https://t.me/cardreview/2345
Почему-то мне мои любимки с лета не звонят, но сегодня в моем присутствии на вотсап жены позвонил лжеДмитрий из МТС. Разговор получился как-всегда забавным, но довольно коротким.
А вот неделю назад таким звонком у жены товарища увели аккаунт от ГосУслуг - пришлось со сломанной ногой стремглав нестись в МФЦ и возвращать контроль.
Поскольку мой разговор не получил продолжения - я решил провести натурный эксперимент по смене номера в ГосУслугах и традиционно узрел дыру в безопасности (ну хорошо, что хоть она у них в безопасности и их даже три). Итак сценарий смены номера:
📛 не смотря на установленный переключатель вход с подтверждением разовым паролем логин в приложение хоть на планшете, хоть на телефоне с включенной биометрией проходит без подтверждения. В определенных ситуациях даже без подделки вашу биометрию могут использовать помимо вашей воли. Подтверждение используется, только при входе в вебку.
📛 при контрольном входе в вебку после одновременного логина с телефона и планшета, меня заподозрили и попросили ввести такие сугубо конфиденциальные данные, как месяц и год рождения 🫣. В предыдущий раз спрашивали толи номер, толи дату выдачи заграна - эти данные, правда по предыдущему документу сами Госуслуги уже успешно просирали🤬
📛 для смены номера требуется сначала ввести новый номер при этом уведомляется, что он привязан к другой учетной записи и он от нее будет отвязан, но не важно, что он привязан к другому человеку, т.е. не только у сотового оператора не проверяется, что контракт оформлен на другого человека, хотя их нагнули жестко актуализировать все данные, но и игнорируется, что сами госуслуги точно знают, что он принадлежит другому человеку!!! 🤯 на этот номер приходит проверочный код, после чего потребуется либо ввести код отправленный на старый номер (за ним мошенники и охотяться), либо подтвердить изменение через ряд мобильных банков (к которым клиент уже тоже может пролюбить доступ или успешно поставить «помощника ВТБ»).

Отака́ хуйня, маля́та(с) следуя оговоркам лжеДмитрия

PS интересный вопрос, где они берут пароль от Госуслуг. Видимо их оттуда тоже успешно оттуда спускали в 🚽 При этом в профиле моей жены нет подозрительных логинов в последние дни, куда бы они были готовы вбивать изменение номера и разовый код. Возможно таким макаром меняют не номер телефона, а как раз пароль на вход, в надежде что у жертвы не включены подтверждения операций. В любом случае включите кроме разовых подтверждений еще и уведомление о входе на емейл
_______
Источник | #cardreview
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot

Собчак разгоняет про то, как Тинек, и теперь уже Сбер, с клиентов незаметно биометрию собирают в банкоматах и при клике на баннере в приложении. Думаю, что экспертизы им не хватает: согласие на передачу ранее собранной биометрии, таким образом они получать могут, но вот как незаметно для клиента сделать сколько-то качественное фото в банкомате или телефоне и собрать слепок голоса (когда я много лет сдавал биометрию в ЕБС пришлось минут пять цифры в разном порядке читать в микрофон).
Еще раз напоминаю, что наличие в ЕБС биометрии можно проверить и при желании отозвать в один клик через Госуслуги.
Профиль->Биометрия
_______
Источник | #cardreview
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot

А кто-то еще помнит, что Киви банк назывался Первым процессинговым банком, а перед этим Русинвестклубом?
А в 2009 была шедевральная история, когда на трассе М4 обнесли их инкассаторов на очень крупную в тех рублях сумму, а банк заявил, что деньги не его, он вообще не в курсе сколько их было, ибо они «клиента». Дураку было понятно, что в столицу везли кэш из терминалов
Вот прямо ту цитату найти не смог, хотя помню ее отчетливо, но в целом кейс описан.

www.interfax.ru
_______
Источник | #cardreview
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Шедевральную картину только что наблюдал во ВкусВиле. Бабуля(!!!) оплачивает по QR, связь хреновая, бабуля идет сначала к окну, потом возвращается, продавцы ей предлагают оплатить картой, но старая заявляет, что она "погулять вышла и карту не взяла",потом выходит совсем на улицу, а в это время касса отваливается по таймауту, бабуля радостно возвращается за пакетом размахивая телефоном, в котором "у меня списало", но на кассе покупка не завершилась (тайм-аут же сработал). Наблюдать упоительные разборки за 432р не стал, выдав продавцам свое экспертное мнение, что бабка права, пошел дальше гулять 🦮

Жизнь удивительно оперативно и наглядно проиллюстрировала утренний тезис про удобство QR-платежей
_______
Источник | #cardreview | #хроникицифровизации
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

АААААА
держите меня трое!
Сбер на дому устанавливает СБОЛ на 📲

PS жду сообщений о том, как под видом эникейщика Сбера к людям поедут мошенники

Официальная новость Сбера

www.rbc.ru
_______
Источник | #cardreview
@F_S_C_P
-------
поддержи канал
-------

Лет ми спик фром май харт, май найм из Айвэн энд ай эм Велс Фарго секурити менеджер, вулд ю лайк ту конфирм йо 500К бакс трансфер то Дональд Дак фром Айова?

www.rbc.ru
_______
Источник | #cardreview
@F_S_C_P
-------
поддержи канал
-------

Мне кажется это девиз всего импортозамещения еще со времен белорусских креветок
многие иностранные производители, в частности Microsoft, оставили возможность заказчикам продолжать пользоваться и приобретать лицензии. «В результате многие воспользовались этой лазейкой и заняли выжидательную позицию»
Вспоминается Михаил Задорнов (покойный) про самолет тяжелее воздуха

www.rbc.ru
_______
Источник | #cardreview
@F_S_C_P
-------
поддержи канал
-------

Посмотрел интервью Павла нашего Дурова перелетному Карлсону - вспомнил свою мысль времен блокировки Телеги и сам с собой согласился, что хорошо:)
Основные тезисы, которые я вынес:
- все пидарасы, а Паша Д´Артаньян и даже Сахерберг у него идеи воровал
- ФБР вербовало и его инженера и его самого, поэтому он не ездит ни в США, ни в Россию, ни в Китай и только в Эмиратах ему дышится легко и свободно, а Гугл и Эппл сотрудничают с органами Штатов (Captain Obvious)
- Павел микроменджер - он и единственный продакт и HR и вообще в Телеге всего 30 человек работает🤔
- публичные компании менее эффективны чем частные (снова Кэп), поэтому он чужих денег никогда не брал, ну только на TON, но совсем немного (всего-то 1.7 ярдов💵 )
- Павел самый заебатый с детского сада, еще брат тоже умный
_______
Источник | #cardreview
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Позвонили мне "из МТС", но запись начал не сразу:
вступление стандартное Роскомнадзор повелел перевести бессрочные договора на срочные, какой хотите срок от 1 до 5, если сегодня нет, то договор все, надо актуализировать данные - я актуализировал год назад - "вижу ваш договор завис на 31%," что??? 🤭 "Завис, сейчас я вам отправлю код не говоритеего никому я первая сторона, авы вторая и никого кроме рядом быть не должно" - собака рядом - "собаку можно" 🤣
Дальше запись включил в комментарии выложу.
Вопрос про год рождения похоже связан с примитивными проверками от госуслуг, но они по-идее случаются после ввода пароля, который я недавно менял и даже сам не помню:)). судя по логам девица пыталась войти в Госуслуги.Авто почему-то
_______
Источник | #cardreview
@F_S_C_P
-------
поддержи канал
-------

Ну вот и до американских пенсионерок добрались мошенники, а те в свою очередь до банков, но не с коктейлями Молотова, а с пистолетами, согласно второй поправки к конституции...

www.usatoday.com
_______
Источник | #cardreview
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

💳Проблемы с переводами по СБП

Напомню, что с 1 мая по закону можно переводить до 30 млн руб за раз/в сутки/в месяц на свои счета в других банках по СБП/межбанк и на свой аккаунт финансового маркетплейса. ЦБ сделал даже специальное разъяснение, что не допускается ограничение по количеству переводов в сутки в пределах 30 млн руб. Но 1 мая клиенты столкнулись с проблемами, про которые мы предупреждали ранее:

не успели донастроить системы
💳Сбербанк
- не дает по СБП перевести больше 100 тыс. руб без комиссии, хотя другие клиенты спокойно переводят за раз до 1 млн руб;
- не дает перевести больше 1 млн руб в день по межбанку;
💳банк ФК Открытие:
- не дает перевести по межбанку всю сумму, потому что автоматически выставляет комиссию, на которую уже не хватает денег;
- выставляет комиссию 250 руб на перевод по СБП 150.000 руб;
- при переводе 300 тыс. руб пишет комиссию 1000 руб;
❤️служба поддержки Яндекс Банка ограничила переводы клиента 500 тыс. руб в сутки, аргументируя тем, что лимит 30 млн руб распространяется только на месяц, а не на сутки. Клиент оставил второе обращение, не стал дожидаться ответа и успешно перевел сумму больше;
💳Банк Дом РФ сообщает о частичной недоступности переводов по СБП. В случае, если вы столкнулись с ошибкой, банк просит повторить перевод чуть позднее;
💳в Альфа-Банке переводы по СБП самому себе в другой банк съедают лимит 100 тыс. руб/мес переводов по СБП другим людям;

банки выставят ограничения, чтобы сразу много не забирали
💳В Почта Банке лимит на один перевод по СБП 150 тыс. руб/за раз, поэтому чтобы перевести 30 млн руб, надо сделать 200 переводов;

блокировка в связи с подозрением на мошеннические операции
💳Ак Барс Банк не дает переводить себе в другой банк за раз больше 100 тыс. руб, что не противоречит первомайскому нововведению. После третьего перевода банк заблокировал карту;
💳Промсвязьбанк заблокировал личный кабинет клиенту после перевода 1 млн руб по СБП и отправил разблокировать в офис. После звонка в колл-центр блок сняли без визита в офис.

Если вы столкнулись с ограничениями на переводы самому себе по СБП, т оможно оставить жалобу на сайте Банка Росси в специальном разделе cbr.ru, набираем в поиске "СБП" и выбираем "Ограничение совершения операций по переводу денежных средств через Систему быстрых платежей (СБП)"
_______
Источник | #MarketOverview

__________

Любопытно: под предлогом нехватки валютного кэша гражданам продляют запрет на выдачу валюты с вкладов, а банкам разрешили вывоз того же самого кэша за бугор.
Видимо пришли времена, когда с помощью старой доброй налички обходят санкции на платежи… шах и мат криптовалютам ))

www.rbc.ru
_______
Источник | #cardreview
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

НСПК на сегодняшней технологической конференции анонсировал несколько интересных и не до конца понятных перспектив (сам не был, так что в пересказе от Мойши, но завтра может более развернуто изложит приглашенная пресса):

📌в рамках продвижения СБП на транспорте предлагается использовать уже почти привычные нам «таблички» с QR и NFC, которые смогут «читать» не только приложение СБП, но и региональные транспортные приложения. IMHO QR хоть и медленный, но на транспорте хорош тем, что в отличии от NFC-валидатора, им одновременно для оплаты может пользоваться несколько пассажиров.
Анонсировано и решение для оффлайна в виде отложенной авторизации с лимитами. Правда пока СБПей без доступа в сеть не запускается и не понятно, что пассажир будет предъявлять контролеру как подтверждение успешной или отложенной оплаты. А как удаленный из AppStore СБПей доработается для яблочников? Видимо для них те самые сторонние транспортные приложения будут

📌 Мощные инновации в биоэквайринге, которые подразумевают, что клиент согласившийся использовать биометрию у одного эквайера (например в московском метро), сможет ее использовать и у всех остальных (например для оплаты автомобиля в автосалоне Сбера) 🙈
Предполагается дойти и до второго фактора в подтверждении операций по биометрии, и в случае его использования ответственность за фрод ляжет на эмитента, а без второго фактора останется на эквайере

Надеюсь очевидцы в комментариях дополнят и поправят, ну или продолжат сегодняшний тренд на кидание 💩
_______
Источник | #cardreview
@F_S_C_P

Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Хозяйке на заметку:
Переводы через СБП в пополнение кошельков, включая OZON, Яндекс, WB, не подпадают под действие закона о бесплатных переводах в 30М/месяц, потому что в законе написано "на банковский счет (вклад)", а кошелек это "электронные денежные средства", до момента пока вы не пройдите полную идентификацию и трансформацию кошелька в банковский счет.
Переводы в кошельки остаются обязательно бесплатными в рамках лимита 100К в месяц любому клиенту.
_______
Источник | #cardreview
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

У меня две новости
Начну с хорошей: СПФС используют ~150 банков в 20 странах.
А плохая не в том, что им запретят использовать СПФС, а в том что все фантазии чиновников про то, что CBDC, QR-код или еще какое-то технологическое ноу-хау решит вопрос с трансграничными расчетами разбиваются о банальность того факта, что пока 99,9(9)% финансовых учреждений мира сильно связаны с 💵 и 💶, их накажут за использование любых инструментов, каких только у нас не наизобретают...

rtvi.com
_______
Источник | #cardreview
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Альфа с утра дала повод вспомнить любимый анекдот:

Клиент изучает счет в ресторане:
— Салат — 5 долларов, горячее — 20, десерт — 15, бутылка вина — 25. Всего 65$. А у вас 110$. Как же так получилось?
Официант с досадой:
— Ну, значит, не получилось...

Радует, что уже в стартовую реакцию зашито "не знали? Направить описание?"
_______
Источник | #cardreview
@F_S_C_P

Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Как выяснили банки в ходе анализа базы данных ЦБ, в ней содержатся реквизиты нескольких 10ков легальных торговых предприятий, в том числе федеральных и региональных розничных сетей, региональных операторов общественного транспорта, с которыми у кредитных организаций заключены договоры эквайринга. Как объясняется в письме, добросовестные торговцы могли попасть в базу ЦБ в случае, если в их адрес были совершены платежи с использованием утерянных и украденных платежных карт, владельцы которых направили заявления об операциях без добровольного согласия.
«С учетом существенного масштаба деятельности крупных компаний из сферы массового обслуживания потребителей (ретейл, транспорт, сетевые организации питания и т.п.) подобные случаи происходят регулярно, поэтому после исключения реквизитов таких ТСП) из базы данных через некоторое время они снова могут в нее попасть», — объясняется в письме АБР. Банкиры добавляют, что других признаков осуществления указанными торговцами мошеннической деятельности обнаружено не было.
_______
Источник | #cardreview | #хроникицифровизации

_____________________
Не верю!(с)
По факту хорошо, если вендоры завершили портацию своих продуктов на Postrgres и какой-нибудь банчок завершил миграцию. Но между миграцией банков типа Таврический и МКБ пропасть. И это не просто апгрейт - необходимо перенести все огромные и сложные массивы данных из Oracle в Postgres и никто раньше такими упражнениями не развлекался, а банки с госучастием по закону должны полностью завершить процесс до конца текущего года.

Вот еще очевидная брехня - у ЦФТ хватает клиентов за пределами РФ и им Postgres в пень не уперся:
«Недавно компания ЦФТ анонсировала АБС на базе Postgres и дала понять, что старая версия АБС на Oracle поддерживаться не будет, в связи с этим необходимо как можно быстрее переходить на их новое решение»,— рассказывает один из банкиров.

www.kommersant.ru
_______
Источник | #cardreview
@F_S_C_P

-------
поддержи канал
-------

Старушке на заметку
75летняя подслеповатая мать опять незаметно подписалась у Яндекса на ненужный ей плюс. Ей вообще все что нужно это пару раз в месяц за такси заплатить, но Яндекс же ушлый и подписки впаривает на каждом шагу и очень незаметно. Напомню, что последнее списание у Яндекса в поддержке через бота вернуть можно автоматически, но тут уже два списания случилось.

Пошел искать в Сбере функционал управления подписками и увидел отдельно три сервиса Яндекса и даже возможность запретить списания. Запретил для Плюса - посмотрим как это отработает и не повлияет ли на такси.
В ВТБ и МКБ такого сервиса нет, карты других банков никуда не привязаны. Пишите в камментах где еще можно заблокировать подписки
_______
Источник | #cardreview | #хроникицифровизации
@F_S_C_P

Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Какой открывается простор для дебилизма переходящего в злоупотребления

frankmedia.ru
_______
Источник | #cardreview

По новым правилам, банки будут приостанавливать переводы на счета, которые были отмечены анти-фрод системами банков, как мошеннические, даже если клиент не сообщал об обмане в банк и данные о счете злоумышленника не находятся в базе данных регулятора. Следующий критерий для приостановления перевода — наличие возбужденного уголовного дела в адрес получателя средств. Притом данные подтверждающие возбуждение дела может подать в банк любое заинтересованное лицо. Наконец, банки обязали учитывать сообщения о мошенническом переводе, поступившие от сторонних организаций, например, от операторов связи. Они могут сообщить в кредитную организацию, что перед совершением транзакции была зафиксирована нехарактерная для клиента телефонная активность или рост числа входящих СМС-сообщений с новых номеров, в том числе в мессенджерах.

_________
@F_S_C_P

-------
поддержи канал
-------

https://t.me/neurohub/3473
Автор с помощью Dalle-3 и тонны фотошопа показал, как вы выглядели экранизации русской классики в стиле Pixar.

———
C 25 июля банки на два дня будут блокировать переводы, если клиент получил много смс-сообщений или вел продолжительные звонки – мера призвана помочь в борьбе с телефонными мошенниками.

Осовным критерием блокировки считаются продолжительные звонки или нетипичное для клиента увеличение числа сообщений с нового адреса.

———
Любопытное разъяснение: если банк аналитику покупает у ОпСоСов, то обязан ей руководствоваться, а если не покупает, то и не обязан.
Л это не только Любопытство, но и Логика

Источник | #cardreview

———
ЦБ РФ в 2025 году введет категорию инвесторов с начальным уровнем риска interfax.ru

———
Сервис TON Dating на одну неделю снижает стоимость подписки на 40 % из–за нехватки мужской аудитории; подписка платная только для мужчин, а уже 85 % аудитории составляют женщины https://t.me/tondatingchannel/14

———
Власти ФРГ и местные операторы связи согласовали постепенный вывод компонентов китайских технокомпаний из национальный сети 5G; сперва избавятся от технологий Huawei reuters.com

———
Wildberries добавили кнопку отмены заказа — воспользоваться ей можно в первый час после оформления

———
Чад занимается проработкой отмены виз для российских граждан. Изменения могут вступить в силу уже в этом году, — посол африканской страны в Москве Адам Бешир Махамуд.
Чад располагается в пустынной и полупустынной местности в Центральной Африке и является крупнейшим государством континента из не имеющих выхода к морю.

———
Путин подписал закон об изменениях в налоговой системе, которыми вводится прогрессивная шкала НДФЛ.

———
Еврокомиссия решила замахнуться на Х — после предварительного расследования комиссия выяснила, что возможность любого получить голубую отметку "верифицированного пользователя" после покупки платной подписки в Twitter вводит аудиторию в заблуждение относительно аутентичности аккаунтов и контента в них. www.ft.com

———
В список иноагентов добавили:
— канал ВЧК-ОГПУ и их сайт Русский криминал
— правнучка летчика Чкалова Дарья Богданова
— экс-муниципальный депутат Петербурга Анна Каруличева

———
@F_S_C_P

Генерируй картинки с ⛵️MIDJOURNEY в Telegram