Как недоработка в Сбербанк Онлайн позволяет раскрывать персональные данные клиентов

По альфа банку такая же фигня, подозреваю.

Номер счёта вводишь – оп-пля, ФИО, адрес, сумма перевода.

Я ничего не понял. Кому нужны мои данные, кому интересно сколько я должен за газ, воду и так далее. Ну знает мой сосед об этом и дальше что? У нас на подъезде вывешивают кто сколько должен, грозятся затычку в унитаз поставить должникам - дальше что? Меня интересует - сможет мой сосед снять деньги с моей карточки через сбербанк? Если нет, то мне пофиг, что про мои долги знает весь дом.

А ничо так, шо йа допустим могу пойти в Росреестр и заказать выписку на любой объект недвиги? Полных паспортных там не будет, но ФИО и обременения - будьте нате. И по закону

Имхо, все правильно ТС кипешует, если ситуация такова, как он описывает. Взрослые люди не поведутся, а вот к бабулькам придут под видом сантехников, соцработников с угрозой газ или свет отключить "прям щас" за задолженность какие нибудь мошенники и ведь поведутся, тем же "соцработникам" в кавычках деньги отдадут. Да мало ли какие ситуации могут быть, нам в голову не придут мошеннические схемы, а кому то придут и будем потом всем япом обсуждать как чью то старенькую маму обманули

Это сообщение отредактировал iris11 - 28.04.2016 - 03:53

Для этого не надо ничего знать. Не знаю почему, но если постучаться в дверь к любой бабульке (даже, если у нее на 100 лет вперед за все заплачено) и сказать, что она должна 50 тыщ (ну например за свою могилу), она тут же выложит эти деньги. Бандитам ничего не надо знать - НИЧЕГО, если человек лох. Причем тут наши персональные данные, причем тут сбербанк?
Всем известен развод со звонком по поводу аварии, НО в 2 часа ночи звонит внук моей маме и говорит, что попал в аврию и срочно надо отдать человеку 50 кусков. (внук в соседней комнате спит - В СОСЕДНЕЙ) Моя забегала, достала все заначки, охает, ахает. Внук выходит из комнаты, что ты спать всему дому не даешь? Моя села на стул в пред инфарктном состоянии. ВОТ ЧТО ЭТО ТАКОЕ??? Как это объяснить?

Это сообщение отредактировал 577577 - 28.04.2016 - 04:29

меня во всей этой катавасии удивил один момент...
я приблизительно понимаю, что и как там тс производит и как выходит на инфу, но есть один вопрос - причем тут сбербанк?
поясню. из предлагаемой тс схемы понятно, что лицевой счет измененный на 1 туда обратно выдает всю инфу по соседям справа-слева-сверху-снизу. а теперь вопрос - все соседи АБСОЛЮТНО до единого клиенты сбера? у всех там лицевые счета? все платят только через сбер? сомнение меня гложет...
а вот вывод напрашивается сам собой. при составлении запроса по коммунальному платежу сбербанк запрашивает информацию по введенному номеру лицевого счета непосредственно у получателя платежа. а там она лежит в свободном доступе. и при формировании аналогичного платежа через альфу или втб или ________ (нужное вписать) будет та же ситуация.
и если у тс возникает справедливый гнев относительно свободного распространения конфиденциальной информации, то обращаться ему надо именно в ту самую жилконтору, операторы которой спокойно выдают по его же словам любую инфу по любой кварире без дополнительных проверок..
я внятно разжевал? если нет - милости прошу в личку, разложу по полкам...
короче. отстаньте от сбера. его и так достаточно за что ебукать. не пытайтесь вешать на него чужие косяки...

ЭЭЭЭ ТС, все это фигня. Это тебе повезло, что в доме лицевые счета идут подряд. В большинстве случаев это не так. Кроме того, может быть такая ситуация, что у каждого поставщика свой лицевой счет для одной и той же квартиры. Там где лицевой счет один на много услуг, там наверняка задолженность по коммуналке отдан какого-нибудь агрегатору, типа Системы Город.

Однако, беспокойства твои не беспочвенны. Например в Алтайском крае платя коммуналку через банкомат или терминал ты можешь поискать свои задолженности по адресу. Вроде как и в Новосибирской области такое есть. Чувствуешь ? Это бы и в СБербанк онлайн появилось бы, но программистам Сбера слишком много переделывать надо в Сбербанк онлайн(а вот в кассе работает, кривенько, но работает, а в банкоматах просто шикарно работает).

Неважно как платят соседи, поставщик услуги отдает задолженность по всем квартирам Сберу или агрегатору, типа Системы Город.
А отдает он это только потому, что не хочет получать платежки по каждому платежу, что сильно усложняет учет. Сбер или агрегатор по результатам платежей за день отправляет только одну платежку и список платежей в определенном формате, который одной кнопкой вкачивается в ПО поставщика услуги.

Это сообщение отредактировал 61brg - 28.04.2016 - 04:37

Ну вот например увидят по счетам что потребления 0 значит квартира пустует и можно обнести

увидят по счетам что есть небольшая задолженость и напечатают бумажку что надо срочно погасить иначе отрубят всё со своими реквизитами

или зайдут в квартиру назвав имя фамилию, дадут по башке и вынесут всё

Буду следить за темой, интересно, что ответит Роскомнадзор

А я с удивлением обнаружил, что при получении багажа в аэропорту никто не проверяет, что ты взял.

Это там где ты задумался возле ленты на картинке третьей камере поста охраны №17?

Вот э фак из зыс?
При этом ТС ничуть не напрягает тот факт, что при покупке сим-карты у него снимают копию паспорта.
При этом ничего путного не написано. Какие неудобства ТС испытывает от того, что можно узнать номер лицевого счета.
И, до кучи - номер лицевого счета нихуя не генерируется. Он идет по нарастающей. По номеру договора с обслуживающей организацией.
Короче, в хуй.

Это сообщение отредактировал Skif46 - 28.04.2016 - 08:11

Бред какой то, там нет ничего, что нельзя узнать в справочных, из квитанций и тп. Есть привязка к адресу и лицевому счету и фамилии и инициалов. Как по мне это очень удобно когда платишь онлайн.
Хуже когда случайно заплатил не по своему счету.

ТС наверно хочет чтоб Сбер при оплате ЖКХ ввел аутентификацию по сетчатке глаза и отпечатку пальца!

Всю эту информацию предоставляют компании, а банк только показывает. Если ЖКХ раскрывает информацию по клиентам, то это вопрос к ЖКХ, а не к банку!

Это уже не так, к сожалению...
См. статью 15 ЖК

Раз уж на то пошло, то через мобильный банк можно узнать имя, отчество и первую букву фамилии по номеру телефона любого клиента сбербанка))))

В чем собственно проблема, кроме "злобного соседа" который перечислив рубль подведет по монастырь?
Меня вот лично совершенно не напрягает если кто-то узнает сколько я должен жеку или водоканалу. ФИО, адрес? Пф... Да пожалуйста. Нужно всего лишь спросить.
Паранойя на ровном месте. Херня короче.

Земель. У преступников куча других способов определить пустует ли квартира и есть ли в ней чем поживиться. Им не нужно для этого усложнять себе жизнь, пробивая по счету данные по квартире.
Точно так же, они зайдут в квартиру не называя какого-либо имени.
Глупость полная. Высосанная из пальца "сенсация".

Это не совсем верно, если на телефоне есть рут, то сберовское приложение говорит что может работать, но только в ограниченном режиме.
Например что-то оплачивать в нем ты сможешь только по шаблонам, которые создал раньше в личном кабинете на сайте. У меня так и работает
А создать новый платеж уже не сможешь. Я считаю что это удобно(есть рут - есть потенциальная опасность, сбер ограничивает вероятные левые платежи с твоего устройства через приложение).

Вообще это всё бессмыслица , так как в бесплатном доступе (даже не в продаже) находятся базы людей)

[QUOTE=SidunA,28.04.2016 - 09:57] Ну вот например увидят по счетам что потребления 0 значит квартира пустует и можно обнести

увидят по счетам что есть небольшая задолженость и напечатают бумажку что надо срочно погасить иначе отрубят всё со своими реквизитами

или зайдут в квартиру назвав имя фамилию, дадут по башке и вынесут всё [/QUOTE]
Земель. У преступников куча других способов определить пустует ли квартира и есть ли в ней чем поживиться. Им не нужно для этого усложнять себе жизнь, пробивая по счету данные по квартире.
Точно так же, они зайдут в квартиру не называя какого-либо имени.
Глупость полная. Высосанная из пальца "сенсация". [/QUOTE]

назови другой простейший способ узнать что квартира пустует месяц.

Это сообщение отредактировал БыкЦирковой - 28.04.2016 - 10:08

И при чем тут Сбербанк, ТС? Нумерацией лицевых счетов занимается не Сбербанк, а конторы в пользу которых Сбер собирает деньги. Т.ч. не совсем понятно что вы хотите от Сбербанка? Расскажите своё видение решения этой проблемы, пожалуйста.

Пффф. Спичку между дверью и косяком вставить. И не нужно для этого месяц ждать, что-бы понять живут или нет.
Кто не с наскоку берет хаты, те скрупулезно подходят к делу. Обычный утырок, даже заморачиваться не будет. Вскроет любую легкую, на какую взгляд упал.
Знание долгов или отсутствие таковых, не даст представление о материальном достатке "клиента".

ТС думает что он великий хакер и открыл Америку. Я этой фишкой попользовался лет 5 назад, когда прощупывал информацию на соседку-алкоголичку с которой уменя шла открытая война. Можно сделать проще - есть почтовые ящики и примерно знаешь когда бросают квитанции на оплату ЖКХ и прочего. Замки у этих ящиков туфтовые, открываются нехитрым методом без всяких повреждений. Можно и сверху через щель вытащить если пальцы тонкие. И смотри лицевые, пробивай инфу...
А то тут развели Роскомнадзор и прочее...

Это сообщение отредактировал MDN51 - 28.04.2016 - 10:28