Именно такое количество собственных сотрудников попадается на удочку фишинга, рассказал Павел Жерелин, руководитель группы инфраструктурной безопасности, «Тинькофф», выступая на международной конференции по практической кибербезопасности OFFZONE-2022.

Основной недостаток – пока все это работает только для клиентов оператора Тинькофф-Мобайл из экосистемы банка. В украинских Telegram-каналах массово расходится ложная информация о якобы заморозке счетов россиян, открывших вклады в Тинькофф банке, сообщается на сайте проекта «Война с фейками». Тинькофф Банк получил награду Outstanding Fraud Management System от международной платежной системы Mastercard за достижения в области технологий безопасности профилактики и противодействия мошенничеству по банковским картам.

"Тинькофф" выявил схему обмана сотрудников банков с помощью ложных отзывов

Команда «Тинькофф» объявила о запуске новой платформы безопасности для клиентов «Тинькофф Банка» и «Тинькофф Мобайла». Как отмечают разработчики, это первая подобная интеграция в России защитных инструментов банка и мобильного оператора в одной платформе. Главная» Новости» Банк тинькофф проблемы сегодня последние новости. «Бот безопасности „Тинькофф“ позвонил мне по подозрительной транзакции, звонок перехватил бот Олег, они друг друга не поняли, а мне карту в итоге заблокировали», — написал пользователь в Twitter. Но не тут то было, разбирательство с банком Тинькофф идет уже с 12.09.2022 года, говорят, что ответ предоставят до 19.09.2022 года включительно.

"Тинькофф банк" принял решение уволить сотрудника, обматерившего клиентку. Всё правильно сделал

А тут я решил попробовать на Тинькофф перейти. Было это за год до февраля-2022, так что про банк можно было прочитать в интернете только самые положительные отзывы. Ну ок, завел счет как ИП счет физлица у меня там уже был , начал пользоваться. Прошел месяц и мне начали на мобильный какие-то левые звонки поступать с разных номеров. А я же воробей стреляный.

Все эти номера сразу пробиваю по яндексу — никаких результатов. Каждый раз номер новый.

По информации СМИ, их утверждения свидетельствуют о том, что банковские карты и договоры хранятся в квартирах сотрудников, а фотографии паспортов и другие данные распространяются через чаты Telegram, доступные для просмотра любым лицам. Пресс-служба банк а «Тинькофф» опр овергла данную информацию. Они заявили, что банк соб людает конфиденциальность хранения данных клиентов, доставка банковских карт в регионы осуществляется в специальных конвертах и хранится в хабах представителей с полным соблюдением требований к конфиденциальности. На встрече с клиентом конверт вскрывается клиентом самостоятельно, проводится идентификация и сверка данных.

Телефонное мошенничество в России набирает обороты уже не первый год. Многие эксперты связывают это с развитием онлайн-сервисов, а самый заметный всплеск активности фиксируется в последние годы. По этой причине крупнейшие российские банки внедряют продвинутые системы безопасности для защиты клиентов. Например, Газпромбанк усилил меры защиты в рамках технологии 3D-Secure — транзакция подтверждается через защищенную страницу. А в МКБ специальная антифрод-система фиксирует попытки снять определенные суммы со счета, после чего оператор связывается с клиентом и уточняет детали операции, чтобы предотвратить действия со стороны мошенников. Чтобы более эффективно бороться с мошенниками, банки объединяются с мобильными операторами и налаживают работу искусственного интеллекта для распознавания звонков от мошенников.

Порой банк даже не дожидается предоставление документов от клиента и сразу рекомендует ему закрыть счет, фактически отказывая в обслуживании. Если Тинькофф прислал вам письмо о ФЗ 115 и блокировке Если вы получили такое письмо, то в нем банк просит вас представить информацию об определенной транзакции или о нескольких. Точный перечень документации зависит от ситуации и от того, как клиент объяснил транзакцию. Если совершена какая-то сделка купли-продажи, например, недвижимости или авто, банк попросит предоставить фото договоров. Если полученный перевод — доход от деятельности, это также нужно подтвердить документально, например, договором на оказание услуг. При переводе крупной суммы со счета самого клиента из другого банка может потребоваться выписка. Если вы совершили перевод родственнику или получили деньги от него, банк попросит доказать факт родства. Также может потребоваться справка 2-НДФЛ или налоговая декларация — как факт происхождения денег. Точный перечень документов указать невозможно, так как он формируется индивидуально в зависимости от ситуации и проблемной операции. Но, к сожалению, как показывает практика последних месяцев, если Тинькофф потребовал документы по 115 ФЗ, о сотрудничестве с этим банком можно забыть. Судя по отзывам на форумах, он предлагает закрыть счет, даже не получив запрошенные документы или даже если получил все, что требует. Такой отзыв юридического лица или ИП далеко не единичный. Говорят о блокировке Тинькофф по ФЗ 115 и физические лица: Здесь отзыв клиента-физлица говорит о том, что поддержка запросила документы, и при этом через несколько минут система указала на рекомендацию закрыть счет. Если раньше проверке подвергались в основном юридические лица, то сейчас Тинькофф взялся и за физических. Что может стать причиной блокировки счета в Тинькофф Если вы пользуетесь дебетовой картой банка Тинькофф, лучше заранее узнать, какие действия могут вызвать подозрение, как обойти ФЗ 115. Не стоит переживать тем, кто активно пользуется картой как обычно, получает на нее официальную зарплату. В этом случае банк может задать вопросы только при крупных переводах туда и обратно. Для определения списка проблемных операций можно обратиться к методическим рекомендациям Центрального банка для банков , которые обслуживают физических лиц. Этот документ четко указывает на то, на какие операции финансовая организация должна обратить внимание. Какие действия клиента-физического лица должны насторожить банк по методичке ЦБ РФ: количество разных контрагентов-физических лиц клиента банка превышает 10 за день и 50 за месяц. Например, вы получили на карту переводы от более 10 человек за день или отправили им — это повод для проверки. Есть прецедент, когда девушка собирала деньги на похороны близкого человека, ей стали переводить средства, а Тинькофф заблокировал счет, сославшись на ФЗ 115; много операций по зачислению средств и исходящих переводов.

Эффективность учебных фишинговых атак в «Тинькофф» составляет 25%

Однако такие денежные переводы имеют особые признаки, по которым служба фрод-мониторинга их выявляет и блокирует для проверки легитимности транзакции. В результате злоумышленники не могут получить деньги. Чтобы попытаться разблокировать переводы, мошенники начали использовать лазейки в модерации сайтов, которые позволяют опубликовать отзыв без проверки личности автора, и на которых службы поддержки банков активно общаются с клиентами. Мошенники публикуют посты на VC. Как пояснили в банке, в подобных публикациях давят на жалость, оскорбляют банк, а также вводят в заблуждение читателей сайтов для того, чтобы сбить с толку службу безопасности и поддержку банка и убедить ее поскорее разблокировать операцию и в конечном итоге - чтобы украсть деньги.

В банке объяснили введенный запрет необходимостью соответствовать требованиям Федеральной службы по техническому и экспортному контролю по ограничению доступа и обеспечивать безопасность данных. Тинькофф Банк, сообщает агентство, придерживается мнения, что его сотрудник, выезжающий в страны, где нет центров разработки банка, должен быть лишен критичных доступов. Ранее глава Тинькофф Банка Станислав Близнюк заявил , что IT-специалисты крайне быстро получают работу, так как на рынке наблюдается их серьезный дефицит. До этого сообщалось, что в России приступили к сборке защищенных от слежки отечественных смартфонов.

Мда уж, если они так будут проверять каждую «подозрительную» ситуацию, у них просто людей не хватит всем этим заниматься… Но меня подбадривало, что в этой ситуации я прав - я не преступник, все делаю честно и законно.

Надо просто скинуть пару документов и от меня отстанут. Какие данные и документы потребовались Часть вопросов мы сразу же прояснили с оператором на линии. Сотрудник банка спросил, с чем связан платеж по новому направлению, как я нашел контрагента и так далее. Это не было похоже на допрос - вопросы «с подвохом», как в полицейском участке, не задавали. Меня выслушали и записали устные ответы. К счастью, у меня все эти бумаги были - пришлось только подзаморочиться с их сбором. Договоры с контрагентами оказались под рукой, но потратил около часа на поиск нужных чеков. К вечеру все было готово. Сколько времени заняла разблокировка Загрузил документы в личном кабинете, все добавил, отправил, а потом вспомнил, что менеджер на звонке просил еще по возможности загрузить документы на склад, мол это дополнительный плюс будет.

Окно для загрузки уже закрылось. Испугался, что развернут и заставят все заново делать. Написал в службу поддержки - сказали, что недостающий документ можно дослать в чате, и сотрудники все передадут на проверку. Круто, подумал я, но сколько будет длиться эта проверка? Поставщик орехов и сухофруктов уже ждал, у нас с ним договор вообще-то, а мне все никак платеж на закупку разблокировать не могли. Спросил - говорят, что будут рассматривать несколько дней. Я уточнил, нельзя ли как-то побыстрее, обрисовал всю ситуацию, объяснил, что платеж срочный. Они повысили приоритет и - ну надо же! Так что вот вам лайфхак - если попали на проверку, можно попробовать дернуть службу поддержки, чтобы решили вопрос быстрее.

По сути, я разобрался с проблемой за сутки: в обед получил уведомление о запросе документов, днем пообщался со службой поддержки и собрал документы, в начале вечера их отправил, и уже на следующий день мне разблокировали платеж. Вывод Мне в принципе не нравится, что банки вот так без предупреждения блокируют операции. Но я понимаю, что от этого никуда не деться - сомневаюсь, что есть какой-то банк, который забивает на требования ЦБ. Они же не хотят себе проблем.

Фото: пресс-служба «Тинькофф» Защита будет покрывать не только случаи переводов денег мошенникам, но и раскрытие данных карты, кодов доступа в мобильное приложение банка, снятие денег в банкомате и другие способы потери денег людьми под воздействием телефонной социнженерии.

Сервис уже доступен всем клиентам банка. Подключить сервис «Защитим или вернем деньги» можно по ссылке.

Ведущий специалист отдела расследования инцидентов Службы безопасности

Сейчас «Нейрощит» подключается по умолчанию всем абонентам «Тинькофф Мобайл», а деактивировать его можно в мобильном приложении. Вечерний 3DNews Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий. Материалы по теме.

Однако пока нет гарантии, что в будущем список исключений не сократится. Во имя безопасности По информации издания, принимая решение о бойкоте удаленщиков и релокантов, в «Тинькофф» руководствовались двумя аргументами.

Первый — это присутствие «Тинькофф» в перечнях системно значимых организаций и субъектов критической информационной инфраструктуры КИИ , вследствие чего банк вынужден учитывать требования Федеральной службы по техническому и экспортному контролю ФСТЭК об ограничениях доступа к своей информационной системе. Также «Тинькофф» опирался на безопасность данных. По словам этого источника издания, даже действующие сотрудники банка могут лишиться доступа к информационной инфраструктуре банка. Для этого достаточно просто вылететь из России с ноутбуком в багаже в любую страну, где нет центров разработки « Тинькофф ». Временное это ограничение, или они будут сняты по возвращении сотрудника в Россию, собеседник РБК не уточнил.

Пора стелить солому По информации издания, о грядущих в 2024 г. Они открыто заявили, что с 2024 г. Существует вероятность, что штат банка в обозримом будущем ожидает сокращение.

Нейрощит анализирует и сопоставляет огромное количество технических характеристик входящего звонка.

Ключевое преимущество этой технологии — выявление мошенников через анализ технической информации, содержащейся в звуковой волне. Во время разговора звук преобразовывается в набор специфических данных. В режиме реального времени искусственный интеллект обрабатывает их и сравнивает с накопленными «эталонными» наборами данных мошеннических звонков. Если количество совпадений превышает допустимый порог, искусственный интеллект маркирует разговор как потенциально опасный и разрывает его.

Сценарии мошенничества регулярно меняются, поэтому ИИ постоянно обучается на всех входящих данных. Искусственный интеллект анализирует и другие характеристики входящего номера, среди которых история звонков, объемы и характер трафика, частотность и уникальность.

Согласно официальной позиции банка, «Тинькофф» не видит в действиях сотрудника нарушений. При этом, в работе менеджера банка отсутствует даже намек на проверку документации с целью убедиться в подлинности удостоверения КТС — ООО «Пегас» была зарегистрирована 7 июля, то есть с момента начала работы организации прошло всего 4 месяца. Трудно себе представить, где в России сотрудники зарабатывают по 662,5 тысячи в месяц. Помимо него есть еще 35, среди которых «Строительство жилых и нежилых зданий», «Торговля оптовая парфюмерными и косметическими товарами», «Торговля оптовая производственным электротехническим оборудованием, машинами, аппаратурой и материалами». Большой спектр услуг, и все это оформлено на 21-летнего парня.

Михаил Жуковицкий известен как человек, пиарившийся на скандальных ситуациях, связанных с рынком криптовалют. Любые кварталы и объемы. Устранение разрывов, уточненки, информационное сопровождение», то есть способы ухода от налогов. Его запись о выводе денег с юридического счета «Пегаса» была удалена через несколько часов. Мужчина заявил, что ее удалил Facebook и позже продублировал.

Тинькова арестовали по запросу США. Почему и что будет с банком?

Вознаграждение начисляется на личный счет сотрудника в виде внутренней валюты компании. Размер выплаты зависит от критичности найденной уязвимости, добавил вице-президент «Тинькофф». Он напомнил, что компания много лет развивает программу Bug Bounty Баг Баунти по поиску уязвимостей силами внешних исследователей — «белых хакеров».

К старости скопил 800 тысяч рублей на счетах Тинькоф банка, в том числе около 200 тысяч рублей в Тинькоф инвестициях. И вот их заинтересовало, не преступным ли путем я получил свои доходы и не финансирую ли я террористов и они хотят, чтобы я проходил унизительную процедуру оправдывания своих накоплений и переводов. На все мои возражения и доводы, подельники по очереди отвечали шаблонными фразами, судя по всему, копируя их из какой-то инструкции по общению с клиентами и не задумываясь о моих словах, порой я думал, что это боты, а не живые люди. Этот цирк продолжался довольно долго, им видимо доставляет удовольствие издеваться над беспомощным клиентом, они чувствуют свою безнаказанность и власть. Таким образом, я расцениваю эту выходку сотрудников банка как акт агрессии ко мне, можно даже сказать — акт финансового экстремизма. А почитав отзывы других клиентов можно увидеть, что такие вещи происходят довольно часто, следовательно Тинькофф — банк финансовых террористов. На следующий день, после предоставления всех требуемых документов в виде скриншотов, мне сообщили, что надо закрыть счёт, чтобы вывести свои деньги. Без закрытия счёта выводить деньги они отказываются.

Москвы продлил Александру Михайлову меру пресечения в виде домашнего ареста. Москвы продлил Дмитрий Долгих меру пресечения в виде домашнего ареста. Имущество и Дмитрия Долгих , и Александра Михайлова арестовано, следует из информации на сайте Чертановского районного суда. Часть 2 статьи 201 УК РФ — это злоупотребление полномочиями, причинившее вред интересам коммерческой организации.

Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту Общение двух ботов Олегов из банка «Тинькофф» привело к блокировке карты РИА «Новости» Читать 360 в Курьезный случай произошел с клиентом «Тинькофф». Он поручил голосовому помощнику Олегу отвечать на телефонные звонки, однако не предвидел, что с ним свяжется такой же бот Олег.

Реклама Он пояснил, что карту разблокировали после того, как он позвонил в поддержку и лично пообщался с голосовым помощником банка Олегом.

Как устроена служба безопасности цифрового банка

По информации банка, если Тинькофф не сможет предотвратить телефонное мошенничество и клиент под влиянием мошенников все равно станет жертвой обмана и переведет деньги, банк компенсирует потери. Об этом заместитель руководителя Центра экосистемной безопасности Тинькофф Олег Замиралов рассказал в ходе Уральского форума по кибербезопасности в финансах. По его словам, банк протестировал и запустил специальные мобильные бригады психологической. Первый человек который снял трубку в Тинькофф банке сливает информацию о клиентах, отдаёт телефоны мошенникам, и они от имени банка Тинькофф отбирают у людей деньги, служба безопасности алло? Таким образом, 100% клиентов, ставших жертвами классического телефонного мошенничества (звонки якобы от служб безопасности банка, МВД, ЦБ, госорганов и других организаций) и потерявших деньги, получили полную компенсацию украденных средств.

РБК: "Тинькофф" разрешил сотрудникам работать удаленно только из трех стран

Основной недостаток – пока все это работает только для клиентов оператора Тинькофф-Мобайл из экосистемы банка. Об этом заместитель руководителя Центра экосистемной безопасности Тинькофф Олег Замиралов рассказал в ходе Уральского форума по кибербезопасности в финансах. По его словам, банк протестировал и запустил специальные мобильные бригады психологической. В службе поддержки Тинькофф Банка заявили, что основатель организации Олег Тиньков (признан Минюстом иноагентом) не занимает в ней никаких должностей. Представитель «Тинькофф» отметил, что банк сообщил о произошедшем в полицию, а сотрудника уволил. 18 апреля стало известно, что несколько клиентов «Тинькофф» подали на банк в суд за то, что тот, по их мнению, незаконно списал с них деньги. «Тинькофф» запросил у клиентов согласие на обработку в качестве биометрии фотографий, которые сделаны представителями банка при оформлении продуктов, Отказаться от этого можно, но не самым очевидным образом.

Новости партнеров

«Провал в безопасности». Уволенные работники получили доступ к счету компании в Тинькофф банке
Вакансия в архиве
Свежие статьи
Наши проекты

Свежие статьи

Тинькофф банк опроверг фейк о заморозке счетов вкладчиков | Ямал-Медиа
Курсы валюты:
«Тинькофф» объявил войну удаленщикам и релокантам. Возможны увольнения
Все новости
Экс-сотрудники Тинькофф заявили о нарушении тайны персональных данных клиентов банка

Служба безопасности Тинькофф выявила многомиллионную финансовую пирамиду

«Тинькофф» запретил своим сотрудникам работать из-за рубежа, обосновав это заботой о безопасности себя самого и своих клиентов. По информации банка, если Тинькофф не сможет предотвратить телефонное мошенничество и клиент под влиянием мошенников все равно станет жертвой обмана и переведет деньги, банк компенсирует потери. Именно такое количество собственных сотрудников попадается на удочку фишинга, рассказал Павел Жерелин, руководитель группы инфраструктурной безопасности, «Тинькофф», выступая на международной конференции по практической кибербезопасности OFFZONE-2022. Олег Замиралов, заместитель руководителя Центра экосистемной безопасности Тинькофф.

Новости служба безопасности тинькофф банка