सेर्बैंक एसेट मैनेजमेंट नए ग्राहकों के प्रोफाइल में एक ई-मेल का परिचय देता है

मैं Sberbank Asset Management JSC में योगदानकर्ता के व्यक्तिगत डेटा के साथ काम करने के बारे में सार्वजनिक रूप से बहुत ही संदिग्ध टिप्पणियों के साथ साझा करना चाहता हूं। संक्षेप में, जब ग्राहक के पास कोई व्यक्तिगत ई-मेल बॉक्स नहीं होता है, तो "बाएं मेल खाते" का डेटा नए ग्राहक के व्यक्तिगत डेटा में दर्ज किया जाता है। यह कितना गंभीर है, फिलहाल यह कहना मुश्किल है, लेकिन, जाहिर है, आईएस के सिद्धांतों में इसे खत्म न करने से बेहतर है।

संगठन को मेरे द्वारा स्थिति की विधिवत जानकारी दी गई थी, लेकिन इसके प्रतिनिधियों का मानना ​​है कि समस्या मौजूद नहीं है। निम्नलिखित ज्ञात घटना का अधिक विस्तृत विवरण है।

मेरी एक महिला मित्र ने मुझे सलाह दी कि वह अपनी पेंशन बचत का प्रबंधन कैसे करेगी ताकि मुद्रास्फीति उन्हें खा न जाए। यह पुराने जमाने की महिला केवल Sberbank बचत पुस्तकों का उपयोग करती है, स्पष्ट रूप से एक ऑनलाइन बैंक से जुड़ने से इनकार करती है और नई तकनीकों की अपर्याप्त समझ और धन पर नियंत्रण खोने के डर के कारण प्लास्टिक कार्ड प्राप्त करती है। मुझे कहना होगा कि उत्तरार्द्ध संदेह निराधार नहीं है, क्योंकि यह खातों (और सोशल इंजीनियरिंग हमलों के एक पूरे वेक्टर) के लिए दूरस्थ पहुंच की संभावना को खोलता है, और यदि किसी व्यक्ति के पास केवल पासबुक है, तो आप केवल शारीरिक उपस्थिति (आधिकारिक जानकारी के अनुसार) में Sberbank में खातों का प्रबंधन कर सकते हैं।

हमारे इतिहास की एक महिला, हालांकि मुद्रास्फीति के बारे में चिंतित है, अन्य बैंकों और अन्य वित्तीय संगठनों पर भी भरोसा नहीं करती है, खासकर राज्य के धन के बिना। भागीदारी, इसलिए, उसकी बचत को किसी अन्य संगठन में स्थानांतरित कर दिया गया था। कुछ विचार के बाद, मैंने अपनी बचत का 40% म्युचुअल फंड इल्या मुरमेट्स बॉन्ड फंड में निवेश करने का विकल्प प्रस्तावित किया, जो कि एसबेर द्वारा पेश किया गया सबसे स्थिर निवेश उपकरण है, जिसमें मुश्किल जाल और भ्रामक स्थितियां कम से कम छिपी हुई हैं। उन्होंने उस पर फैसला किया। संगठन से पैसे निकालने के लिए आवश्यक नहीं है, साधन की स्थिरता एक निश्चित आत्मविश्वास को प्रेरित करती है, प्रबंधन पारदर्शी है, फिर से आप ऑनलाइन के बिना कर सकते हैं। यह एक कहावत है।

और अब एक परी कथा। शहर की बैंक शाखा में, प्रश्नावली और अनुबंध को भरने की प्रक्रिया में, महिला से उसका विवरण पूछा गया, जिसमें ईमेल पता भी शामिल था। उसने कहा कि पोस्ट ऑफिस उपलब्ध नहीं है, क्योंकि वह अभी भी नहीं जानती है कि इसे कैसे संभालना है। परिणामस्वरूप, हस्ताक्षर पर हमें निम्नलिखित दस्तावेज मिले:



महत्वपूर्ण हिस्सा लाल रंग में हाइलाइट किया गया है।

मेरे सवाल के लिए, "एक बाहरी डाक पता वहाँ क्या करता है?" विभाग के कर्मचारियों ने मुझे जवाब दिया - "चिंता मत करो - यह केवल उन सभी के लिए एक ठूंठ है जिनके पास कोई पता नहीं है।" उन्होंने हमें आश्वस्त करने का प्रयास किया कि इसका कोई मतलब नहीं है। लेकिन यह किस तरह का स्टब है, जो एक मान्य ईमेल पता net@mail.ru है ? इसके अलावा, बाहरी मेल सेवा पर Sberbank की संरचना द्वारा नियंत्रित नहीं किया जाता है कि एक वास्तविक खाते का मौजूदा मेलिंग पता! और क्या विचार करने योग्य है कि यह पता बैंक के ग्राहक प्रोफ़ाइल के विशिष्ट मछली क्षेत्र में संचालित है, जिसका अर्थ है कि यह निष्कर्ष निकाला जा सकता है कि यह बैंक के डेटाबेस में उसी रूप में संग्रहीत है। यदि आप कर्मचारियों के शब्दों को अलग करते हैं, तो बिना किसी पते के, सभी ग्राहकों द्वारा प्रेरित।

Mail.ru सर्वर पर सभी मेलबॉक्स आमतौर पर My World सोशल नेटवर्क पर एक पेज बनाते हैं। Net@mail.ru खाता कोई अपवाद नहीं था:



ठीक है, इसका मतलब है कि हमारे पास एक ऐसी स्थिति है जहां जमाकर्ता / निवेशक के बारे में जानकारी में Sberbank की प्रणालियों में, एक ठूंठ के रूप में, एक ऐसे व्यक्ति का एक पता है जो वास्तविक खाताधारक के साथ संबद्ध नहीं है। बशर्ते कि ऑनलाइन खाता सक्रिय न हो, मैं एक ऐसे अटैक वेक्टर के साथ नहीं आ सकता, जिसमें किसी और के पते के साथ एक बारीकियों को शामिल किया जा सके। लेकिन अंतर्ज्ञान बस मुझे क्रेडेंशियल्स को संभालने में इस तरह की स्पष्ट लापरवाही से अतीत की अनुमति नहीं देता है।

अब इसका शोषण करना असंभव है, लेकिन क्या होगा अगर भविष्य में कुछ और होता है, और यह संभव हो जाता है? क्या होगा अगर खाता मालिक परिस्थितियों का लाभ उठाने का फैसला करता है? क्या होगा यदि उसका खाता बस हैक किया गया है?

हम Sberbank के तकनीकी समर्थन के प्रश्न पूछते हैं

Sberbank की मुख्य साइट से, जिसके कार्यालय में अनुबंध समाप्त हो गया था, हमें Sberbank Asset Management JSC में ले जाया जा रहा है। ध्यान दें कि एक संगठन के कार्यालय में अनुबंध तीसरे संगठन के हितों में कर्मचारियों द्वारा तैयार किया गया है। ठीक है। हम संपर्क पाते हैं, एक पत्र लिखते हैं, और ऐसे उत्तर प्राप्त करते हैं जो हमारे पास मौजूद दस्तावेजों के विपरीत होते हैं:




सेर्बैंक एसेट मैनेजमेंट के तकनीकी सहायता प्रतिनिधियों का मानना ​​है कि हमें "गलत तरीके से सूचित किया गया था।" और हाथ पर दस्तावेज़ कहता है कि एक बाहरी व्यक्ति का डेटा एक विशिष्ट तरीके से प्रश्नावली में टाइप किया गया था!

यहाँ, वैसे, "Sberbank Asset Management" का प्रासंगिक विज्ञापन मेरी नज़र को पकड़ता है, इसलिए हम एक सामाजिक नेटवर्क में उन सवालों के साथ जाते हैं, जहाँ हमें पहेली का निम्नलिखित भाग मिलता है:



अब कर्मचारी इसे "प्रश्नावली भरने का उदाहरण" मानते हैं। लेकिन प्रश्नावली बैंक के एक महिला ग्राहक द्वारा नहीं, बल्कि एक सक्षम बैंक कर्मचारी द्वारा भरी गई थी। और वह एक संभावित समस्या की ओर इशारा किया गया था, जिससे कर्मचारी ने आश्वासन दिया कि यह चीजों के क्रम में है और कोई समस्या नहीं है।

एकत्र की गई जानकारी का सारांश और विश्लेषण करते हुए, मैं इस नतीजे पर पहुंचाता हूं कि एक्सीलेंस डेटा सैकड़ों के प्रोफाइल में गिर सकता है, यदि हजारों नहीं, तो सेर्बैंक के ग्राहकों के लिए, और ये ठीक वही लोग हैं जो कानूनी, वित्तीय या सूचना विज्ञान के क्षेत्र में बुरी तरह से समझदार हैं, लेकिन जिनके पास महत्वपूर्ण मौद्रिक बचत है । दूसरे शब्दों में, वे जोखिम में हैं।

बेशक, हबर एक शोकाकुल किताब नहीं है, लेकिन मैं यहाँ एक व्यक्तिगत बैंक कर्मचारी के साथ व्यवहार नहीं करना चाहता। आखिरकार, समस्या बहुत अधिक वैश्विक है। इस पोस्ट का अर्थ लोगों को उनकी भौतिक भलाई के लिए संभावित खतरे के बारे में चेतावनी देना है। हां, यह अभी भी वास्तविक खतरा नहीं है, लेकिन कभी-कभी इसमें ऐसी खामियां होती हैं जो भविष्य में टाइम बम बन जाती हैं। दरअसल, धन और वित्तीय साधनों से संबंधित दस्तावेजों में बाहरी जानकारी का बाइट नहीं होना चाहिए!

मुझे उम्मीद है कि जो लिखा गया है वह अन्य निवेशकों को अपने वित्तीय दस्तावेजों की एक बार फिर से जांच करने के लिए प्रोत्साहित करेगा, और शाखाओं में ऑपरेटरों के निर्देशों और निर्देशों की समीक्षा करने के लिए Sberbank संरचनाओं का प्रबंधन। वैसे, Sber की जगह पर, "पीड़ितों" को कुछ मुआवजा देना अच्छा होगा, ठीक है, बग-बाउंटी शानदार नहीं होगा।

यूपीडी उपयोगकर्ता जॉयज़ ने अल्फा बैंक के साथ लगभग समान स्थिति के बारे में बात की।
UPD 2 सोशल नेटवर्क पर आखिरी संदेश के 31 घंटे बाद, Sberbank अप्रत्याशित रूप से फिर भी कार्रवाई के लिए आगे बढ़ा: