для чего звонит тинькофф банк
Очередная схема мошенничества с помощью фейкового звонка и настоящих СМС от банка Tinkoff
Я уже описывал сценарий обмана при звонках от якобы службы безопасности сбербанка, каждый раз мошенники придумывают новые способы убедить жертву в том, что с ними действительно беседует сотрудник банка и пытается помочь, но даже отсутствие стандартного информирования могло насторожить хоть немного бдительного человека. Банк тинькофф же позволяет без особого труда рассылать СМС с кодами подтверждения, в том числе на номера абонентов, которые никогда не являлись их клиентами
Утро началось со входящего звонка с номера +74956275221, который еще не засветился в базах(мой отрицательный отзыв первый). Оператор не заморачивался, не называл ни своего имени, ни моего.
Сообщил, что через мой личный кабинет была оформлена кредитная карта на крупную сумму, хотя даже у меня нет данных для входа, но когда-то регистрировался в приложении тинькофф инвестиции и в теории банк очень даже мог его создать «бонусом». Стало интересно что будет дальше.
— Нет, ничего не оформлял
— Вам не приходило СМС с кодом подтверждения операции?
Проверяю уведомления, действительно, через несколько секунд после начала разговора пришло уведомление по официальному каналу информирования
И вот тут доверчивые люди могут решить, что действительно мошенники пытаются взять кредит, а сотрудник банка хочет помочь. Но если не паниковать, можно заметить, что код нужен для входа в кабинет, а не подтверждения действий.
— Пользуетесь ли Вы нашими дебетовыми картами?(видимо перебирает дополнительные варианты обмана)
— А картами каких банков пользуетесь? Возможно Ваши данные были скомпрометированы и мы можем передать информацию об этом службе безопасности других банков(иногда даже переводят вызов на нужного сотрудника, службы безопасности всех банков офис в одном месте арендуют обычно)
— Не пользуюсь картами, мошенников очень много развелось, так что храню деньги в сейфе
Ну а дальше классический развод, в ходе которого жертву заставляют идти в банк и самостоятельно брать кредит на максимально возможную сумму, чтобы вымышленному мошеннику, который скорее всего является сотрудником банка, не одобрили заявку из-за исчерпанного лимита. Сотрудникам банка никакую информацию сообщать нельзя, т.к. скорее всего замешан кто-то из банка и к расследованию уже подключилась полиция, а вы можете спугнуть злоумышленника. Иногда даже звонит человек, который представляется следователем с высоким званием и просит не разглашать данные о ходе дела. Кредит конечно же тратить не нужно, зачем нам платить проценты, вместо этого нужно внести средства на специальный счет, после чего долг будет аннулирован, банк продолжит расследование, а плохой сотрудник будет наказан. Естественно, никакого сотрудника нет и жертва просто дарит деньги мошеннику.
Поняв суть развода спросил многие ли на это еще ведутся, оператор сначала попытался сделать вид, что не понимает о чем речь, потом ответил, что не мало и положил трубку. Позвонил знакомым, данный метод всплыл недавно, жалоб в сети еще мало, но удивляет другое. В самом начале я писал о том, что тинькофф может рассылать СМС даже тем абонентам, которые не являются его клиентами. При входе в кабинет достаточно вбить номер телефона и всё, можно звонить запугивать владельца. Можете убедиться сами, указав свой номер.
Пароль тоже запрашивает, но уже на следующем этапе
И вот казалось бы, что мешает запрашивать пароль сразу и если он не верный, не посылать коды аутентификации, чтобы не тревожить лишний раз как клиентов, так и людей, которые к вашему банку не имеют никакого отношения? Видимо желание банка расширяться, ведь если абонент не является клиентом, предлагается оперативно исправить это недоразумение
Так что эту «дыру» вряд ли скоро исправят и «служба безопасности» продолжит пугать людей этими сообщениями доверчивых людей. Предупредите и вы своих близких, особенно пожилых — их обманывают чаще всего
Почему я не рекомендую связываться с Тинькофф Банком: 8 причин
Какое-то время мне довелось поработать сотрудником Тинькофф Банка. Кто является его клиентом, знает, что «Тинькофф» работает только в режиме дистанционного обслуживания. То есть люди не могут прийти в отделение банка, все вопросы уточняются только по телефону или Интернету.
Никаких конфиденциальных данных я разглашать не буду. Но чтобы уберечь людей от возможных ошибок, считаю своим долгом в общих чертах предупредить о неприятностях, с которыми могут столкнуться потенциальные клиенты этого крайне интересного банка.
Что не так с Тинькофф Банком
Проанализировав схему работы банка с юридической точки зрения, я сделала вывод, что «Тинькофф» не просто имеет мелкие прегрешения и недочеты. Это банк, который вообще не имеет понятия о том, что находится на территории РФ и обязан соблюдать ее законы.
Даже самые платежеспособные клиенты, исправно осуществляющие платежи, имеют все шансы накопить просроченную задолженность и попасть в такую долговую яму, из которой нельзя будет выбраться.
Почему не следует заключать договор с Тинькофф Банком
Избегать правовых отношений с банком разумно не только для того, чтобы не столкнуться с юридическими проблемами. Банковское обслуживание также оставляет желать лучшего и является крайне небезопасным. Как минимум, существует восемь причин обходить его стороной:
1. 50% сотрудников некомпетентны в силу того, что в банке постоянно обновляются кадры (долго там обычно не задерживаются). Как только кандидат успешно прошел недельное обучение, ему уже предоставляют рабочее место и поручают обзванивать клиентов. По сути, они знают столько же, сколько и люди, не работающие в банке. В лучшем случае на ваш вопрос они не будут знать ответа, а в худшем дадут неправильный ответ и некорректно проконсультируют. Что ощутимо отразится в начислении вам штрафных санкций.
2. Любые предлагаемые вам отсрочки платежа или программы реструктуризации долга могут просто не оформиться из-за технических неполадок. Сервис, через который осуществляются звонки, часто зависает. Сотрудники перезагружают его (не предупреждая о неуспешной операции клиента), а вы даже не догадаетесь, почему вас оштрафовали.
3. Сотрудникам недостаточно обзванивать самого клиента. Они также будут настойчиво звонить его родственникам, друзьям, знакомым, которые не видели его 10 лет, и даже вообще незнакомым людям. Почему они так упорно этим занимаются – смотрите пункт №8.
4. Форма договора с клиентом не соответствует предусмотренной законодательством РФ. Договор с этим банком состоит из трех частей, включая заявление-анкету и условия комплексного банковского обслуживания. Это в корне противоречит главе 27 ГК РФ.
5. Вы никогда не дозвонитесь по телефону горячей линии, особенно сейчас, в условиях пандемии. Других вариантов связаться с банком у вас нет. Даже Бог покажется более реальным в этом плане.
6. Если у клиента в настоящий момент есть денежные средства, чтобы заплатить, его настойчиво уговаривают осуществить перевод платежа прямо во время разговора. Для этого потребуются данные карты, в том числе номер и CVC-код.
Даже если вам повезет и оператор, которому вы сообщаете эту информацию, действительно является сотрудником Тинькофф, не забывайте о том, что вы уже поставили под угрозу свою платежную карту. Такие данные по телефону не передаются, особенно сейчас.
7. Формат телефонных звонков в условиях расцвета информационного мошенничества – самый неудачный вариант для общения с банком. Если вспомнить о том, что это единственный способ связи с Тинькофф, возникает вопрос: как в случае необходимости договариваться банком и при этом не стать жертвой мошенников? Ответ: никак.
8. В банке слишком слабо развит юридический отдел. Если он, конечно, есть в наличии. Сотрудник нередко угрожает клиенту передачей дела в суд. Этого никогда не произойдет. В «Тинькофф» мне попадалось много клиентов, находящихся в длительной просрочке. Если другие банки в таких случаях незамедлительно передают ваше дело судебным приставам с целью принудительного взыскания долга, то в этом банке вы можете сколько угодно не выплачивать и быть уверенным, что кроме вас и банка никто об этом не узнает. Почему? По той простой причине, что суд может обратить внимание на доводы должника и внимательно изучить документы, на основании которых банк функционирует. А это было бы для него крайне нежелательно.
Что делать, если я уже являюсь клиентом Тинькофф Банка?
Как можно скорее закрывайте кредит, чтобы больше не иметь никакого отношения к нему.
Если у вас уже возникли серьезные проблемы с задолженностью, не предпринимайте никаких действий, игнорируйте звонки сотрудников. Недавно я писала о мошенничестве во время пандемии. По телефонному разговору вы никогда не отличите, кто вам звонит: сотрудник или мошенник. Разговаривают одинаково. Соблюдайте безопасность и не отвечайте на звонки. В этом случае смотрите пункт №8.
Другая проблема: «Что делать, если я ничего брал в «Тинькофф», но мне постоянно названивают по поводу моего дяди/друга/знакомого?» Отвечайте: «Еще раз позвоните мне – подам на вас жалобу в прокуратуру». Такие ответы отмечаются сотрудниками, и больше вам звонить не будут.
Что в итоге?
Я была крайне поражена, что банк, работая по такой системе, еще имеет лицензию. Было много негативных отзывов о нем: клиенты жаловались на неосмотрительность сотрудников банка и открытую рекламу в каждом разговоре. Но проблема оказалась куда глубже.
Всю информацию сложно уместить в одной статье. Поэтому, если вам это интересно, я постепенно буду раскрывать каждый из пунктов, будем подробно разбирать. Надеюсь, статья оказалась вам полезна! Будьте внимательны при выборе банка и не совершайте ошибок.
Этот спам не закончится никогда. «Тинькофф банк» атакует страну звонками, но его за это никто не накажет
Екатеринбуржцев атаковали операторы «Тинькофф банка». Сразу несколько человек сообщили 66.RU, что им поступил звонок из этого финансового учреждения и жизнерадостный голос возвестил: «У нас для вас хорошая новость — вы можете оформить кредитную карту!» При этом ни один из тех, кому поступил звонок, ранее не имел с этим банком никаких отношений, так что и его данных у оператора быть не может. Теоретически. На деле же оператор называет человека по имени и отчеству, значит, его персональные данные у банка все же есть.
На вопрос о том, где «Тинькофф банк» взял этот телефон и ФИО, сотрудники чаще всего отвечают, что чужие персональные данные им достались в рамках акции «Приведи друга», и уточняют, что «осуществляют деятельность в строгом соответствии с законодательством РФ».
Как банки получают ваши данные?
Акция по заманиванию друзей клиентов периодически проходит во всех банках: где-то она идет на постоянной основе, где-то имеет временный характер. За то, что клиент кредитного учреждения уговорит своего знакомого воспользоваться услугами банка, ему полагаются определенные бонусы.
Форм «привода друга» существует несколько. Банки могут запрашивать телефон и ФИО потенциального клиента, электронную почту, ссылку на страницу в соцсети, либо же они могут формировать персональную ссылку, которую их клиент должен отправить другу. Последний вариант для «друзей» — самый удобный, так как ссылку можно проигнорировать, при этом банк не завладеет вашими данными и не будет надоедать звонками.
Вариант, при котором друг оставляет банку ваши имя и номер, самый неприятный. Так как вы попадаете в базу финансового учреждения и с этого момента обречены на периодические разговоры с операторами о кредитных картах, вкладах и ипотеке. При этом узнать, кто именно слил ваши данные банку, вы не сможете: компания такую информацию не разглашает.
Ситибанк использует такую форму привлечения новых клиентов с помощью акции «Приведи друга».
Что такое персональные данные?
Как рассказал 66.RU руководитель коммерческой и договорной практики в юридической фирме «Юста Аура» Александр Никулин, по закону, персональные данные — это любая информация, относящаяся прямо или косвенно к физическому лицу. Из-за такой размытой формулировки возникают разные трактовки, при которых условный «Тинькофф банк» считает, что ФИО и номера телефона недостаточно, чтобы идентифицировать человека (а значит — и ни о каких персональных данных речи не идет и дополнительное согласие на обработку подобной информации не требуется); а потенциальный пользователь его услуг считает наоборот.
Как избавиться от назойливых звонков?
В первую очередь нужно обратиться напрямую в банк и попросить удалить ваши данные из их базы. Однако вероятность того, что вашу просьбу удовлетворят, не стопроцентна. Вполне возможно, что через некоторое время звонки начнутся вновь.
Если это произойдет, следует обратиться в Роскомнадзор. Ведомство проведет проверку и потребует от банка удаления ваших персональных данных. Если звонки продолжатся и после этого — Роскомнадзор привлечет организацию к ответственности за неисполнение законного требования уполномоченного органа.
Можно ли наказать банк?
По мнению Александра Никулина, в ситуации, когда клиент банка передает кредитному учреждению номер телефона и ФИО своего знакомого, закон нарушают и тот, и другой. Формально друг должен был получить письменное (именно письменное, никаких устных договоренностей!) согласие на распространение и обработку ваших персональных данных. Банку же нужно было потребовать копию этого документа. Так что случаи, когда банки перестраховываются и ставят в своих анкетах галочки в духе «Я предупредил своего знакомого о том, что передаю его данные» тоже не освобождают их от ответственности.
Теоретически пострадавший (то есть тот, кому звонят представители неизвестных ему банков) может подать в суд на кредитное учреждение. По словам юриста, в этом случае ответчику грозит штраф в размере 15–75 тыс. руб. по ст. 13.11 КоАП (п. №2: «Обработка персональных данных без согласия в письменной форме»).
На практике же в суде может даже не получиться доказать, что настойчивые звонки поступали именно из этого банка. Если номер телефона зарегистрирован не на кредитное учреждение, ответчик может заявить, что звонки совершал кто-то другой, представляясь сотрудником их компании.
Еще одно препятствие на пути к справедливости — та самая трактовка понятия «персональные данные». Суд может встать на сторону банка, решив, что телефон и ФИО еще ничего о вас не говорят.
По мнению Александра Никулина, действенным будет массовое обращение в Роскомнадзор. Если в надзорное ведомство одновременно поступит большое количество жалоб на определенную организацию, подозреваемую в незаконной обработке персональных данных, чиновники организуют масштабную проверку. Дополнительно можно написать в прокуратуру и Банк России.
Почему у вас ничего не получится?
В Роскомнадзоре 66.RU объяснили, что наказать банк за обработку чужих персональных данных будет проблематично. Согласно закону, если человек передает кому-то ваши данные, у оператора (того, кто эти данные получил) не возникает обязанности запрашивать у вас разрешение на их обработку. Подразумевается, что человек, передавший ваши данные, уже спросил у вас разрешение — так что и претензии нужно предъявлять ему.
Кредитное же учреждение в это время может пользоваться вашими данными по своему усмотрению. Но ровно до тех пор, пока вы не попросите его прекратить: с этого момента все звонки будут незаконны.
Отметим, банки — далеко не единственные организации, которые используют метод обзвона незнакомых людей с целью привлечения новых клиентов. Акции подобные «Приведи друга» устраивают службы доставки еды, страховые компании, мобильные операторы и т.д. Так что стать жертвой постоянных и безнаказанных звонков от всех организаций страны может кто угодно.
«Тинькофф» ответил на подменные звонки
Тинькофф Банк предложил рынку создать Систему учета и анализа телефонного мошенничества (СУАТМ) для выявления недобросовестных операторов связи, которые проводят звонки злоумышленников с подменных номеров в адрес банковских клиентов. Инициатива направлена на обсуждение в Ассоциацию банков России, рассказал РБК представитель кредитной организации. По словам вице-президента ассоциации Алексея Войлукова, предложения Тинькофф Банка находятся в работе: «Пока идет процесс формирования рабочей группы, так как состав ее достаточно широкий».
«Роскомнадзор заинтересован в выработке наиболее эффективного решения для борьбы с мошенническими звонками с подменных номеров и готов принять участие в обсуждении инициативы Ассоциации банков России, в случае поступления соответствующего обращения», — сообщил РБК представитель РКН. РБК направил запрос в ЦБ.
Зачем нужна система
«Наша инициатива, в отличие от других, направлена не на ужесточение наказания [операторов] или блокировку входящих звонков, а на проведение расследований для выявления операторов, которые позволяют совершать мошенникам звонки с подменными номерами», — говорит представитель Тинькофф Банка. Предложение, по его словам, должно помочь отрегулировать ситуацию, накладывая санкции на операторов связи, пропускающих вызовы своих абонентов с подстановкой номера из чужой нумерации, и сформировать реальную статистику по мошенническим звонкам.
Блок видео рекомендаций
Сейчас подобный механизм анализа входящих звонков с подмененных номеров отсутствует, а мошеннические звонки обычно позволяют совершать мелкие игроки, которых на рынке связи насчитывается более сотни. У системы обмена информации «ФинЦерта» Банка России нет полномочий для запроса информации у операторов связи, сказал собеседник РБК. Поэтому СУАТМ должна работать под руководством Роскомнадзора или МВД, так как операторы связи уже по закону обязаны отвечать на их запросы, добавил он.
Как это должно работать
Бич телефонного мошенничества
«Количество мошеннических звонков гражданам России достигает 100 тыс. в сутки, телефонное мошенничество в РФ уже имеет все признаки национального бедствия», — говорил представитель Сбербанка. Мошенники звонят банковским клиентам и представляются сотрудниками банков, правоохранительных органов и ЦБ с целью кражи денежных средств с карт и счетов. Такой способ мошенничества путем обмана потерпевшего называется социальной инженерией.
Всего, по данным ЦБ, в 2020 году мошенники похитили у банковских клиентов путем несанкционированных переводов 9,7 млрд руб., проведя 773 тыс. транзакций. Больше всего переводов было проведено с помощью социнженерии — 61,8%. В прошлом году регулятор направил на блокировку операторам связи 26,4 тыс. телефонных номеров, что превышает показатель 2019 года на 86%.
Банки, операторы и власти уже не первый год пытаются решить проблему телефонного мошенничества. Сейчас в Госдуме на рассмотрении во втором чтении находится законопроект для борьбы с подменой номеров, который устанавливает штрафы до 80 тыс. руб. для операторов связи, не раскрывающих номера тех, кто звонил или присылал СМС. Также на законодательном уровне планируется создать антифрод-систему, которая будет анализировать и блокировать входящие звонки от мошенников. Аналогичную платформу уже самостоятельно на коммерческих условиях запустили ряд крупных банков и операторов связи.
Плюсы и минусы нового механизма
Сейчас системы по анализу телефонного мошенничества в России не существует: все компании самостоятельно пытаются отслеживать мошеннические звонки, говорят РБК участники рынка. По словам директора по предотвращению мошенничества и потерь доходов «МегаФона» Сергея Хренова, оператор в апреле этого года уже обращался в Минцифры и АНО «Цифровая экономика» с предложением создать аналогичную систему. Она бы «позволила контролирующим органам выявлять и наказывать недобросовестных операторов».
«ВТБ Мобайл» поддерживает идею отдать профильным ведомствам ведущую роль по централизованному надзору за мошенническими действиями, хоть она высказывается не впервые», — сказал РБК его представитель. Существенную роль здесь должны сыграть крупные операторы связи: в России более 716 млн номеров выделено в пользование 1830 операторам, но 90% сосредоточено у десяти крупнейших, добавляет он.
«Предложенная система может иметь положительный эффект, снизив количество мошеннических звонков с подставных номеров. При этом наложение штрафных санкций может существенно сократить количество операторов на рынке, оставив только самых крупных», — предупреждает директор департамента информационной безопасности Росбанка Михаил Иванов.
Создание такой системы не позволит качественно улучшить ситуацию в части блокировки мошеннического трафика операторами связи, а лишь предоставит улучшенную статистику такого трафика, скептичен представитель Газпромбанка. Эта схема поможет определять конечного оператора, однако не решит проблемы, потому что на место одного оператора быстро придет другой, соглашается руководитель отдела информационной безопасности Райффайзенбанка Денис Камзеев. По его мнению, чтобы действительно справиться с проблемой, должен быть решен принципиальный вопрос подмены номера в трафике — для этого необходимо изменение законодательства и реальное применение мер к таким нарушителям.
Технически решения, которые позволяют отслеживать обмен трафиком, существуют, рассказывает главный эксперт «Лаборатории Касперского» Сергей Голованов. По его мнению, для эффективной работы таких систем необходимо наладить постоянное взаимодействие между всеми участниками процесса. Поэтому, если договоренность между операторами и другими участниками предлагаемой инициативы будет достигнута, то система потенциально поможет сократить количество случаев, когда злоумышленники при подмене используют официальные номера организаций, считает Голованов.
Непонятные звонки от «Тинькофф» на личный номер, не являющийся контактным
Сегодня же, 06.02.2020, в 20:30 со своего личного номера +7911279..6, на который мне звонили из «Тинькофф», я перезвонил на 8800***15**. Ответила оператор Юлия, представившаяся сотрудником «Тинькофф». На мой вопрос, почему звонили на номер +7911279..6, Юлия потребовала представиться. Я категорически отказался это делать, указав Юлии, что у нее должна быть в базе информация, по какой причине и кто конкретно в «Тинькофф» решил позвонить на номер +7911279..6 и откуда в базе «Тинькофф» значится номер +7911279..6. В итоге, разговор не сложился.
Прокомментируйте, пожалуйста, в рамках данного отзыва, для чего «Тинькофф» пытался связаться со мной по моему личному номеру? И почему Юлия потребовала меня представиться? Регламент, на который ссылалась Юлия в разговоре со мной, разрешает в подобных ситуациях продолжать Юлии диалог с собеседником, если последний представляется не настоящими Ф.И.О., а например, каким-нибудь псевдонимом, например, «Хозяин». То есть если я позвоню на номер 8800***15** со своего личного телефона +7911279..6 сейчас еще раз, чтобы спросить, для чего со мной в 17:34 пытались связаться, а меня потребуются представиться, я могу сказать оператору, что меня зовут «Хозяин»? По Вашему Регламенту оператор обязан будет в таком случае ответить мне на мой вопрос «зачем мне звонили»?
P.S. Допускаю, что мог бы отнестись к ситуации с пониманием и не писать данный отзыв, если бы оператор Юлия не спровоцировала конфликтную ситуацию и пояснила мне, кто предположительно из «Тинькофф» (из какого департамента) мог звонить на номер +7911279..6 и по какому поводу, не требуя при этом от меня представляться.
Спасибо.
С уважением, Александр (а не «Хозяин»).