Банк «Тинькофф» представил «Защитим или вернем деньги» — первый в России сервис по защите людей от телефонных мошенников. Если сервис не поможет, банк вернет украденные деньги в течение дня. Представитель пресс-службы Тинькофф Банка Александр Леонов прокомментировал слухи об угрозах блокировки, которые якобы предъявлялись держателям карт за «необоснованные переводы». общее впечатление положительное по обслуживанию общему, но два месяца назад столкнулся с ситуацией, когда я вместо того, чтобы получить деньги от покупателя, наоборот потерял их, получив код подтверждения через службу безопасности банка.
"Тинькофф банк" принял решение уволить сотрудника, обматерившего клиентку. Всё правильно сделал
Причины блокировки счета в банке Тинькофф по 115 ФЗ, что может послужить поводом. Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два. В Тинькофф деньги клиентов защищает платформа безопасности — Тинькофф Защита. Она оценивает риски операций, отслеживает подозрительные звонки и предотвращает атаки мошенников. Утечек данных клиентов в "Тинькофф банке" не было, решение суда о назначении банку штрафа связано с "технической ошибкой по процессу обслуживания одного из клиентов", рассказали РИА Новости в пресс-службе кредитной организации.
"Тинькофф" выявил схему обмана сотрудников банков с помощью ложных отзывов
Однажды вечером мне позвонили и представились службой безопасности Тинькофф банка, затем попросили назвать кодовое слово для идентификации личности и прислали шестизначный пароль, который необходимо сообщить оператору. Таким образом, изменить банковский счет просто невозможно, но в таком случае «Тинькофф» просто сообщает, что банк отменить комиссию не может». Тинькофф Банк разрешил сотрудникам работать удаленно только из трех стран. В службе поддержки банка «Тинькофф» сообщили журналисту «Секрета фирмы» следующее: «Олег Тиньков никаких должностей не занимает и не имеет отношения к компаниям "Группы. Для службы безопасности во взаимодействии с бизнесом критичны оперативность, скорость и погруженность её сотрудников в бизнес-процессы банка.
Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту
| Вкладчики взялись за ножницы. Что грозит «Тинькофф банку» после скандала? | "Тинькофф банк" был оштрафован на 70 000 рублей. Однако в пресс-службе банка отмечают отсутствие фактов утечки данных и связывают решение суда с технической ошибкой при обслуживании клиента. |
| «Тинькофф» запустил сервис по защите от телефонных мошенников: Деловой климат: Экономика: | «Тинькофф» запустил новую платформу безопасности для клиентов «Тинькофф Банка» и «Тинькофф Мобайла». Одним из ключевых новых сервисов является «Нейрощит», который работает на базе ИИ и выявляет попытки мошенничества во время телефонного звонка. |
| Диалог двух ботов Олегов из Тинькофф Банка закончился блокировкой карты | Для службы безопасности во взаимодействии с бизнесом критичны оперативность, скорость и погруженность её сотрудников в бизнес-процессы банка. |
| Кредит с украденного телефона не понравился Верховному суду. Банкам объяснили, в чем они не правы | Команда «Тинькофф» объявила о запуске новой платформы безопасности для клиентов «Тинькофф Банка» и «Тинькофф Мобайла». Как отмечают разработчики, это первая подобная интеграция в России защитных инструментов банка и мобильного оператора в одной платформе. |
| Как устроена служба безопасности цифрового банка | Прочитал классическую историю одного из дтферов о том, как ему мошенники из «службы безопасности Сбербанка» звонили, и решил рассказать свою трагическую историю про «Тинькофф" с неожиданным (наполовину трагическим, наполовину комическим) |
Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту
В тот же день — 22 ноября — Олеся написала претензию в «Тинькофф Банк», с просьбой провести внутрибанковское расследование, установить способ хищения с ее карт денежных средств, вернуть все незаконно похищенные деньги и восстановить кредитный лимит. Прошло более двух месяцев, а официального ответа от банка она до сих пор не получила. Более того, в тот же день, Олеся поехала в ближайшее отделение банка, чтобы лично поговорить с кем-нибудь из сотрудников и прояснить ситуацию. Однако внутрь ее не пустили, пояснив, что она «не сотрудник банка и входить внутрь и с кем-либо говорить она не может». Не довольны — обращайтесь в полицию, «мы «Тинькофф Банк» — Ред. Олеся была вынуждена воспользоваться «советом» финансовой организации и написала заявление в правоохранительные органы.
При прямом переводе из рублей в доллары пользователи банка заплатили бы 150 рублей за доллар. После этого финансовая организация заблокировала клиентов, которые воспользовались подобным способом обмена валют, а после начала списывать с их счетов деньги. Служба безопасности Тинькофф Банка проинформировала одного из клиентов о том, что блокировка произошла, поскольку на его счет поступил перевод от одного из людей, совершивших выгодную конвертацию. Другой клиент, конвертировавший валюту, отметил, что отправлял деньги своему знакомому, и его счет также заблокировали. Представитель банка сказал, что «ситуация затронула несколько десятков трейдеров», которым было ограничено дистанционное банковское обслуживание. В письме, направленном клиентам, банк сообщает, что они «воспользовались уязвимостью в работе алгоритма расчета кросс-курсов валют» и «совершали многократные переводы между валютными счетами для личного неправомерного обогащения».
Неважно, на карту какого банка вы переведете деньги. Фото: пресс-служба «Тинькофф» Защита будет покрывать не только случаи переводов денег мошенникам, но и раскрытие данных карты, кодов доступа в мобильное приложение банка, снятие денег в банкомате и другие способы потери денег людьми под воздействием телефонной социнженерии. Сервис уже доступен всем клиентам банка.
In Touch Media активно рекламировалась несколько месяцев, предлагая стать ее сотрудником за деньги, и чем больше вложено, тем выше должность. Разумеется никакой подробной информации не было. Пирамида уже лопнула, собрав большое количество участников, отмечают в банке.
"Тинькофф" выявил схему обмана сотрудников банков с помощью ложных отзывов
Платил переводом на счет физлица - там либо так, либо налом, иначе никак. Но я на УСН, мне выгодно такие платежи списывать в расход. Покупал только в тех местах, где выдают чеки, сохранял их, и, если что, могу их показать. А как я должен был это доказать, если еще даже не успел закупить их, потому что платеж заблокировали? Примерно так я отвечал сотруднику банка. Было нервно, но за десять минут разговора я немного успокоился, потому что понял, чего от меня хотят, и что бояться мне не стоит. На меня ничего не вешали, не обвиняли в том, чего я не делал, не блокировали счет - просто усложняли жизнь своей бюрократией. Мне пояснили, что характер моей деятельности поменялся, и теперь отличается от привычной. Из-за этого у банка возникли вопросы, и его сотрудники захотели проверить ситуацию.
Мда уж, если они так будут проверять каждую «подозрительную» ситуацию, у них просто людей не хватит всем этим заниматься… Но меня подбадривало, что в этой ситуации я прав - я не преступник, все делаю честно и законно. Надо просто скинуть пару документов и от меня отстанут. Какие данные и документы потребовались Часть вопросов мы сразу же прояснили с оператором на линии. Сотрудник банка спросил, с чем связан платеж по новому направлению, как я нашел контрагента и так далее. Это не было похоже на допрос - вопросы «с подвохом», как в полицейском участке, не задавали. Меня выслушали и записали устные ответы. К счастью, у меня все эти бумаги были - пришлось только подзаморочиться с их сбором. Договоры с контрагентами оказались под рукой, но потратил около часа на поиск нужных чеков.
К вечеру все было готово. Сколько времени заняла разблокировка Загрузил документы в личном кабинете, все добавил, отправил, а потом вспомнил, что менеджер на звонке просил еще по возможности загрузить документы на склад, мол это дополнительный плюс будет. Окно для загрузки уже закрылось. Испугался, что развернут и заставят все заново делать. Написал в службу поддержки - сказали, что недостающий документ можно дослать в чате, и сотрудники все передадут на проверку. Круто, подумал я, но сколько будет длиться эта проверка?
Так, например, возврат денег за не оказанные услуги или некачественные товары осуществляется именно на те банковские счета, с которых была выполнена оплата. Таким образом, изменить банковский счет просто невозможно, но в таком случае «Тинькофф» просто сообщает, что банк отменить комиссию не может». В глазах россиян, которые уже попали в такую ситуацию, либо попадут в обозримом будущем, все это выглядит как попытка банка массово «воровать» деньги всех клиентов, пользуясь ситуацией. Учитывая сообщения пользователей в том числе в социальных сетях, многие намерены обращаться за защитой в российские суды, чтобы признать действия банка незаконными. В свою очередь, Банк России пока что не делал никаких заявлений на этот самый счет.
Не найдя дома телефон, Павел пошел в салон связи восстанавливать сим-карту и покупать новый аппарат, но все операции не прошли, карты оказались пусты. Решив финансовый вопрос и получив наконец доступ к сети через новый смартфон, Павел выяснил: мало того, что у него не осталось денег, так он теперь еще и должен почти полмиллиона рублей «Тинькофф банку». Кто-то через приложение примерно в 5 утра оформил кредит и моментально перевел деньги на другой счет. Павел рассказал «Фонтанке», что часть данных получателя отразилась в истории переводов, но полностью узнать, кому он с точки зрения банка отправил деньги, так и не удалось — это конфиденциальная информация. Переписки со службой поддержки и безопасности банка сопровождались визитами в полицию. Дело было возбуждено в тот же день, Павел получил статус потерпевшего, но это ему ничем не помогло. Какие-то крохи, которые оставались у него на счету, списались, больше он его не пополнял. При этом полгода по несколько раз в неделю общался с коллекторами, которых слова «кредит не оформлял», «уголовное дело» и «потерпевший» никак не впечатляли. Звонки прекратились, расследование дела ни к чему не привело, зато пошли судебные иски. Банк требует с Павла с процентами почти 560 тысяч. Как рассказали в пресс-службе «Тинькофф» «Фонтанке», логика проста: приложение не взламывали, пароль не меняли, вход был произведен с привычного для клиента устройства.
Тинькофф Банк, в свою очередь, передал материалы о «неправомерно обогатившихся» клиентах в «компетентные органы». Мы не вправе раскрывать любые другие детали», — сообщил RTVI представитель банка. По словам партнера фирмы «Рустам Курмаев и партнеры» Дмитрия Клеточкина, возникший спор между клиентами и банком может быть разрешен только через суд. С другой стороны, если клиент несколько раз провел конвертацию рубли-валюта-рубли и так далее, то суд вполне может счесть такие действия злоупотреблением», — цитирует эксперта Forbes. При этом Клеточкин отметил, что ограничение счета и списание с него денег — это решение банка, и клиенты имеют право взыскать неправомерно списанные деньги через суд.
Тинькофф запустил «Нейрощит» – как новая антифрод-система защищает от мошенников
Могу сказать, что управление безопасности приложений в первую очередь займется защитой мобильных приложений, анализом кода и внедрением процесса безопасной разработки. Если же говорить о других областях, то кроме упомянутого управления противодействия страховому мошенничеству существует подразделение экономической безопасности, и, конечно, мы занимаемся безопасностью физической. PC Week: В структуре службы безопасности довольно много различных подразделений, а чем занимается управление ИБ, если есть управление кибербезопасности? В управлении ИБ остались классические процессы и такие меры, как управление доступом, повышение осведомленности пользователей, методология ИБ, соответствие нормативным требованиям в том числе банковским и ФЗ-152 , а также типовые средства защиты банка — DLP, AV, сетевая безопасность и т. PC Week: Можно сказать, что в управлении информационной безопасности остались commodity-практики? Новые практики мы выводим в отдельные направления: так проще управлять развитием, и к тому же большинство новых стандартов и лучших практик касаются скорее кибербезопасности вообще, а в частности детализируют стандарты качества работы. PC Week: Вы описали вертикально-интегрированную структуру безопасности группы, существуют ли горизонтально-ориентированные подразделения, например бизнес-партнеры как в Сбербанке, ФК «Открытие», Ситибанке? Сейчас все подразделения безопасности входят в структуру департамента безопасности. Начать, наверное, нужно с ИТ-департамента, так как у нас очень много разработчиков и администраторов. Соответственно, мы много внимания уделяем построению процесса безопасной разработки приложений внутри банка, начиная с правильной постановки задач на разработку и контроля самого процесса разработки в дальнейшем.
Мы планируем до конца 2017 г. Безусловно, есть и бизнес-заказчики, которые двигают бизнес вперед и зарабатывают деньги. Когда запускается новый продукт или проект — у нас это называется новая бизнес-линия, — специалист по безопасности садится вместе с представителем бизнеса и они вместе смотрят, какие могут быть риски и как их избежать. Кроме уже упомянутых важно выделить HR-департамент, который заказывает у нас сервис security awareness, и мы делаем его вместе с группой по обучению HR-департамента. PC Week: Какие внутренние сервисы безопасности у вас сейчас наиболее востребованы и «продвинуты»?
Как вы думаете, защищает ли эта система от реальных преступников? Судя по происходящему в стране - нет. Молодцы, ничего не скажешь.
По какой причине банк заблокировал операцию Получив свое «письмо счастья», я поспешил разбираться, в чем дело. Очень боялся, что Тинькофф заблокировал мне счет, как пишут в отзывах про 115 ФЗ, так что сразу написал в чат службы поддержки банка. Морально приготовился к долгой утомительной переписке, а мне позвонил сотрудник банка и все пояснил. Конечно, это был не технический сбой - платеж не проходил, потому что мне его заблокировали. Но есть и хорошая новость - все остальное работало как обычно. И вообще, как мне объяснил сотрудник Тинькофф, счета по 115 ФЗ они не блокируют - только приостанавливают конкретные операции. Видимо, люди из отзывов панику наводят, или у них просто ситуация другая, не знаю... Главное, что мой счет был в безопасности, а операцию заблокировали потому что она показалась им подозрительной.
Поэтому у меня и запросили документы. Как уверяли они, все остальные платежи по своему основному виду деятельности магазину аксессуаров я совершать мог. Когда я спросил о причинах блокировки, мне объяснили, что у банков есть обязательство перед государством - контролировать операции по счетам и запрашивать документы, если есть вопросы по деятельности клиента. Конечно, но я-то тут при чем? Очень интересно узнать их критерии «подозрительного» платежа. А непонятно банку было вот что. Ну да, последние пару месяцев я ремонтировал свой склад и закупал стройматериалы на рынке. Платил переводом на счет физлица - там либо так, либо налом, иначе никак.
Но я на УСН, мне выгодно такие платежи списывать в расход. Покупал только в тех местах, где выдают чеки, сохранял их, и, если что, могу их показать. А как я должен был это доказать, если еще даже не успел закупить их, потому что платеж заблокировали? Примерно так я отвечал сотруднику банка.
На мои вопросы — зачем, что всё это значит и что будет если я откажусь, — мне поступили невнятные объяснения и угрозы от неизвестных мне ранее лиц о закрытии обслуживания. Ультиматум мне выдвигало так же неизвестное мне ранее лицо под ником «Александра Tinkoff Premium». Все скриншоты переписки у меня есть, могу предоставить для компетентных органов.
Насколько я понял из переписки, мне выдвинули ультиматум из-за якобы подозрения в финансировании террористов или отмывании преступных денег, ссылались на 115-ФЗ. Попытавшись сделать перевод себе в другой банк, я понял что мне ограничили все платежи, даже самому себе. Также было сказано, что мои доходы вызывают у них подозрение и их могут лишить из-за меня лицензии. Я всю жизнь работал на руководящих должностях, последние 10 лет директором, какое-то время был учредителем. К старости скопил 800 тысяч рублей на счетах Тинькоф банка, в том числе около 200 тысяч рублей в Тинькоф инвестициях.
Когда открыли новый счет, то могут списать плату за якобы пользование мобильным банком все это время. И весь мобильный банк восстановится», — сообщил эксперт. Чтобы не влипать в такие ситуации, прежде чем закрыть счет, нужно написать заявление о лишении всех сотрудников доступа к мобильному банку.
Затем — отдельное заявление о закрытии расчетного и транзитного счетов. А затем третье — с просьбой удалить все учетные и персональные данные. А когда открываете новый счет, нужно писать новое заявление с просьбой предоставить доступ каким-то конкретным работникам. Если окажется, что прошлое откуда-то из кэша подтянулось, то можете предъявлять претензии к банку», — добавил он, уточнив, что обычно вкладчики не знают всех тонкостей внутренних процедур финансового ведомства. Тинькофф банк заблокировал счета клиента за сделку с биткоинами. На чьей стороне закон? Но даже куча заявлений не всегда будет гарантией, что все записи о клиенте уничтожат. В некоторых банках, даже если «отключить» от доступа уволенного сотрудника, практически вечно будет храниться запись о нем с пометкой «доступ запрещен».
Точно так же банки хранят не только новые, но и старые, недействующие учетные записи вкладчиков. И никто не даст гарантии, что эти данные где-нибудь не всплывут. При возникновении похожих ситуаций Власов рекомендовал клиентам Тинькофф банка незамедлительно проинформировать кредитную организацию о происшествии и потребовать его устранить. И обязательно проверить, зарегистрирован ли инцидент. После этого, если кто-то из недобросовестных экс-работников решит воспользоваться средствами компании, ответственность за это будет нести банк.
«Тинькофф» запустил корпоративную программу поиска уязвимостей Data Guard
Об этом сообщили в пресс-службе банка "Тинькофф". Команда «Тинькофф» объявила о запуске новой платформы безопасности для клиентов «Тинькофф Банка» и «Тинькофф Мобайла». Как отмечают разработчики, это первая подобная интеграция в России защитных инструментов банка и мобильного оператора в одной платформе. «МТС-банк» выходит на IPO: стоит ли инвестировать в быстрорастущий банк.