Як дізнатися баланс чужий банківської карти, знаючи її номер?

Шахраї, коли дзвонять довірливим власникам карт і представляються службою безпеки банку, зацікавленим покупцем, співробітником держорганів або ще кимось важливим, напевно вибирають собі жертв, не витрачаючи часу на тих клієнтів, у кого мало коштів на рахунку

Шахраї, коли дзвонять довірливим власникам карт і представляються службою безпеки банку, зацікавленим покупцем, співробітником держорганів або ще кимось важливим, напевно вибирають собі жертв, не витрачаючи часу на тих клієнтів, у кого мало коштів на рахунку.

Виявляється, дізнатися баланс чужий карти дуже просто.

Вся інформація надана виключно в ознайомлювальних цілях. Я не несу відповідальності за будь-можливу шкоду, заподіяну матеріалами цієї статті.

Як дізнатися чужий баланс? Для цього потрібно знати тільки номер карти - 16 цифр (іноді менше) - і дату народження.

Знаючи номер карти (або його частина, далі детальніше) і дату народження власника, достатньо зателефонувати з будь-якого телефону на гарячу лінію банку і в меню IVR вибрати пункт виду «перевірка балансу карти в автоматичному режимі».

Одна справа, коли баланс озвучується власнику карти, що дзвонить в банк зі свого телефону.

Але проблема, яку я хочу донести, полягає в тому, що банки для зручності клієнтів надають таку можливість навіть з неприв'язаних, котрі належать до цього клієнту, телефонів.

Я проаналізував ТОП-10 банків України за кількістю активних пластикових карт на можливість отримання балансу карти при дзвінку з незареєстрованого (нефінансового) номера телефону. Упевнений, в Росії ситуація аналогічна.

Банки по захищеності, від гіршого до кращого:

Банк Кількість активних карт Можливість перевірки з незареєстрованого номера телефону Ощадбанк 5,41 мільйона До кінця березня 2017 го - так: номер карти + дата народження.
Зараз з незареєстрованого телефону це неможливо ПУМБ 667 тисяч Так: 6 перших цифр + 4 останніх + дата народження.
У відповідь отримуємо баланс і останню операцію по карті, включаючи дату її здійснення Укрсоцбанк (UniCreditBank) 595 тисяч Так: Номер карти + дата народження Укрсиббанк 1,04 мільйона Так: Номер карти + термін дії + дата народження Альфа-Банк 1,14 мільйона Та : 4 останні цифри карти + номер паспорта Райффайзен Банк Аваль 2,11 мільйона Так: 8 останніх цифр карти + номер ідентифікації
або
Номер ідентифікації, секретний код і останні 4 цифри ПриватБанк 17,08 мільйонів Ні, з незареєстрованого телефону це неможливо А-Банк 461 тисячі Ні, з незареєстрованого телефону це неможливо

Такі банки, як Укргазбанк (725 тисяч активних карт) і Укрексімбанк (401 тисяча) не надають такої можливості в IVR.

Як бачимо, найбільше клієнтів, чий баланс карти так просто дізнатися - в Ощадбанку - 5,41 мільйона активних платіжних карт (до кінця березня 2017 го. На даний момент з незареєстрованого телефону це неможливо. Стаття могла бути опублікована багато місяців назад і називатися «Як дізнатися баланс чужий карти Ощадбанку» - я чекав, поки банк виправить ситуацію).

І клієнти саме цього банку страждають (страждали) від недостатньої фінансової грамотності укупі з соціальною інженерією - адже саме в Ощадбанку серед держателів карток найбільше, порівняно з іншими банками, пенсіонерів, переселенців, а також тих, хто отримує соціальні виплати ...

Наведу коментарі користувачів Хабрахабра з інших постів, до чого може привести ситуація, коли ваш баланс відомий третій особі.

Наприклад, зі статті « Tinkoff скомпрометував дані про баланс карт своїх клієнтів «:

Насправді це ж для шахраїв роздолля. «Ми вам дзвонимо з техпідтримки банку, на вашому рахунку зараз N руб. Але для * придумати дії * нам ще потрібні дата дії картки і код на зворотному боці ».

Коментар до моєї попередньої статті « Уразливість в Альфа-Банк Україна: отримання ПІБ клієнта за номером телефону «:

Можна зателефонувати цьому абоненту, назвати його по імені-по батькові, представитися працівником банку і переконати зробити які-небудь дії з картою або рахунком. Соціальна інженерія, google: // Кевін_Мітнік

Крім шахраїв, ваш баланс можуть дізнатися цікаві колеги.

Або підлеглі можуть дізнатися зарплату свого начальника, перевіривши баланс його карти в день надходження коштів.

Прикладів, кому може знадобитися дізнатися суму коштів на чужій карті, багато.
У будь-якому випадку, це конфіденційна інформація, і її не можна так просто розголошувати.

В меню IVR багатьох банків доступні і інші операції, які можна здійснити в автоматичному режимі. В рамках цього матеріалу вони не враховувалися. Також я не розглядав можливість перевірки балансу та здійснення інших дій при дзвінку з належить клієнту номери телефону - при наявності чужого телефону можливо вчинити дії та страшніше. Бережіть свій телефон.

PS: Прохання до банків - зробіть перевірку балансу та інші дії в IVR з того номера телефону, який не належить клієнту, неможливим.

Так роблять найбільші ПриватБанк / А-Банк і зробив Ощадбанк, через багато місяців після мого звернення.

Або зробіть хоча б складніше - щоб замість дати народження потрібно було вказувати номер паспорта (мені сподобався такий підхід в Альфа-Банку) або номер карти ідентифікації (як в Райффайзен Банку Аваль).

Дякуємо. [via habrahabr ]

портативний   рН-метр   HI991003Н   - це аналог моделі HI 991 002, в якому додатково є функція діагностики стану рН-електрода портативний рН-метр HI991003Н - це аналог моделі HI 991 002, в якому додатково є функція діагностики стану рН-електрода. Дивайс має водонепроникний і пилезащітнмий корпус, також оснащений великим екраном, з можливістю одночасного відображення значення рН і температури, а також системою BEPS, що запобігає отримання помилкових результатів через розряду батарей. Ці прилади поставляються з рН-електродами (датчиками), виконаними за технологією "4 в 1". Це комбіновані рН-електроди з вбудованим термодатчиком і підсилювачем. Мають розширений діапазон виміру рН і температури, режим самодіагностики, індикатор стабільності показань і функції автоматичної термокомпенсации тваринницьких ферм по буферним розчинам різних стандартів. Купити рН-метр HI991003Н можна у офіційного дистриб'ютора компанії Hanna в Україні - компанії ЕКОІНСТРУМЕНТ .

Як дізнатися чужий баланс?