Кто хочет стать... телефонным мошенником? Банки разглашают информацию о клиентах всем и каждому

Хотите фокус? Любой человек может в любой момент начать обзванивать совершенно незнакомых людей под видом службы безопасности именно их банка, точно угадывая имена и отчества. Для этого не нужны ни базы данных из даркнета, ни болтливые знакомые в финансовых учреждениях. Банки сами «сливают» такую информацию всему миру.

Прогресс на стороне мошенников

Все привыкли переводить деньги по номеру телефона. Это позволяют и банки, и финансовые сервисы, и система быстрых платежей. Казалось бы, ни данные, ни финансы при этом не находятся в опасности. Но давайте посмотрим на системы глазами мошенников. Как им получить базу номеров с именами и отчествами, а также установить, в каком банке каждое имя-отчество обслуживается? Проще простого.

1. Завести в телефонную книгу несколько сотен номеров.
2. Зайти в приложение любого банка. Для самых ленивых подойдёт Сбер, ведь более половины россиян имеет в нём счета.
3. Начать делать перевод по номеру телефона. Отобразится вся телефонная книга с пометкой возле тех абонентов, у которых есть счёт в Сбере.
4. Указать сумму перевода любому отмеченному банком человеку и со страницы подтверждения списать его имя, отчество и первую букву фамилии, если очень хочется.

Вуаля! После этих нехитрых действий, доступных каждому, можно делать обзвон от имени банка, в котором человек обслуживается. А ведь если позвонить в банк и спросить реквизиты счёта клиента по номеру телефона, никто, разумеется, не выдаст такую информацию. Получаются двойные стандарты: с одной стороны, данные непубличные, с другой — кому надо, тот узнает их совершенно легально.

Сервисы перевода по номеру телефона через приложение, которое заботливо покажет всех владельцев счетов, есть у многих банков и платёжных систем. С помощью системы быстрых платежей тоже можно узнавать банк человека и его имя. Те, у кого выбран банк по умолчанию, «показывают» всем этот банк.

Для полного счастья каждый номер можно «пробить» в интернет-поисковиках, узнать оператора и регион, а затем звонить со словами: «Здравствуйте, Герман Оскарович, вас беспокоит сотрудник службы безопасности Сбербанка. Вы сейчас совершали перевод 15 тысяч рублей в посёлке Таганай Челябинской области?» — точно зная, что клиент живёт за тысячи километров от Таганая, едва ли переводил там деньги и непременно занервничает.

А что делать немошенникам?

Чтобы защитить свои данные, можно предпринять несколько мер.

1. Многие банки позволяют скрыть свои данные. Например, в приложении Россельхозбанка по умолчанию никто не найдёт вас по номеру телефона — нужно сначала открыть эти сведения, чтобы получать переводы таким образом. В других приложениях, например, в том же Сбере, информацию можно скрыть, выбрав режим «Инкогнито». Тогда возле вашего номера в телефонной книге не появится пометка, что вы имеете счёт в банке, хотя он у вас и есть. Правда, вы и сами больше не увидите ни одной пометки в своей телефонной книге.
2. В системе быстрых платежей не выбирать банк по умолчанию. Тогда доступа к сведениям тоже не будет, и все ваши банки останутся вашим секретом.

Правда, скрыться от посторонних глаз можно не во всех системах. Например, сервис ЮMoney не позволяет сделаться инкогнито и «сливает» всех-всех-всех, кто им пользуется.

Конечно, мошенники частенько владеют не только этой информацией. У них действительно есть базы, «слитые» финансовыми учреждениями и сотовыми операторами, и едва ли они проверяют каждый номер через приложения. Однако защиты много не бывает, и лучше обезопасить себя хотя бы там, где это возможно.