Олег Замиралов, заместитель руководителя Центра экосистемной безопасности Тинькофф.
Содержание
- Тинькова арестовали по запросу США. Почему и что будет с банком?
- Что еще почитать
- Тинькофф Журнал: журнал про ваши деньги
- Под угрозой клиенты "Тинькофф" - мошенники придумали хитрый способ
- «Киберпанк, который мы заслужили»: два голосовых помощника Олега обсудили блокировку карты клиента
- Что еще почитать
Тинькова арестовали по запросу США. Почему и что будет с банком?
Сделать это можно во вкладке «Отзывы» в личном кабинете на Dream Job. Напишите на employers dreamjob. Теперь соискатели видят отзывы на странице компании и в вакансиях. Если считаете, что страница была здесь раньше, но исчезла, — напишите в службу поддержки. Так и должно быть, ведь мы одна команда и преследуем общую цель — быстрая и качественная помощь нашим клиентам. Например, на Новый Год и другие праздники. Кроме того, сувениры можно купить в магазине Т-Гейм, используя внутреннюю валюту Т-мани.
Об этом заместитель руководителя Центра экосистемной безопасности Тинькофф Олег Замиралов рассказал в ходе Уральского форума по кибербезопасности в финансах. По его словам, банк протестировал и запустил специальные мобильные бригады психологической поддержки. Такие группы в срочном порядке выезжают на дом к людям, которые находятся под сильным воздействием злоумышленников.
Это уже не первый банковский фейк, запущенный в украинских или западных СМИ и каналах в мессенджерах. А также писали об уходе Райффайзенбанка из России. Обе кредитные организации заявили, что эта информация не соответствует действительности.
Диалог двух ботов Олегов из Тинькофф Банка закончился блокировкой карты Тинькофф Банк заблокировал клиенту карту из-за непонимания между двумя ботами Олегами Клиент Тинькофф Банка Семён Осипов поручил боту по имени Олег отвечать на телефонные звонки. Его всем устраивала эта услуга, пока не получилось так, что вызов поступил от такого же робота Олега. Бот безопасности Тинькофф Банка позвонил мне по подозрительной транзакции, звонок перехватил бот Олег, они друг друга не поняли, а мне карту в итоге заблокировали, — написал Семён в Twitter. Осипов вскоре поспешил успокоить своих подписчиков: он написал в поддержку, Олег перезвонил и проблема была решена.
«Тинькофф» запустил «Нейрощит» от мошенничества и спама
Тинькофф Банк запросил у клиентов согласие на обработку фото для биометрии. Речь идёт о снимках, которые делают курьеры при доставке продуктов кредитной организации. Для службы безопасности во взаимодействии с бизнесом критичны оперативность, скорость и погруженность её сотрудников в бизнес-процессы банка. Основной недостаток – пока все это работает только для клиентов оператора Тинькофф-Мобайл из экосистемы банка. «Тинькофф» запустил корпоративную комплексную программу поиска уязвимостей, связанных с защитой данных, Data Guard. Об этом рассказал вице-президент, директор департамента информационной безопасности «Тинькофф» Дмитрий Гадарь на конференции по анализу.
Тинькофф Банк разрешил сотрудникам работать удаленно только из трех стран
Вместе с тем кредитная организация указывает, что в условиях высокой волатильности на финансовых рынках подобные действия клиентов могут считаться дестабилизирующими финансовую систему России и курс национальной валюты. На погашение задолженности банк дает клиентам 25 дней. Тинькофф Банк также заявил о готовности защищать свои интересы в судебном порядке. Клиенты, столкнувшиеся со списаниями, создали группу в Telegram — сейчас в ней 180 человек, некоторые из них уже обратились с жалобами в Банк России. Тинькофф Банк, в свою очередь, передал материалы о «неправомерно обогатившихся» клиентах в «компетентные органы». Мы не вправе раскрывать любые другие детали», — сообщил RTVI представитель банка.
Защита состоит из нескольких основных элементов: Определитель номера от «Тинькофф»; «Нейрощит» — защита от подозрительных звонков; Секретарь Олег — сам отвечает на звонки мошенников; Защита при переводах — с помощью селфи, СМС или звонка из колл-центра; Блокировка подозрительных транзакций. Если все это вам не поможет, и вы все равно переведете деньги мошенникам, «Тинькофф» возьмет вину на себя и вернет украденные деньги в течение дня без судебных разбирательств и лишних бумаг. Неважно, на карту какого банка вы переведете деньги.
Тиньков прекрасно понимает, что в нынешней ситуации, когда заморожены активы крупнейших российских бизнесменов в Европе и им запрещен въезд, мировые регуляторы достаточно пристально смотрят за тем, как высказывается тот или иной российский бизнесмен. Здесь господин Тиньков делает все, чтобы отвести удар, как от себя, так и от своего банка… Коллаборационизм, соглашательство и сотрудничество с потенциальным врагом и агрессором в ситуации, когда санкции введены против каждого россиянина, выступления отдельных топов, которые обеспечили себя и своих родственников на десять жизней, нужно воспринимать как потенциальное предательство» », - сказал Кричевский. В «Тинькофф-банке» назвали заявления Тинькова о спецоперации его «личным мнением» Бизнесмен Олег Тиньков занимает 32-е место в рейтинге Forbes крупнейших российских бизнесменов. Консенсус в нашей индустрии — это лучший цифровой банк в мире и основанный в России. Сейчас пришло время уйти на пенсию и заниматься здоровьем и семьей» - говорится в заявлении основателя группы «Тинькофф» Олега Тинькова, которое приведено в Telegram-канале компании. Этот банк может попасть в пятерку крупнейших в стране, но не дотянет до уровня Сбербанка, сказал в беседе с Telegram-каналом «Радиоточка НСН» экс-глава Центробанка Сергей Дубинин.
Пройдя по ссылке, пользователь получал оповещение, что ему необходимо пройти курс обучения на внутреннем портале банка». Одно время безопасники использовали интересный шаблон, который потом служба HR отозвала, поскольку такой фишинг негативно влиял на настроение сотрудников. В тот период, когда все ушли на «удалёнку», сотрудникам приходило письмо, что пройдя по указанной ссылке, можно получить бесплатный обед. И все очень расстраивались», — рассказал Павел Жерелин. Этот шаблон был самым действенным, но от него пришлось отказаться. Исходя из опыта «Тинькофф», наиболее эффективны шаблоны, в которых идёт речь о необходимости совершить некие срочные действия. Эффективно также всё, что связано с деятельностью администраторов — почта, сетевой доступ и т.
Тинькофф запустил службу скорой психологической помощи для спасения жертв мошенников
Переводы также подтверждались через смс-коды, которые приходили на номер телефона клиента», — отметили в пресс-службе и добавили, что с момента оформления кредита и до обращения Павла в банк с сообщением о воровстве и мошенничестве прошло около 11 часов. Павел подтверждает, что и телефон, и приложение были под паролями. Но сайт банка дает ясную инструкцию: «Если вы забыли код доступа для входа в приложение «Тинькофф», нажмите «Выйти» в левом нижнем углу экрана. Для повторного входа потребуется ввести номер телефона, который вы указывали при оформлении продуктов «Тинькофф». На этот номер придет СМС с кодом.
Затем вам нужно будет ввести пароль». Мануал, как взломать защитный код самого телефона, приводить не будем, у «специалистов» в этом вопросе знаний достаточно. Заявления подали обе стороны. Банк хотел денег, Павел — признания кредитного договора недействительным.
Ковид и прочие неприятности процесс затянули, сейчас дело по иску «Тинькофф» приостановлено — суд ждет решения Верховного суда. А он сделал следующие выводы.
Сценарии мошенничества регулярно меняются, поэтому ИИ постоянно обучается на всех входящих данных. Искусственный интеллект анализирует и другие характеристики входящего номера, среди которых история звонков, объёмы и характер трафика, частотность и уникальность.
Анализ технической информации звонка позволяет выявить мошеннический звонок практически со стопроцентной вероятностью.
В тот же день служба поддержки обнаружила в своей базе две записи на одного и того же клиента. В процессе подтверждения личности по видеосвязи клиент выяснил, что к его аккаунту привязан неизвестный номер. Почта, адрес и кодовое слово также изменились. Далее он обратился в полицию, которая выяснила, что еще 18 января для подтверждения личности мошенником был успешно пройден видеозвонок.
Есть угроза безопасности, да. В этом случае нужно, если есть какая-то ошибка в приложении, в сервисе, нужно обращаться к разработчику, в существовании мошенников никто не заинтересован», — добавил Ульянов. По мнению эксперта, абсолютно защищенных систем в нашем мире не существует.
В целом же, заявил Ульянов, безопасности в век развития информационных технологий уделяется поразительно мало внимания. Хотя именно ее нужно максимально глубоко прорабатывать еще на уровне разработки, концепции, архитектуры приложений для корпоративных систем. Прежде всего внимание уделяется удобству управления и функциональности. Чтобы клиент, заказчик мог быстро потратить или перевести деньги. Это удобно. Но при этом вопросу безопасности должного внимания не уделяется», — подчеркнул он. Счет — одно, мобильный банк — другое Эксперт в области информационной безопасности Александр Власов пояснил, что в некоторых банках, в частности «Тинькофф», есть определенная процедура закрытия счета. Но к мобильному банку она, как правило, отношения не имеет. И закрытие счета не означает, что мобильный банк автоматически перестанет работать, а сотрудникам запретят к нему доступ.
Клиенты Тинькофф банка пожаловались на заморозку счетов. Для разблокировки им предложили приехать в Москву из регионов «Вы счета закрыли, а мобильный банк может продолжать действовать. Когда открыли новый счет, то могут списать плату за якобы пользование мобильным банком все это время. И весь мобильный банк восстановится», — сообщил эксперт.
Бот «Тинькофф» поговорил сам с собой и заблокировал клиенту карту
Девушка операцию подтвердила. Далее сотрудник назвал данные карты, и попросил назвать код cvc на обратной стороне карты. Девушка заподозрила мошенничество, сказала, что начинает сомневаться, что это реальный сотрудник банка, что хочет сама перезвонить в банк, и не хочет продолжать разговор. В ответ сотрудник банка сказал: "Я с вами не договорил". Девушка ответила "Извините, зато я договорила, до свидания". Но в чате службы поддержки ей подтвердили — "коллеги подтвердили факт некорректной консультации". На этом всё.
Более того, в тот же день, Олеся поехала в ближайшее отделение банка, чтобы лично поговорить с кем-нибудь из сотрудников и прояснить ситуацию. Однако внутрь ее не пустили, пояснив, что она «не сотрудник банка и входить внутрь и с кем-либо говорить она не может». Не довольны — обращайтесь в полицию, «мы «Тинькофф Банк» — Ред.
Олеся была вынуждена воспользоваться «советом» финансовой организации и написала заявление в правоохранительные органы. Уголовное дело по факту хищения пока расследуется. Не исключено, что к данному преступлению могут быть причастны сотрудники самого банка.
Каждый день мне говорят, что процесс ускорили и говорят в течении двух или трех часов все решим, но до сих пор ничего не решилось.
Банк нарушает ст 859 ГК РФ, где гласит о том, что договор банковского счета расторгается по заявлению клиента в любое время. Банк оперируя своими правилами и условиями своего договора, отказывается подчиняться ГК РФ. Банк отказывается принимать досудебную претензию, отвечает шаблонами, что проходит расследование. Счет мне не закрыли...
Файловый менеджер Windows, в отличии от других программ, претерпел обновления и сейчас активно поддерживается. Изначально программа была доработана, чтобы запускаться на современных 64-битных и Arm-компьютерах под управлением Windows 10 и 11, но уже в марте 2024 года ее дополнили новыми исправлениями и функциями. Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Клиенты банка «Тинькофф» под прицелом мошенников
С конца сентября Тинькофф-банк (MOEX: TCSG) начал собирать через мобильное приложение согласия клиентов на обработку фотографий, которые делались при оформлении продуктов, обратил внимание “Ъ”. «Это позволит быстро подтверждать операции и защищать вас от. "Тинькофф банк" был оштрафован на 70 000 рублей. Однако в пресс-службе банка отмечают отсутствие фактов утечки данных и связывают решение суда с технической ошибкой при обслуживании клиента. Подайте жалобу на сотрудника Тинькофф, если вы столкнулись с мошенничеством и другими нарушениями. Сообщить о коррупции и незаконных действиях сотрудников банка можно анонимно. Основатель «Тинькофф-Банка» Олег Тиньков заявил, что его заставили продать свою долю в организации «за копейки». Об этом бизнесмен сообщил в интервью The New York Times.
Клиентов «Тинькофф Банка» и «Тинькофф Мобайла» защитит «Нейрощит»
| "Тинькофф банк" принял решение уволить сотрудника, обматерившего клиентку. Всё правильно сделал | Тинькофф Банк получил награду Outstanding Fraud Management System от международной платежной системы Mastercard за достижения в области технологий безопасности профилактики и противодействия мошенничеству по банковским картам. |
| Защита информации. Эффективность учебных фишинговых атак в «Тинькофф» составляет 25% | Далее эта операция была заблокирована службой безопасности банка. |
| Тинькофф Банк собирает биометрию клиентов. Что происходит | Об этом заместитель руководителя Центра экосистемной безопасности Тинькофф Олег Замиралов рассказал в ходе Уральского форума по кибербезопасности в финансах. По его словам, банк протестировал и запустил специальные мобильные бригады психологической. |
| "Тинькофф" оштрафовали за утечку персональных данных - 28.06.2023, ПРАЙМ | Происшествия - 12 января 2023 - Новости Санкт-Петербурга - |
Как устроена служба безопасности цифрового банка
Москва, Россия — 17 августа 2022 г. Тинькофф запустил новую платформу безопасности для клиентов Тинькофф Банка и Тинькофф Мобайла — она дает пользователям максимально возможную на рынке защиту от мошенничества и спама. Основатель «Тинькофф-Банка» Олег Тиньков заявил, что его заставили продать свою долю в организации «за копейки». Об этом бизнесмен сообщил в интервью The New York Times. Как рассказал руководитель Центра экосистемной защиты «Тинькофф» Олег Замиралов, система банка позволяет выявлять дропов среди клиентов ещё до того, как им поступят на счёт деньги, полученные преступным путём. Основатель «Тинькофф-Банка» Олег Тиньков заявил, что его заставили продать свою долю в организации «за копейки». Об этом бизнесмен сообщил в интервью The New York Times. Согласно обвинительному заключению, Олег Тиньков являлся косвенным мажоритарным акционером банка Тинькофф и после проведения IPO в 2013 г. ему принадлежали акции на сумму около $1 млрд.
Тинькофф Банк запретил своим сотрудникам работать из-за рубежа, за исключением трех стран
- Что такое ФЗ 115
- «Тинькофф» НЕ вернет деньги, если:
- Тинькофф подвел итоги работы сервиса по предотвращению телефонного мошенничества
- Банку «Тинькофф» присудили штраф за утечку персональных данных
- Клиенты банка «Тинькофф» под прицелом мошенников
- «Тинькофф» НЕ вернет деньги, если:
Тинькофф запустил бесплатную защиту от телефонных мошенников. Если вас разведут, то деньги вернут
| Тинькофф Банк разрешил сотрудникам работать удаленно только из трех стран | Поговорим о том, как иногда работает служба безопасности банка "Тинькофф". Это интересная история, так что запаситесь чаем с печеньем и вы знает. |
| Мошенники открыто представляются: «Тинькофф» раскрыл новый сценарий обмана | Однажды вечером мне позвонили и представились службой безопасности Тинькофф банка, затем попросили назвать кодовое слово для идентификации личности и прислали шестизначный пароль, который необходимо сообщить оператору. |
Ведущий специалист отдела расследования инцидентов Службы безопасности
Было нервно, но за десять минут разговора я немного успокоился, потому что понял, чего от меня хотят, и что бояться мне не стоит. На меня ничего не вешали, не обвиняли в том, чего я не делал, не блокировали счет - просто усложняли жизнь своей бюрократией. Мне пояснили, что характер моей деятельности поменялся, и теперь отличается от привычной. Из-за этого у банка возникли вопросы, и его сотрудники захотели проверить ситуацию. Мда уж, если они так будут проверять каждую «подозрительную» ситуацию, у них просто людей не хватит всем этим заниматься… Но меня подбадривало, что в этой ситуации я прав - я не преступник, все делаю честно и законно. Надо просто скинуть пару документов и от меня отстанут. Какие данные и документы потребовались Часть вопросов мы сразу же прояснили с оператором на линии.
Сотрудник банка спросил, с чем связан платеж по новому направлению, как я нашел контрагента и так далее. Это не было похоже на допрос - вопросы «с подвохом», как в полицейском участке, не задавали. Меня выслушали и записали устные ответы. К счастью, у меня все эти бумаги были - пришлось только подзаморочиться с их сбором. Договоры с контрагентами оказались под рукой, но потратил около часа на поиск нужных чеков. К вечеру все было готово.
Сколько времени заняла разблокировка Загрузил документы в личном кабинете, все добавил, отправил, а потом вспомнил, что менеджер на звонке просил еще по возможности загрузить документы на склад, мол это дополнительный плюс будет. Окно для загрузки уже закрылось. Испугался, что развернут и заставят все заново делать. Написал в службу поддержки - сказали, что недостающий документ можно дослать в чате, и сотрудники все передадут на проверку. Круто, подумал я, но сколько будет длиться эта проверка? Поставщик орехов и сухофруктов уже ждал, у нас с ним договор вообще-то, а мне все никак платеж на закупку разблокировать не могли.
Спросил - говорят, что будут рассматривать несколько дней. Я уточнил, нельзя ли как-то побыстрее, обрисовал всю ситуацию, объяснил, что платеж срочный. Они повысили приоритет и - ну надо же! Так что вот вам лайфхак - если попали на проверку, можно попробовать дернуть службу поддержки, чтобы решили вопрос быстрее.
Москвы продлил Александру Михайлову меру пресечения в виде домашнего ареста. Москвы продлил Дмитрий Долгих меру пресечения в виде домашнего ареста. Имущество и Дмитрия Долгих , и Александра Михайлова арестовано, следует из информации на сайте Чертановского районного суда. Часть 2 статьи 201 УК РФ — это злоупотребление полномочиями, причинившее вред интересам коммерческой организации.
Как отметило издание, обычно подобные извещения должны приходить по разным каналам коммуникации — по SMS, электронной почтой или в виде push-уведомления. А у «Тинькофф» запрос на обработку фото клиентов всплывает лишь в сторис — временных коротких видеоисториях в приложении.
Банк просит у пользователей разрешить обработку их фотографии и обещает разместить данные в Единой биометрической системе. Причём у пользователя есть только один вариант — «Разрешить». Но можно вообще ничего не нажимать. Клиенты не заценили: судя по комментариям под сторис, многие хотят оформить отказ от обработки данных, но не знают как. Комментарий набрал больше 100 лайков.
Два сотрудника компании заявили, что новые правила начнут действовать с 2024 года.