Горячий ветер 2018

Коломенский кайт клуб "Семь ветров" при поддержке Комитета по физической…

Как Валерий Шувалов снег убирал в 2016 году

Руководитель администрации города Валерий Шувалов проверил лично, как происходит расчистка…

В доме красногорского стрелка нашли долговые расписки Рассказова

В доме убийцы нашли черную бухгалтерию, где фигурируют крупные суммы,…

Дальнобойщики против "Платона"

Дальнобойщики бастуют по всей России. «Недовольство растет. Власти это замалчивают».…

«
»

Как узнать баланс чужой банковской карты, зная её номер? Как узнать чужой баланс карты


Как узнать баланс чужой банковской карты, зная её номер? / Хабр

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Банки по защищённости, от худшего к лучшему: Банк Количество активных карт Возможность проверки с незарегистрированного номера телефона
Ощадбанк 5,41 миллиона До конца марта 2017-го — да: номер карты + дата рождения. Сейчас с незарегистрированного телефона это невозможно
ПУМБ 667 тысяч Да: 6 первых цифр + 4 последних + дата рождения. В ответ получаем баланс и последнюю операцию по карте, включая дату её совершения
Укрсоцбанк (UniCreditBank) 595 тысяч Да: Номер карты + дата рождения
Укрсиббанк 1,04 миллиона Да: Номер карты + срок действия + дата рождения
Альфа-Банк 1,14 миллиона Да: 4 последних цифры карты + номер паспорта
Райффайзен Банк Аваль 2,11 миллиона Да: 8 последних цифр карты + номер идентификации или Номер идентификации, секретный код и последние 4 цифры
ПриватБанк 17,08 миллионов Нет, с незарегистрированного телефона это невозможно
А-Банк 461 тысяча Нет, с незарегистрированного телефона это невозможно
Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

К примеру, из статьи "Tinkoff скомпрометировал данные о балансе карт своих клиентов":

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны». Комментарий к моей предыдущей статье "Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона":Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_МитникПомимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много. В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать.

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

Спасибо.

habr.com

Идея - как узнать баланс чужой карты сбербанка

способ как узнать баланс чужой карты если известен ее номер нашел в подписке, не судите строго. Понимаю что есть разные способы как проверить баланс чужой карты.Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи.Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона. Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов. Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Банки по защищённости, от худшего к лучшему:БанкКоличество активных картВозможность проверки с незарегистрированного номера телефонаОщадбанк5,41 миллионаДо конца марта 2017-го — да: номер карты + дата рождения.

Сейчас с незарегистрированного телефона это невозможно

ПУМБ667 тысячДа: 6 первых цифр + 4 последних + дата рождения.

В ответ получаем баланс и последнюю операцию по карте, включая дату её совершения

Укрсоцбанк (UniCreditBank)595 тысячДа: Номер карты + дата рожденияУкрсиббанк1,04 миллионаДа: Номер карты + срок действия + дата рожденияАльфа-Банк1,14 миллионаДа: 4 последних цифры карты + номер паспортаРайффайзен Банк Аваль2,11 миллионаДа: 8 последних цифр карты + номер идентификации или номер идентификации, секретный код и последние 4 цифрыПриватБанк17,08 миллионовНет, с незарегистрированного телефона это невозможно А-Банк461 тысячаНет, с незарегистрированного телефона это невозможноТакие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

К примеру, из статьи "Tinkoff скомпрометировал данные о балансе карт своих клиентов":

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны». Комментарий к моей предыдущей статье "Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона":

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_МитникПомимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много.

В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать.

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

pirat-obnal.ru

Как узнать баланс чужой банковской карты, зная её номер? / СоХабр

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Банки по защищённости, от худшего к лучшему: Банк Количество активных карт Возможность проверки с незарегистрированного номера телефона
Ощадбанк 5,41 миллиона До конца марта 2017-го — да: номер карты + дата рождения. Сейчас с незарегистрированного телефона это невозможно
ПУМБ 667 тысяч Да: 6 первых цифр + 4 последних + дата рождения. В ответ получаем баланс и последнюю операцию по карте, включая дату её совершения
Укрсоцбанк (UniCreditBank) 595 тысяч Да: Номер карты + дата рождения
Укрсиббанк 1,04 миллиона Да: Номер карты + срок действия + дата рождения
Альфа-Банк 1,14 миллиона Да: 4 последних цифры карты + номер паспорта
Райффайзен Банк Аваль 2,11 миллиона Да: 8 последних цифр карты + номер идентификации или Номер идентификации, секретный код и последние 4 цифры
ПриватБанк 17,08 миллионов Нет, с незарегистрированного телефона это невозможно
А-Банк 461 тысяча Нет, с незарегистрированного телефона это невозможно
Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

К примеру, из статьи "Tinkoff скомпрометировал данные о балансе карт своих клиентов":

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны». Комментарий к моей предыдущей статье "Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона":Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_МитникПомимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много. В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать.

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

Спасибо.

sohabr.net

6 способов узнать сколько денег на карте Сбербанка

Одной из наиболее востребованных операций при использовании любой банковской карты выступает проверка информации о ее балансе. Поэтому вполне логичным является тот факт, что Сбербанк предоставляет своим клиентам сразу несколько вариантов получения клиентом интересующей его информации. При этом он всегда может выбрать такой способ, который кажется ему более простым и удобным в данный момент времени.

Содержание [Скрыть]

Способы узнать баланс карты Сбербанка

Очевидно, что предлагаемый Сбербанком для клиентов уровень обслуживания заслуженно считается одним из самых высоких на отечественном рынке. Это в полной мере относится к услугам, связанным с эмиссией и последующим обслуживанием различных банковских карт. В качестве типичного примера качества предоставляемого сервиса можно привести такую простую, но при этом востребованную операцию, как проверка баланса карты Сбербанка. Она может быть выполнена следующими способами.

В банкомате

Одним из важных достоинств сотрудничества со Сбербанком выступает наличие у финансовой организации большого количества терминалов, банкоматов и других типов устройств самообслуживания, установленных практически в каждом населенном пункте России. Не менее серьезным плюсом является наличие так называемых зон 24/7, в которых доступ к банкоматам лидера российского финансового сектора обеспечивается в любой день недели в круглосуточном режиме.

Для проверки баланса требуется вставить карту в устройство, после чего ввести PIN-код. Затем необходимо выбрать раздел меню «Запросить баланс», который в большинстве моделей находится в самом верху. После этого программное обеспечение банкомата сделает запрос о том, нужно ли клиенту печатать интересующую его информацию на чеке. Далее запрашиваемые сведения появятся на мониторе устройства и, в зависимости от ответа пользователя, будут распечатана в виде чека.

По SMS на номер 900

Еще один простой и удобный вариант проверки баланса карты, доступный любому клиенту Сбербанка, предусматривает использование смс-сообщений и короткого номера 900. Именно на него в этом случае необходимо отправить СМС следующего формата: «01 ****», где 01 означает короткую команду на запрос баланса, а вместо 4-х звездочек следует указать последние цифры номера принадлежащей клиенту карты. Также функционал сервиса предусматривает возможность использования вместо команды 01 таких слов как Баланс, Остаток, Ostatok или Balans.

После отправки сообщения в течение нескольких секунд на мобильный телефон владельца карты придет ответное СМС с интересующими его сведениями. Оно формируется и отправляется в автоматическом режиме, что делает работу сервиса быстрой и точной.

 

По телефону

Конечно же, проверка баланса карты может быть осуществлена еще и при помощи колл-центра, работающего в Сбербанке в круглосуточном режиме. Более того, необходимо отметить, что именно подобные запросы являются наиболее частыми среди тех, с которыми клиенты финансового учреждения обращаются в контактный центр. При этом могут быть использованы несколько различных номеров:

  • при звонке с любого телефона с территории России следует набирать 8 800 555 55 50;
  • если используется сотовый аппарат, обслуживаемый ведущими операторами страны, включая МТС, Мегафон, Билайн, Теле2, становится доступным короткий номер колл-центра 900;
  • при международных звонках нужно применяться такой номер — +7 495 500 55 55.

Естественно, в процессе общения с оператором контактного центра клиент должен будет подтвердить правомочность запроса баланса карты, для чего потребуется сообщить ФИО и кодовое слово.

В Сбербанк Онлайн

Очевидно, что возможность проверки баланса карты предусматривается и функционалом интернет системы Сбербанк Онлайн, которая вполне заслуженно считается наиболее популярным банковским сервисом дистанционного обслуживания в стране. Для получения нужных данных пользователь должен авторизоваться в личном кабинете, введя пароль и логин, а затем и пришедший на телефон одноразовый код. Затем следует перейти к разделу меню «Карты», в котором будут перечислены все оформленные на данного клиента пластики Сбербанка и количество средств, находящихся на балансе каждого из них.

При необходимости простым нажатием на название карты может быть получена исчерпывающая информация о проведенных операциях, включая совершенные денежные переводы, платежи за товары и услуги и осуществленные пополнения привязанного к пластику счета. Важным преимуществом этого способа проверки баланса по интернету выступает возможность получения всего объема информации в режиме онлайн, круглосуточно и не выходя из дома.

В мобильном приложении

Практически аналогичные функциональные возможности предоставляет пользователь и мобильное приложении сервиса Сбербанк Онлайн. Для этого следует авторизоваться в личном кабинете системы путем входа на мобильном устройстве, после чего открыть вкладку «Мои финансы». В открывшемся окне появится информация о балансе карты.

Другие способы

Значительное число владельцев карт Сбербанка часто используют сервис USSD-команд, который во многом напоминает систему СМС-сообщений, отправляемых на номер 900. Это объясняется тем, что данный сервис не может быть применен для общения, но отлично подходит для быстрого получения нужной информации путем отправки запросов следующего формата: «*900*01#» или «*900*01*0000#». Второй вариант предназначен для тек клиентов Сбербанка, которые имеют несколько карт. Вместо 0000 они должны указать последние цифры номера того пластика, баланс которого требуется узнать.

Другим вариантом получения сведений о балансе карты является посещение офиса банка. После предъявления паспорта и карты сотрудник финансового учреждения в течение нескольких секунд предоставит всю необходимую информацию, а при желании клиента и распечатает ее.

Можно ли узнать баланс чужой карты Сбербанка?

Информация о балансе банковской карты является конфиденциальной, поэтому получить ее может исключительно владелец пластика или доверенное лицо, обладающее необходимыми подтверждающими документами.

sberbank-info.com

Как проверить баланс на чужом номере

Автор КакПросто!

Пользователи, желающие проверить баланс другого лицевого счета, могут в любое время воспользоваться специальной услугой. Сделать это возможно благодаря существующим номерам либо сервисам, предоставляемым оператором связи (например, «Билайн», «Мегафон» или же «МТС»). Как проверить баланс на чужом номере

Статьи по теме:

Инструкция

Всем абонентам оператора связи «Билайн» для проверки баланса другого человека нужно воспользоваться номером абонентской службы +79033888696. Звонок в нее будет бесплатным (при нахождении в домашней сети). По этому номеру вы сможете получить голосовые рекомендации от самого оператора либо от автоинформатора. При необходимости более подробную информацию абоненты могут найти на официальном сайте «Билайна».

Услуга того же свойства, но уже с другим названием, существует и в компании «Мегафон». Правда «Баланс близких» позволяет узнавать об остатке средств на счете лишь знакомых вам абонентов (в названии услуги полностью отражена ее суть). Поэтому проверка баланса будет возможна лишь после того, как другой абонент даст свое разрешение на проведение данной операции. В противном случае, то есть без согласия, оператор не сможет предоставить никаких данных. Само согласие, кстати, должно быть выслано на бесплатный сервисный номер 000006 в виде смс-сообщения. В нем обязательно укажите знак +. Получить необходимые сведения о счете абонент может благодаря USSD-запросу *100*926ХХХХХХХ#.

Проверить лицевой счет другого человека может и абонент компании «МТС». Для этого он должен будет воспользоваться сервисом под названием «Баланс другого абонента» (он функционирует круглосуточно). Его достаточно легко активировать при помощи системы «Мобильный портал». Просто наберите на своем мобильном телефоне номер USSD-команды *111*2137# и затем нажмите кнопку вызова. Однако портал не является единственной системой самообслуживания, способной помочь абонентам «МТС». Помимо нее также существует и «Интернет-Помощник», и «Мобильный помощник». Для того чтобы войти в каждую из них, необходимо дозвониться по номеру 111. Проверка чужого баланса возможна через отправление SMS. В тексте сообщения должен содержаться код 237.

Источники:

  • чужой баланс билайн

Совет полезен?

Распечатать

Как проверить баланс на чужом номере

Похожие советы

www.kakprosto.ru

Как узнать баланс чужой банковской карты, зная её номер?

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Банки по защищённости, от худшего к лучшему: Банк Количество активных карт Возможность проверки с незарегистрированного номера телефона
Ощадбанк 5,41 миллиона До конца марта 2017-го — да: номер карты + дата рождения.Сейчас с незарегистрированного телефона это невозможно
ПУМБ 667 тысяч Да: 6 первых цифр + 4 последних + дата рождения.В ответ получаем баланс и последнюю операцию по карте, включая дату её совершения
Укрсоцбанк (UniCreditBank) 595 тысяч Да: Номер карты + дата рождения
Укрсиббанк 1,04 миллиона Да: Номер карты + срок действия + дата рождения
Альфа-Банк 1,14 миллиона Да: 4 последних цифры карты + номер паспорта
Райффайзен Банк Аваль 2,11 миллиона Да: 8 последних цифр карты + номер идентификацииили Номер идентификации, секретный код и последние 4 цифры
ПриватБанк 17,08 миллионов Нет, с незарегистрированного телефона это невозможно
А-Банк 461 тысяча Нет, с незарегистрированного телефона это невозможно
Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию). И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу. К примеру, из статьи " Tinkoff скомпрометировал данные о балансе карт своих клиентов":

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны».

Комментарий к моей предыдущей статье " Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона":

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_Митник

Помимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много. В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать.

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

Спасибо.

Показать текст

www.ucnews.ru

Как узнать баланс чужой банковской карты, зная её номер? – Telegraph

БЛОГ ХАКЕРА

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто. 

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

image

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона. 

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов. 

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Банки по защищённости, от худшего к лучшему:БанкКоличество активных картВозможность проверки с незарегистрированного номера телефонаОщадбанк5,41 миллионаДо конца марта 2017-го — да: номер карты + дата рождения.

Сейчас с незарегистрированного телефона это невозможно

ПУМБ667 тысячДа: 6 первых цифр + 4 последних + дата рождения.

В ответ получаем баланс и последнюю операцию по карте, включая дату её совершения

Укрсоцбанк (UniCreditBank)595 тысячДа: Номер карты + дата рожденияУкрсиббанк1,04 миллионаДа: Номер карты + срок действия + дата рожденияАльфа-Банк1,14 миллионаДа: 4 последних цифры карты + номер паспортаРайффайзен Банк Аваль2,11 миллионаДа: 8 последних цифр карты + номер идентификации

или 

Номер идентификации, секретный код и последние 4 цифры

ПриватБанк17,08 миллионовНет, с незарегистрированного телефона это невозможноА-Банк461 тысячаНет, с незарегистрированного телефона это невозможноТакие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию). 

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу. 

К примеру, из статьи "Tinkoff скомпрометировал данные о балансе карт своих клиентов":

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны». 

Комментарий к моей предыдущей статье "Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона":

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_Митник

Помимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств. 

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много. 

В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать. 

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон. 

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным. 

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль). 

➖💻 Читай все самые интересные статьи о Темной Стороне Интернета на канале @Xack_Blog 💻

telegra.ph