мтс сканирует паспорта зачем
Зачем фотографируют при покупке сим карты
Недавно при покупке сим карты МТС, сказали что нужно сделать фото. Меня это смутило, но спорить я не стал. На тот момент я подумал, что это обязательно. Дали договор, где были указаны мои паспортные данные в двух экземплярах, а на обратной стороне условия (около 8 штук). Пробежав глазами, я ничего подозрительного не обнаружил и подписал.
Позже, прочитав в интернете, с удивлением для себя узнал, что МТС собирает данные для оказание банковских и финансовых услуги. В связи с этим у меня вопрос. Значит ли это, что теперь они без моего ведома могут оформить мне кредит в МТС банке, который мне не нужен, а после я буду вынужден оплачивать, ведь у них есть моя фотография и договор, где указано согласие. Знаю что вопрос может звучать безумно, но мне нужно знать.
Ответы на вопрос:
Вопрос о том, могут ли в отношении Вас совершить мошеннические действия. Могут как и в отношении любого другого человека, когда либо заключившего сделку в письменной форме с предоставлением персональных данных. Сама по себе фотография не повышает риски мошенничества. Периодически проверяйте свою кредитную историю путем получения информации из БКИ. Если увидите информацию об оформленных на Ваше имя кредитах, которые Вы не брали, оспаривайте сделку в суде и пишите заявление о мошенничестве в полицию.
Об информации из БКИ смотрите ст.8 Федерального закона от 30.12.2004 N 218-ФЗ (ред. от 01.05.2019) «О кредитных историях».
уважаемый Александр! Не значит. Для оформления кредита нужно заявление от Вас (ст.819-821 ГК РФ). Если не соблюдена письменная форма, то кредитный договор не заключить (ст.820 ГК РФ). А для займа письменной формы не обязательно: могут выдать через принятие условий займа с перечислением на Ваш счет. Нужно знать, что конкретно Вы подписывали и к каким условиям присоединились. Оплачивать не должны будете. Но придется доказать в суде, что договор кредита или займа не заключали и в отношении Вас совершены мошеннические действия. Лучше конечно всегда забирать копию того, что подписали. Этим застрахуете себя от злоупотреблений.
— Здравствуйте уважаемый посетитель сайта! Вопрос не звучит безумно, а наоборот, вы можете отозвать свои персональные данные, (по оказанию банковских и финансовых услуг), в противном случае, банк их сам применит, например в ситуации при недостаточной оплате по карте, он сам спишет деньги со счёта. Расторгайте этот договор, он вам точно не нужен! Статья 450 ГК РФ. Основания изменения и расторжения договора
1. Изменение и расторжение договора возможны по соглашению сторон, если иное не предусмотрено настоящим Кодексом, другими законами или договором. 2. По требованию одной из сторон договор может быть изменен или расторгнут по решению суда только: 1) при существенном нарушении договора другой стороной; 2) в иных случаях, предусмотренных настоящим Кодексом, другими законами или договором. Существенным признается нарушение договора одной из сторон, которое влечет для другой стороны такой ущерб, что она в значительной степени лишается того, на что была вправе рассчитывать при заключении договора.
Удачи вам и всего хорошего, с уважением юрист Лигостаева А.В.
Покупать сим-карту МТС с условием фотографирования или нет это исключительно Ваше право. Если это условие стороны договора — вы вправе не соглашаться на заключение такого договора.
Для сведения: «Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ (ред. от 18.07.2019) (с изм. и доп., вступ. В силу с 01.10.2019)
ГК РФ Статья 421. Свобода договора
Консультант Плюс: примечание.
Позиции высших судов по ст. 421 ГК РФ >>>
1. Граждане и юридические лица свободны в заключении договора.
Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.
2. Стороны могут заключить договор, как предусмотренный, так и не предусмотренный законом или иными правовыми актами. К договору, не предусмотренному законом или иными правовыми актами, при отсутствии признаков, указанных в пункте 3 настоящей статьи, правила об отдельных видах договоров, предусмотренных законом или иными правовыми актами, не применяются, что не исключает возможности применения правил об аналогии закона (пункт 1 статьи 6) к отдельным отношениям сторон по договору.
(в ред. Федерального закона от 08.03.2015 N 42-ФЗ)
(см. текст в предыдущей редакции)
3. Стороны могут заключить договор, в котором содержатся элементы различных договоров, предусмотренных законом или иными правовыми актами (смешанный договор). К отношениям сторон по смешанному договору применяются в соответствующих частях правила о договорах, элементы которых содержатся в смешанном договоре, если иное не вытекает из соглашения сторон или существа смешанного договора.
4. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (статья 422).
В случаях, когда условие договора предусмотрено нормой, которая применяется постольку, поскольку соглашением сторон не установлено иное (диспозитивная норма), стороны могут своим соглашением исключить ее применение либо установить условие, отличное от предусмотренного в ней. При отсутствии такого соглашения условие договора определяется диспозитивной нормой.
5. Если условие договора не определено сторонами или диспозитивной нормой, соответствующие условия определяются обычаями, применимыми к отношениям сторон.
(в ред. Федерального закона от 08.03.2015 N 42-ФЗ)
Что и как делать, если пришла SMS от оператора с просьбой уточнить свои паспортные данные
В июне вступит в силу новый закон «О связи», и по нему каждый пользователь корпоративного мобильного номера должен быть идентифицирован. Это значит, что к каждому такому номеру должны быть привязаны паспортные данные конкретного пользователя — таково новое требование государства. Если такие данные не появятся, и ваш номер оформлен на организацию, то однозначно возникнут сложности с пополнением счета, а, в конечном итоге, номер, скорее всего. заблокируют. Избежать этой проблемы легко: нужно всего лишь внести данные о себе в простую форму, ссылку на которую мы направили в специальной SMS. Ниже — короткая инструкция, что именно нужно сделать.
Если вы читаете этот текст, то, видимо, вам пришла SMS от МТС с короткой ссылкой на наш сайт, где можно внести персональные данные. Ссылка в каждом сообщении уникальна и защищена, поэтому никому ее не передавайте. Выглядит SMS со ссылкой так:
Найдите такую SMS во входящих, до 1 июня 2018 года пройдите по ссылке со смартфона или вбейте ее в адресную строку браузера на ноутбуке или компьютере. Затем заполните данные о себе. Этого будет достаточно чтобы привычно продолжить пользоваться связью.
Что делать, если вы вдруг удалили SMS или прочитали его после 1 июня?
Во-первых, если вы знаете человека, который в вашей организации отвечает за услуги связи, то обратитесь к нему. Данные он может предоставить в МТС за вас через Виртуальный менеджер, по электронной почте или с помощью персонального менеджера. Инструкция по внесению данных через Виртуальный менеджер находится здесь.
Почему вообще нужно заполнять такие данные?
Это требование закона. С 01 июня 2018 года изменится порядок оказания услуг подвижной радиотелефонной связи. В соответствии с требованиями ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» услуги подвижной радиотелефонной связи будут предоставляться абоненту — юридическому лицу и пользователю услугами связи такого абонента, достоверные сведения о которых предоставлены оператору связи. Это значит, что у оператора связи должны быть данные о конкретных пользователях телефона, как это обычно и бывает, если вы сами купили номер в салоне.
Что будет, если я не заполню эти данные, заполню их не полностью или хочу написать другое имя или фамилию?
С 01 июня 2018 года на основании ч. 6 ст. 54 ФЗ «О связи» у тех абонентов, которые не предоставили сведения о себе, оплата услуг связи будет возможна только посредством перечисления денежных средств с расчётных счетов вашей компании в банках — кредитных организациях, имеющих лицензию Банка России.
Если внести вымышленные данные, например, назвать себя Гендальфом Серым или Ханом Соло, это выявит автоматическая сверка с данными государственной системы межведомственного электронного взаимодействия. Если данные о человеке не будут обнаружены, номер будет заблокирован. Поэтому, если вы планируете продолжать пользоваться своим номером, нужно указать о себе корректную информацию.
Нужно ли вносить данные, если SIM-карта установлена в устройстве – модеме, трекере или датчике?
Требование закона касается SIM-карт, установленных в телефонах, модемах и роутерах. Если у вас есть SIM-карты, которые установлены в датчике, трекере, видео-оборудовании, то есть, они являются частью M2M/IOT-решения и ими не пользуется конкретный человек, направьте в МТС заверенный список данных номеров и мы поставим для них специальную услугу-метку. Заверенный список – это список, который подписан электронной подписью или на нем есть печать и подпись руководителя организации.
Если вы хотите детально изучить нормативные документы, вот их перечень:
Столкнулся с такой вещью при покупке МТС карты: операторы хотели сканировать мой документ, на что я отказался. Законно ли это?
Здравствуйте! Столкнулся с такой вещью при покупке МТС карты: операторы хотели сканировать мой документ, на что я отказался. Законно ли это?
Адвокат Антонов А.П.
Согласно ст.ст.6,9 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ «О государственной охране».
Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Таким образом, просьба предоставить паспортные данные, необходимые для заключения договора, является законной.
С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».
В салонах МТС при покупке SIM-карты просят сфотографироваться
Сотрудники салонов МТС начали требовать от покупателей SIM-карт фотографироваться. На самом деле это автоматическое согласие на предоставление банковских услуг.
Так фото с паспортом в руках должно быть возле ебла.
И договор повнимательнее читайте, особенно насчет согласия передачи персональных данных, их использования, согласия на рекламную рассылку, этим все операторы грешат, да и не только они.
В Беларусии давно уже новых пользователей фоткают. Обычное дело
А я думаю надо фоткать
А ты в суде потом: «у них фотка есть, пусть показывают»
Боюсь, что никак идентифицировать, кроме как свереним фото с паспортным, невозможно.
Сотел ССБ тоже первыми были
Ответ на пост «Безопасность сбербанка»
Ох, сочувствую тебе, товарищ по несчастью! В 2018-19 году мне на мтс (хозяйкой которой я была больше 6 лет) начали сыпаться такие же уведомления от Россельхозбанка, чьей клиенткой я никогда не была.
Я звонила в банк, я приходила в банк, я писала заявления 4 раза, мол, ребята, вы там попутали, я вообще не ваш клиент, кто-то по ошибке указал мой номер для оповещений. Я просила, я ругалась. Толку с моих трепыханий не было.
5 недель я знала о каждом движении своего тайного попутчика, знала, что он закупается в Дикси каждый день на полторы тыщи, и что он покупает двумя чеками в КБ (маленьким, отчетным, и на пару кэсов вторым), знала, какие платные подписки у него были, и что его ребенок покупает что-то для кота Тома в гуглплее.
Мы почти сроднились. Как то пару дней не поступало смс, я даже испугалась, не заболел ли, не спалила ли жена второй чек их кб?
Помогло по Имени Отчеству (ведь банк так заботится об анонимности!) и первым цифрам номера найти в гугле хозяина злосчастных уведомлений, лично с ним связаться и попросить отвязать услугу от моего номера.
Я даже скучала потом без него. Думала, как там мой дружочек?
А МТС и Россельхозбанку просто плевать на комфорт их клиентов 🙂 они даже прощения за дискомфорт не попросили.
МТС банк вы вообще ошалели там?
Есть у меня потребительский кред в МТС банке, под 10,9% годовых, выплачивать ещё прилично, платёж 29.995 в месяц:
Так вот, звонят мне сегодня из любимого банка, и нежнейшим голосом говорят, так как вы постоянный клиент банка, банк вам готов снизить % ставку до 9.9%, а если подпишите через мобильное приложение доки то ставка ещё снизится на 0.5%, и будет 9.4% с платежом 20 с копейками, думаю неплохо на 9 тыщ меньше платить, начинаю задавать Вопросы, а что за плюшка? А надо ли ещё что то оформлять? Сверху насыпят ли ещё денег? Потому что был случай у жены на работе, персональный менеджер сбера «по акции» пол компании перевёл на низкий %, увеличив срок креда, но снизив % ставку и тем самым люди которые уже проплатили кто год два взяли еще на больший срок но с меньшим платежом и сумма еще и увеличилась 🤦🏼♂️. Так вот товарища оператор клятвенно сказал что это акция для лояльных клиентов подвохов нет и сказал все инфу отправит в Личный кабинет. Ну чтож, захожу в Личный кабинет вижу строку на скрине выше заявка на кредит, ну думаю все понятно как всегда развод и честных банков у нас нет) но решил провалится в заявку:
Тадам. лям уже нарисован) и да под 9.4% но сцук это поверх моих 851.000 ещё лям. вы серьезно. И да я уже два с половиной года выплатил, и этот подарок ещё на 5 лет. Пишу сразу в чат «уточнить» что это, попутно звонят опять с банка:
Я чё? Считать не умею?!
Салон МТС, я кладу деньги через банкомат на карту МТС-банка. За спиной клиент женского сословия разговаривает с продажным менеджером. Я начал прислушиваться с середины, когда в голосе дамы добавилось немножко децибел.
— В номере десять цифр. Например, 915-123-23-23.
— Так это без восьмёрки!
— Но если без восьмёрки десять, то с восьмёркой девять! Тьфу ты! Одиннадцать!
— Ой, делайте, что хотите!
— А Вы что хотели сделать?
— Это понятно, а какую операцию хотели сделать?
— Вы чё, в самом деле?! Номер хотела ввести!
— Молодой человек, у Вас листок бумаги с ручкой есть?
— Я Вам помочь хочу! Дайте листок и ручку.
Продаван положил на прилавок какой-то бланк и ручку. Передвигаю их к даме.
— Пишите номер Вашего телефона.
— Чтобы проблему решить.
Дама написала. Я ей говорю:
— Теперь пересчитайте цифры без восьмёрки.
Дама пялилась в листок несколько секунд, видимо, многократно пересчитывала. Потом подняла на меня растерянный взгляд:
— Десять. Ничо не понимаю. Я чё, считать не умею.
Теперь этот вопрос уже не был риторическим. Продаван облегчённо лыбился.
Билайн предоставляет целевой займ на оплату услуг связи на 250 рублей за 40 рублей на 3 дня.
Это 16% в день или 5840% годовых.
Закон ограничивает банки и микрофинансовые организации максимальной процентной ставкой. Не законно выдавать займы с процентной ставкой выше определенного порога:
Максимальная ставка равна – до 18,6% для нового авто и до 26,2% для поддержанного ТС.
Целевой кредит на покупку товара:
Банковский займ на потребительские цели:
В размере менее 30 тыс. руб. – до 36,445%. Свеше 100 тыс. руб.– до 29,985% в год;
Вы скажете, что все нормально. И Билайн не давал мне займ, а взял комиссию за за услугу по отсрочке платежа или типа того. Да ладно? А телевизоры так можно продавать? И чем это будет отличаться от целевого кредита на покупку товара?
Мне кажется, что вот таким должны заниматься контролирующие органы. В какое «спорт-лото» писать,, чтобы проверили этих товарищей?
@BeeLineRU, что скажете на это? Выглядит не законно.
P.S. Я понимаю, что это не только в Билайне. МТС и Мегафон тоже выдает аналогичные займы.
Защита от замены симкарты мошенниками
Долгое время хотел написать статью на данную тему, но экономическая ситуация в стране сложилась такая, что сейчас многие люди в банках не хранят большие суммы, на которые мошенники могут позариться. Но раз в сообществе регулярно появляются новые сообщения по теме, считаю, что кому-то это будет полезно.
Вкратце, схема мошенничества заключается в следующем. К вашему номеру телефона привязан доступ и подтверждение операций в банках и платежных системах. Мошенник идет в салон связи или внедряет подельника, получает новую симкарту по поддельному паспорту или чаще по доверенности и восстанавливает доступы и пароли, привязанные к номеру. Затем денежки тютю. Этой схеме много лет, описана она везде подробно, но есть нюансы, а которых я и хочу рассказать. Далее будет изложена сугубо личная точка зрения, в которой при желании можно найти элементы рекламы и антирекламы.
В реальной жизни многие операторы используют SMS Home Routing, он же SMS Firewall, он задумывался как защита абонента в незащищенной сети SS7 от прослушки или внедрения (такое было актуально на волне распространения GSM). А весь фокус в том, что в этом случае HLR-запрос выдает липовый IMSI или не выдает данных вовсе. А значит, любой банк проигнорирует замену симкарты, что мошенникам только на руку. В России SMS Home Routing используют все операторы, кроме Билайна. Формально это означает уязвимость к атакам на оператора через SS7, например можно успешно перехватывать SMS. Но для этого затраты намного выше, поскольку доступ в SS7 могут получить только операторы связи. Остальные операторы сами заключают договоры с банками о предоставлении IMSI в реальном времени, минуя SMS Home Routing, но это уже зависит от региона и банков, у меня например Мегафон-Сибирь сотрудничает только со Сбербанком.
Теперь еще немного о банках. Основные претензии и внимание мошенников адресованы Сбербанку. Он конечно самый большой и счета есть почти у всех, но он еще и самый дырявый, соревнуясь с ВТБ24 по числу косяков. Подробно их грехи задокументированы тут: http://www.banki.ru/blog/KiraSoft/ Основная дыра в Сбербанке называется «Быстрый платеж», позволяет через SMS переводить до 10 тыс в сутки. Это надо сразу отключать через ИБ или SMS. Большинство троянских программ для Android используют именно эту функцию. Меня забавляют банки, которые много говорят про безопасность, но не предоставляют никаких инструментов для управления ею. Основа основ это вообще отказ от использования мобильного телефона в качестве средства подтверждения операций. В некоторых банках есть карты переменных кодов (КПК), криптокалькуляторы или генераторы токенов. Например у Альфы и РСХБ это отдельное приложение. У Авангарда и ПСБ это КПК. Во-вторых, важна изоляция счетов, например карт и депозитов. Например лютая совковость РСХБ оборачивается против мошенников, т.к. там с депозитами можно работать только в отделении банка. Зато всеми «любимый» Сбер позволяет вычищать любые счета и депозиты (даже сберкнижки!) и при доступе по карте. А третьих, нужны лимиты по картам, месячные, суточные и на операции без присутствия. В большинстве технологичных банков это все есть, а в Сбере лимиты только по заявлению в офисе, включаются через сутки и действуют только в регионе регистрации. Весело, да?
Ну и наконец многабукав про собственную безопасность, желающие могут сразу перейти к выводам. Безопасность сводится преимущественно к теме компьютерных вирусов, но для кражи информации правильнее говорить о троянских программах. Тут главное понимать, что никакой антивирус не способен вас защитить. Ни для кого не секрет, что троянов под винду действительно масса, давайте разберемся, как они работают (с отдаленного взгляда) и как от них защищаться. На данный момент трояны используются для трех вещей: спам с зараженных машин, кража денег и в кач-ве DDos ботов.
Злоумышленник покупает сам троян у автора (это может быть популярный Zeus, или SpyEye или еще куча никому не известных троянов).
Покупает абузоустойчивый сервер.
Настраивает трояна и идет за денежку шифрует его тело на специальном сервисе.
Безопасность телефона по сути то же, мошенники уделяют внимание преимущественно системам Android, поэтому тут рекомендация подобная, использовать простые звонилки, но можно и iPhone, если есть возможность и желание. Троянские программы под Android распространяются чаще всего через взломанные приложения, в альтернативных каталогах или просто на сайтах в виде apk. Они скрывают и отправляют SMS именно по тем банкам и сервисам, где все завязано на номер телефона.
Отдельного внимания заслуживает социальная безопасность. Она заключается в сокрытии реальной личной информации от публичного просмотра. Эти данные можно найти в социальных сетях и они часто используются для восстановления доступа через оператора поддержки. Самое главное, что нужно скрыть или не публиковать, это сам номер телефона и паспортные данные. Нежелательно светить адрес проживания/прописки и день рождения. Ну и горе вам, если в друзьях вконтактика есть ваша мама с девичьей фамилией. Мошенники часто используют сайты бесплатных объявлений, вот в таких местах и важно НЕ оставлять номера, привязанного к банкам. Лучшим вариантом считаю использование дополнительного номера Мегафона или отдельной симкарты в звонилке. В этом случае важно знать про периоды неактивности у разных операторов, после которого включают абонентскую плату.
1. Банк должен предоставлять безопасное средство подтверждения операций (КПК, токены, криптокалькулятор)
2. Оператор должен защищать номер от взлома (запрет действий по доверенности) или не препятствовать внешней защите (контроль IMSI)
3. На ПК и смартфоне не должно быть вредоносных программ (ПК на Unix и звонилка)
4. Должен быть мозг (не сообщать коды из SMS первому звонящему, не публиковать привязанный к банку номер на Авито, не устанавливать apk с левых сайтов и т.п.)
Пример. Не использовать Сбербанк или ВТБ24, использовать Билайн, Linux и бабушкофон