Благодаря услужливому, но не очень умному голосовому помощнику "Сбера", получить все необходимые для реализации мошеннической схемы данные можно буквально за несколько минут без каких-либо проблем. Нет нужды даже выискивать номера карт потенциальных жертв — робот из госбанка сам вам все любезно предоставит. Преступнику достаточно позвонить на 900, подставив на исходящий телефонный номер своей "цели".
Если запросить у бота сведения об остатках денежных средств на карте, он для начала попросит назвать её номер. И здесь начинается самое интересное — если продиктовать "помощнику" случайный набор цифр, он просто скажет, что такой карты нет и сам услужливо назовет вам все действующие номера карт. После этого достаточно лишь вновь ввести данные и выудить всю необходимую информацию. Поэтому не удивляйтесь, если вам позвонят "сотрудники Сбербанка" и начнут рассказывать сказки о "странных переводах" или заблокированных счетах, оперируя достоверными данными о ваших банковских картах.
На все вопросы представители зеленого банка отвечают одним и тем же скриптом: "Сбербанк не предоставляет информацию по картам и счетам клиентов третьим лицам". Выявленную проблему они, конечно же, не видят и видеть не хотят — нельзя ведь публично признавать, что крупнейший госбанк не в состоянии обеспечить должный уровень безопасности пользователей. Пусть это будет секретом Полишинеля.
Очень интересно, почему у Германа Грефа есть деньги на разработку беспилотных маршруток, покупку бесполезных и давно загибающихся проектов, но нет ресурсов на разработку и обеспечение надежной системы безопасности? Произошедшее ведь даже не дело рук хакеров или продажных сотрудников — "Сбер" фактически сам выдает мошенникам все необходимые данные. Каким образом робот-помощник с таким функционалом вообще прошел стадию тестирования — вопрос пока что открытый.
Благодаря услужливому, но не очень умному голосовому помощнику "Сбера", получить все необходимые для реализации мошеннической схемы данные можно буквально за несколько минут без каких-либо проблем. Нет нужды даже выискивать номера карт потенциальных жертв — робот из госбанка сам вам все любезно предоставит. Преступнику достаточно позвонить на 900, подставив на исходящий телефонный номер своей "цели".
Если запросить у бота сведения об остатках денежных средств на карте, он для начала попросит назвать её номер. И здесь начинается самое интересное — если продиктовать "помощнику" случайный набор цифр, он просто скажет, что такой карты нет и сам услужливо назовет вам все действующие номера карт. После этого достаточно лишь вновь ввести данные и выудить всю необходимую информацию. Поэтому не удивляйтесь, если вам позвонят "сотрудники Сбербанка" и начнут рассказывать сказки о "странных переводах" или заблокированных счетах, оперируя достоверными данными о ваших банковских картах.
На все вопросы представители зеленого банка отвечают одним и тем же скриптом: "Сбербанк не предоставляет информацию по картам и счетам клиентов третьим лицам". Выявленную проблему они, конечно же, не видят и видеть не хотят — нельзя ведь публично признавать, что крупнейший госбанк не в состоянии обеспечить должный уровень безопасности пользователей. Пусть это будет секретом Полишинеля.
Очень интересно, почему у Германа Грефа есть деньги на разработку беспилотных маршруток, покупку бесполезных и давно загибающихся проектов, но нет ресурсов на разработку и обеспечение надежной системы безопасности? Произошедшее ведь даже не дело рук хакеров или продажных сотрудников — "Сбер" фактически сам выдает мошенникам все необходимые данные. Каким образом робот-помощник с таким функционалом вообще прошел стадию тестирования — вопрос пока что открытый.
You may recall that, back when Facebook started changing WhatsApp’s terms of service, a number of news outlets reported on, and even recommended, switching to Telegram. Pavel Durov even said that users should delete WhatsApp “unless you are cool with all of your photos and messages becoming public one day.” But Telegram can’t be described as a more-secure version of WhatsApp. Telegram does offer end-to-end encrypted communications through Secret Chats, but this is not the default setting. Standard conversations use the MTProto method, enabling server-client encryption but with them stored on the server for ease-of-access. This makes using Telegram across multiple devices simple, but also means that the regular Telegram chats you’re having with folks are not as secure as you may believe. But Telegram says people want to keep their chat history when they get a new phone, and they like having a data backup that will sync their chats across multiple devices. And that is why they let people choose whether they want their messages to be encrypted or not. When not turned on, though, chats are stored on Telegram's services, which are scattered throughout the world. But it has "disclosed 0 bytes of user data to third parties, including governments," Telegram states on its website. Since its launch in 2013, Telegram has grown from a simple messaging app to a broadcast network. Its user base isn’t as vast as WhatsApp’s, and its broadcast platform is a fraction the size of Twitter, but it’s nonetheless showing its use. While Telegram has been embroiled in controversy for much of its life, it has become a vital source of communication during the invasion of Ukraine. But, if all of this is new to you, let us explain, dear friends, what on Earth a Telegram is meant to be, and why you should, or should not, need to care. Telegram was co-founded by Pavel and Nikolai Durov, the brothers who had previously created VKontakte. VK is Russia’s equivalent of Facebook, a social network used for public and private messaging, audio and video sharing as well as online gaming. In January, SimpleWeb reported that VK was Russia’s fourth most-visited website, after Yandex, YouTube and Google’s Russian-language homepage. In 2016, Forbes’ Michael Solomon described Pavel Durov (pictured, below) as the “Mark Zuckerberg of Russia.”
from cn
