16.04.2024 мошенники взломали мои госуслуги. Как выяснилось позже, зашли туда через онлайн банк ВТБ.
Невозможно, скажете вы? Как оказалось, в онлайн банк втб можно зайти просто по номеру телефона. Забыли пароль? Он же логин (у банка втб) Ничего страшного. Звоните на линию банка, и пароль вам продиктует робот. А причем тут госуслуги? А из онлайн банка втб можно подтвердить учетку на госуслугах, изменить номер и зайти туда.
Когда-то, 8 лет назад, у меня был старый номер телефона. В те времена на территории РФ еще действовал роуминг. Переехав в другой регион, я сменила сим-карту. Пользовалась я услугами банка ВТБ (подчеркну, не онлайн кабинетом, а картой!) до 2020 года, карту закрыла и о банке забыла. Я не банковский работник, о том, что надо придти позже и закрыть расчетный счет, а потом это еще и проверить, закрыли или нет, я узнала недавно)
Спустя некотрое время банк делает возможным вход в онлайн банк по номеру телефона.
А далее происходит вот что: Новый владелец моего номера телефона 8летней давности, заходит в онлайн кабинет ВТБ, которым я никогда не пользовалась и о существовании его не знала, по телефону банка 1000 получает данные для подтверждения входа, звонит с номера, который когда-то давно был указан в банке как контактный, и берет предодобренный займ на 30 тысяч рублей. Выводит его на 2 карты стороннего банка. Был ли у банка мой действующий номер? Конечно, был. Когда я закрыла карту, банк продолжил мне высылать смсками свою рекламу.
Как оказалось, существует ряд банков, из онлайн банка которых вы можете внести изменения в учетную запись на госуслугах, то есть поменять номер телефона и почту, и зайти на госуслуги. Например, для рассылки заявок на займы в мфо. Что также было сделано в моем случае.
Вопросы:
- почему банк ВТБ дает зайти в онлайн кабинет просто по номеру телефона, без дополнительной аутентификации личности клиента, который никогда не регистрировался в онлайн кабинете и не пользуется услугами банка 4 года?
- почему банк без моего ведома вывешивает предодобренный займ?
- почему его можно взять, не имея пластиковой карты и вывести сразу?
- почему госуслуги ставят в приоритет данные банка, а не личность человека?
- и зачем вообще нужен вход в госуслуги через кабинет банка?
