а в тексте описана выдуманная история.
Некоторые работники получают документы в общественных местах, и ни о какой защите личных данных будто бы не идет и речи. Банк не отвечает за состояние конвертов, где лежат документы. Если город маленький, и офиса нет, документация, как отмечается, хранится в квартирах сотрудников. При необходимости ее распечатывают в копировальных центрах, и данные снова оказываются под угрозой. Информация передается через чат в Telegram, ее можно пересылать как между работниками, так и на сторону.