🇺🇿Великая узбекистанская кража на выходных: как с карт Humo увели 57 млрд узбекских сум (~$4,6 млн)

В социальных сетях появилась информация о том, что хакеры взломали сервера одного из банков, поэтому имели доступ к картам, они украли 57 млрд узбекских сум, обменяли на крипту и вывели из страны. Газета uz сообщает о как минимум 16 пострадавших и украденной сумме порядка 1 млрд сум. Очень удивительно для меня оказалось, что при переводе с карт Humo виден их баланс в стороннем приложении. Что сообщают пострадавшие:

● клиентка Octobank выложила скриншоты о 3 транзакциях на сумму около 43 млн сум с ее карты Humo через Unired. Коды приходили клиентке, но она никому их не сообщала
Octobank прокомментировал инцидент, что все операции проходили через приложение Unired Mobile и были подтверждены смс-кодами:

Все возможные недочёты или неправильная работа системы защиты от мошенников в Octobank, исключены

● в ночь на 11 ноября с двух карт Humo InfinBank и НБУ клиента Сергея 4 транзакциями было украдено 74 млн сум - через приложение Unired. Смс пришли ночью, клиент никому не передавал данные с кодами. Сергей обратился в Universalbank, которому принадлежит Unired, и узнал:

Приложение не имеет алгоритмов безопасности (человек ночью скачал приложение, добавил карты банка и сразу вывел все деньги с карт, банк не считает подозрительной операцией), также заградительный

лимит 10000 долларов в день

.. Идентификацию может пройти любой человек (в моем случае прошёл некий [посторонний человек]) и добавить любые карты без проверки соответствия владельца карты

● в ночь на 11 ноября у клиентки Tenge Bank Виктории похитили 3 транзакциями 19,7 млн сум, коды приходили от Unired и OFB. Клиент подтвердила, что не ставила ни одно из этих приложений. Супруг клиентки установил приложение Humo на свой телефон и обнаружил, что под ее номером телефона значится имя постороннего человека, деньги были переведены на счета других клиентов Tenge Bank.
● Также в ночь на 11 ноября Диёрбеку, клиенту двух банков, пришли смски с подтверждением транзакции, которые он не запрашивал. В итоге с карты Qishloq Qurilish Bank списали 18,7 млн сум, с карты Xalq Bank - 2,8 млн сум. Диёрбек пишет:

Я попытался войти в свой аккаунт в Unired, и у меня получилось это сделать. Когда я зашёл на свой аккаунт, там была пройдена идентификация с другим паспортом на имя [постороннего человека], а не с моим

● Клиентка Uzum Bank проверила сессии по своей карте и обнаружила свою карту в приложениях, которые не устанавливала и не регистрировалась.

Первым (после сообщений в тг-каналах) инцидент прокомментировал ЦБ Узбекистана:

В социальных сетях и некоторых телеграм каналах распространяются

ложные

сообщения о том, что в результате хакерской атаки произошел взлом серверов, благодаря которому мошенники без каких либо проблем имели все доступы к картам, которые были прописаны в одном из приложений.
Данная информация

не соответствует

действительности. Сообщаем, что на банки и платежные системы

не совершались

кибератаки, и в настоящее время деятельность коммерческих банков и платежных систем

соответствует

всем требованиям безопасности.

Далее Humo угрожал напомнил об ответственности за распространение ложной информации:

Национальный межбанковский процессинговый центр сообщает, что данная информация является ложной и не соответствует действительности. Платежная система HUMO отвечает всем требованиям безопасности и никакой кибератаки на систему не происходило.
Мы также просим активистов социальных сетей не распространять непроверенную и ложную информацию. Напоминаем, что за распространение ложной информации среди населения предусмотрена ответственность

Очевидно, что кража денег неважно у 9 или 16 клиентов свидетельствует о серьёзной дыре на одном из этапов переводов: в телефоне, в приложении, в банках или ещё на каком-то этапе. ЦБ и Humo по сути правильно сделали, что успокоили клиентов, но на время полного разбирательства могли бы и приостановить полностью такие переводы.

@MarketOverview

💳Ситибанк попросил не обращать внимание на возможность снятия по картам за рубежом

Ситибанк решил поправить новость о том, что по его российским картам работало снятие наличных в зарубежных банкоматах банков группы Citi:
снятие наличных через банкоматы Ситибанка (на территории Российской Федерации и за рубежом) и внесение наличных через банкоматы Ситибанка будут недоступны после 25 декабря 2023 года. Настоящим также обращаем ваше внимание, что версию Тарифов CitiOne, на которую была сделана ссылка в новости от 1 ноября 2023 года, не следует принимать во внимание.
Нужно отдать должное, старую новость оставили, указав на поправку в новом релизе

С 1 декабря 2023 г.
- появляются переводы в рублях через CitiPhone (колл-центр), комиссий за такие переводы не будет - но только в банки РФ;
- отменяется комиссия за снятие и внесение наличных рублей в кассах банках

С 1 января 2024 г.
- не будут продлеваться страховки от мошенничества и ограбления по кредитным картам от СК ГАРДИЯ (прежние названия АИГ/Чартис/АИГ страховая и перестраховочная компания). Договор между Ситибанком и СК Гардия будет прекращен.

релиз | @MarketOverview

🗓 Еще на год (до 31.12.2024) ЦБ продлил право банкам и другим некредитным организациям не раскрывать "чувствительную к санкционному риску" информацию:

о структуре собственности, членах органов управления и иных должностных лицах, существенных условиях реорганизации, часть информации о существенных фактах, затрагивающих финансово-хозяйственную деятельность КО, реорганизуемой в форме слияния, присоединения и преобразования

Вот так хранишь деньги в банке, торгуешь через брокера, покупаешь акции банков и не в курсе, кто ими управляет и кому принадлежат контрольные пакеты. Раньше хотя бы в отчетности МСФО писали о владельцах и существенных фактах.

релиз | @MarketOverview

💳📞Билайна заспамил более чем 26000 абонентов смс с рекламой Альфа-Банка

В УФАС по Свердловской области обратился абонент Билайна (Вымпелком) Артём с жалобой на получение смс рекламой продуктов Альфа-Банка, при этом согласия на получение он не давал. Смс пришла в ноябре 2021 с короткого номера AlfaBank с текстом:

Напоминание о кредитной карте АО «Альфа-Банк» Подробные условия по ссылке: https://

В октябре 2022 антимонопольщики оштрафовали Альфа-Банк и Вымпелком а нарушение закона О рекламе - каждого на 150 тыс. руб. Альфа-Банк пояснил, что не занималась рассылкой, а только "определяла содержание смс". Альфа заключила договор с Билайном на услугу "Таргетированные рассылки". Банк задавал критерии отбора абонентов, придумал brand info вместо номера отправителя. Оператор должен был сделать sms- и push-рассылку по таргетированному списку, подготовить отчет о выполненной работе и помогать банку подбирать критерии на основании данных клиентов, которые они указали в договорах. Вымпелком в оправдание заявил, что при подключении абоненент не отказывался от получения рекламы третьих лиц, значит, предоставил согласие.

Оказалось, что рассылка осуществлялась "абонентам, которые выразили интерес к кредитным продуктам". Сотовый оператор обезличенно предоставлял возможность делать рассылку по следующим таргетам:

средняя сумма затрат Клиента, пол, возвраст, география (регион/город, населенный пункт, улица), операционная система телефона (iOS, Android, Symbain, Bada), модель телефона, интересы по готовым пресетам, кастомизированные таргетинги по интересам, географические онлайн-коммуникации, данные о предпочтениях целевой аудитории.

В апелляциях Альфе и Билайну не удалось отменить постановление, однако сотовый оператор смог снизить штраф до 75000 руб. В релизе по делу ФАС сообщает, что компании совместно распространяли рекламу более чем 26000 абонентов Свердловской области.

Сотовые компании уже давно воспринимают своих клиентов как товар, пусть и обезличенный, оправдываясь получением согласия на рассылку. При этом полные условия скрываются за галочкой в глубинах сайта. Банки тоже обладают богатым срезом данных по своим клиентам, но они хотя не продают эту информацию, как услугу, сторонним компаниям (только передают "дочкам"). Новая нефть - это люди.

Релиз ФАС | Карточки дел: Альфа-Банк | Вымпелком | @MarketOverview

💳🇦🇲До конца ноября можно делать переводы ВТБ Россия → ВТБ Армения без комиссии по промокоду

Функционал доступен только в мобильном приложении на Android и веб-версии ВТБ Онлайн. Заходим в ВТБ Онлайн - Платежи - В другую страну - Армения - По номеру телефона - ВТБ Армения. Вводим номер телефона, сумму и промокод ASHUN

Условия:
• 0 комиссия до конца ноября с промокодом - было 0,5% min ₽30;
• списываются рубли, зачисляются армянские драмы - за 1 минуту;
• лимиты 150.000 руб за раз/в сутки и 600.000 руб в месяц

Если у вас еще нет карты ВТБ, то можно заказать "Дебетовую карту для жизни" с бесплатным обслуживанием навсегда, выпуском и доставкой по специальной ссылке

релиз | @MarketOverview

🇹🇭💳 Первые баты пошли в Таиланд через Тинькофф банк и оказалось, что это не SWIFT, а что-то похожее на Золотую корону, только платёж шёл 2 дня. Перевод поступил с тайского Kasikornbank, в котором у Тинькофф открыт счёт, поэтому лимит переводов на этот банк выше. Автор тг-канала @prosamui сообщает о преимуществах такой схемы:

- во-первых он не подпадает под новый закон о налогообложении зарубежных переводов, так как это внутренний платеж;
- во-вторых, сумма приходит полностью, которую отправили без "откусывания" по пути.

Остаётся только вопрос: как Тинькофф пополняет свой счёт в Kasikornbank?

Напомню про комисии:
Комиссии:
• фикс ฿700 - для всех клиентов;
• бесплатно для Tinkoff Premium и Tinkoff Private - у клиента на скрине подключен Premium, поэтому без комиссии (подробнее)
• лимиты в сутки 50.000 THB во все банки и 300.000 THB в Kasikornbank

@MarketOverview

🇺🇿Universalbank, которому принадлежит приложение Unired, подтвердил несанкционированные списания с карт клиентов банков Узбекистана. Деньги были украдены р2р-переводами. Официальный комментарий банка:

Мы с полной серьезностью относимся к недавно поступившим сообщениям и активно ведём расследование данного инцидента, тесно сотрудничая с соответствующими органами. В связи с произошедшим, наш банк временно приостановил все операции в приложении Unired. Это решение было принято в качестве меры предосторожности, направленной на усиление защиты средств наших клиентов. Мы также принимаем все необходимые шаги для возвращения денежных средств, которые находились под холдом антифродовой системы банка

Председатель набсовета банка Анвар Ирчаев сообщил о 7 пострадавших и признал проблему, при которой третьи лица получили смски, так как рассылаются не банком, а сторонним оператором:

По нашим данным, украли около

300 млн сумов

. Потому что остальные около 200 млн были задержаны антифрод-системой в банке. Сообщения о миллиардах сумов не соответствуют правде. Мы сейчас идентифицируем людей, на чьи карты были отправлены деньги, поскольку все карты имеют фамилию, имя, отчество человека. Правоохранительные органы дадут правовую оценку их действиям. Мы, естественно, восстановим деньги, в этом никаких сомнений не должно быть. Просим всех обращаться либо к нам в банк на улице Афросиаб, 14, либо в отдел кибербезопасности ГУВД Ташкента… Как только мы получим решение органов и оценку этой ситуации, мы эти деньги возместим

Universalbank временно приостановил приостановил все процессы в приложении Unired. Несколько сотен миллионов сум были захолдированы банком.

kapital.uz | @MarketOverview

💸 Райффайзенбанк пытается уйти из России

#юмор | @MarketOverview

🔤Цифра банк отменяет комиссию на внесение наличной валюты и запускает переводы в белорусских рублях и киргизских сомах

С 21 ноября отменяется плата за внесение наличной иностранной валюты. Впервые комиссия 2,5% появилась 31 июля, позже её отменяли при условии пополнения депозитов в Фридом Секьюритиз Трейдинг Инк. (Белиз), Freedom Finance Global PLC (Казахстан), а также брокерских счетов в Фридом Финанс Армения и Фридом Финанс Европа ЛТД (Кипр).
Считаю, что Цифра грамотно поступила, отменив первой из банков, таким образом может привлечь к себе клиентов с валютой для обмена по биржевому курсу. Надеюсь, остальные банки, а их более 20 штук, тоже начнут отменять эту комиссию.

Также появляется возможность открыть бесплатно счета в BYN и KGS и совершать переводы:
• 1,5% min $200 в другие банки;
• 0,9% min $50 max $500 в банк Фридом Финанс Казахстан, Фридом Финанс Европа ЛТД (Кипр), Фридом Секьюритиз Трейдинг Инк. (Белиз), Freedom Finance Global PLC (Казахстан;
• 0,1% в Фридом Финанс Армения.

релиз | тарифы (pdf)| @MarketOveriew