Если кто не знает, у Сбера и ВТБ очень слабая защита вашего аккаунта. Недавно писали про Сбер.
Сегодня сам убедился насколько защита ухудшилась и у ВТБ. Уязвимость точно такая же, как и в Сбере. Ради удобства технически малограмотных клиентов.
Помогал родственнице настраивать доступ в ее Личный кабинет ВТБ. На руках договор с банком, УНК (логин) и карта МИР. Спрашиваю, а где пароль? А пароля нет в договоре, и не записан на бумажке.
Открываю авторизацию в Личный кабинет ВТБ. Можно указать УНК (логин) или номер карты. Выбираю — восстановить пароль. Он тупо приходит СМСкой на смартфон и показывается на заблокированном экране телефона. Ввожу временный пароль из СМС и затем прописываю в Личном кабинете свой новый постоянный пароль — у меня полный доступ к финансам.
Вот вам готовая схема, как мошенник, украв вашу карту и смартфон (или найдя вашу сумочку), легко получит доступ к Вашим деньгам в ВТБ. Может сделать перевод, открыть на ваше имя виртуальную кредитную карту и списать все кредитные деньги, и т.д.
Что можно сделать?
1. В настройках Личного кабинета есть важная опция:
Настройки > Изменение логина и пароля > Дистанционное восстановление доступа
Отключите ее. Тогда хотя бы нельзя будет дистанционно поменять пароль в Ваш Личный кабинет ВТБ. Это можно будет сделать только отделении банка или в банкомате (увы — банкомат нельзя запретить — но для этого хотя бы нужно знать ПИН код карты).
2. Отключите на смартфоне отображение банковских СМС на заблокированном экране. Можно отключить показ всех СМС, если не знаете как отключить показ только ВТБшных СМС.
3. Перейдите на цифровую eSIM карту. Это возможно на современных флагманских смартфонах, например с iPhone 12 и выше.
Или установите ПИН код (4 цифры) на СИМ карту. Любой телефон это поддерживает. Тогда будет невозможно перекинуть вашу симку в смартфон мошенника, чтобы получать ваши банковские СМСки (или СМСки от Госуслуг). При каждой перезагрузке смартфона этот ПИН код нужно вводить заново — 3 неправильные попытки и симка блокируется навсегда. Я установил этот ПИН код и себе и родителям.
Конечно остается еще один способ — если мошенники перевыпустят СИМ карту заново — но это уже сложнее. С этим я не знаю, что делать. Увы.
Подробнее https://smart-lab....