как узнать номер карты ощадбанка по номеру телефона

Як дізнатися номер карти Ощадбанку, якщо її немає під рукою

В даний час вже неможливо уявити функціонування банківської системи без пластикових карток: на них нараховується зарплата, ними розплачуються в магазинах і т. д. Повний номер свого пластикового помічника можна знайти на його лицьовій стороні, а на звороті вказані лише останні чотири цифри. Якщо вам терміново необхідно дізнатися номер карти, але її немає під рукою, то можете це зробити будь-яким з нижчеописаних способів.

Якщо вам знадобилося терміново дізнатися номер карти Ощадбанку, але самої картки з якоїсь причини у вас з собою немає, наприклад, ви залишили її вдома, то найпростіший спосіб – зателефонувати родичам, що живуть з вами, і попросити їх знайти картку і продиктувати вам ці заповітні цифри.

Якщо перший варіант вам не підходить, то у вас є тільки один вихід – відвідати офіс Ощадбанку, де надати документи, що підтверджують особу (паспорт) і попросити співробітників надати вам таку інформацію.

На жаль, більше способів дізнатися номер карти Ощадбанку немає, однак якщо ця інформація вам потрібна для переказу грошових коштів, то вам досить знати тільки номер рахунку карти. Отримати дану інформацію можна наступними способами:

1) Зателефонуйте в call-центр Ощадбанку, набравши номер 8-800-555555-0, і попросіть співробітника повідомити вам номер рахунку. В даному випадку вам потрібно бути готовим відповісти на ряд питань, де буде потрібно інформація з вашого паспорту. І найголовніше: згадайте кодове слово.

2) Також номер рахунку можна дізнатися через інтернет, скориставшись послугою Сбербанк онлайн. Для отримання заповітних цифр вам потрібно зайти в свій особистий кабінет, ввівши логін і пароль, і зайти в розділ “карти”, де і дізнатися цікаву для вас інформацію.

Мало хто знає, але перевести гроші з картки на картку можна навіть не знаючи номера картки одержувача. Для перекладу достатньо повідомити тільки номер телефону, який підключено до картки одержувача за коштами послуги “Мобільний банк”. Переклад також можна здійснити через Ощадбанк онлайн. Для цього вам потрібно зайти на головну сторінку свого облікового запису, вибрати розділ “операції”, далі – “перевести приватній особі”, а в графі “рахунок одержувача” обрати варіант “за номером мобільного телефону”. Після цих маніпуляцій потрібно лише ввести номер, суму і натиснути кнопку “перевести”.

Источник

Уязвимости в Ощадбанке: получение ФИО клиента по номеру телефона, перебор номеров карт, проблемы в платёжных терминалах

У меня накопилось несколько найденных проблем в различных сервисах Ощадбанка, одного из крупнейших украинских банков.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

1. Получение ФИО* клиента по номеру телефона

Ощадбанк добавил новую функцию в свой интернет-банкинг «Ощад 24/7» — перевод с карты на карту по номеру телефона: чтобы перевести средства, необязательно знать номер карты получателя.

Ранее я рассмотрел проблемы в реализации данной функции в другом украинском банке — Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона.

Здесь уязвимость меньше — на самом деле возможно получение не всего ФИО, а только имени и первой буквы фамилии, но это не отменяет того факта, что теперь можно узнать настоящее имя человека, скрывающегося за анонимным номером телефона (в Украине SIM-карты выдаются без привязки к паспорту).

Т.е. если вас интересует, к примеру, имя звонившего вам человека, а поиск в социальных сетях не даёт результатов, или вы сомневаетесь в их валидности (часто в соцсетях указывают выдуманные ФИО), то с помощью Ощадбанка вы можете попробовать узнать его настоящее имя.

Что за поиск в социальных сетях? Его уже описывали много раз, но, думаю, не лишним будет напомнить «фичу»: если нужно узнать ФИО человека, можно попытаться «восстановить» учётные данные в социальных сетях.

Например, можно нажать «Забыли аккаунт?» на Facebook, ввести желаемый номер телефона и, если человек регистрировался с данным телефоном, то доступны будут следующие данные:

— Маскированный адрес почты;
— Аватар пользователя в виде ссылки www.facebook.com/profile/pic.php?cuid=XYZ&square_px=50, который можно открыть в бОльшем разрешении, увеличивая параметр square_px;
— Имя и фамилию, под которыми пользователь зарегистрировался.

Так вот, если указанные в одной из социальных сетей имя и фамилия вызывают сомнения в их подлинности, на помощь приходит Ощадбанк с его почти 5,5 млн активных банковских карт (это второй банк по количеству активных карт в Украине):

В Ощад 24/7 выбираем: Платежи и переводы, Переводы между картами, По номеру телефона:

В случае нахождения системой клиента видим его имя, первую букву фамилии и маскированный номер карты:

[ <
«id» : «+380987654321»,
«name» : «+380987654321»,
«CONTRACT_ID» : «42577459»,
«CLIENT_NAME» : «ИМЯ Ф.«,
«PAN» : «5167********3489»
> ]

Да, Ощадбанк блокирует на некоторое время возможность перевода при попытках перебора несуществующих номеров телефонов.

Однако это не такая проблема, если учесть вторую уязвимость Ощадбанка.

2. Получение нового аккаунта в «Ощад 24/7» с помощью prepaid-карты Visa

Предоплаченная карта (оформляется без предоставления документов) активируется с любым номером телефона: при выдаче карты Ощадбанк никак не сопоставляет номер телефона клиента с картой — клиент самостоятельно привязывает её к любому номеру мобильного.

Таким образом, чтобы получить аккаунт в Ощад 24/7, можно не покупать такую платёжную карту Ощадбанка, а просто перебором правильного номера карты попытаться активировать её в автоматическом меню колл-центра.

В меню IVR нет ограничения на количество неудачных попыток такого подбора и, если 16-ти значный номер карты окажется «свободным» (эта карта не была никем активирована), то банк:

Соответственно, и войти в интернет-банкинг можно будет, ни разу не появившись в отделении.

Хорошо, а как тогда лучше реализовать перевод по номеру телефона, чтобы и безопасно было, и клиентам удобно? — Повторно укажу на предыдущую статью: Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона. Мне нравится финальная реализация сервиса Альфа-Банком: часть фамилии маскирована звёздочками, а имя и отчество указаны только первыми буквами.

3. Доступ к папкам и файлам на подсайте Ощадбанка

Ещё одна проблема с картами Visa, она не указана в заголовке.

Когда Ощадбанк запускал продажу Visa Prepaid на своём сайте, они не позаботились о настройках доступа и отображения каталогов.

Например, на одной из https-страниц можно было перебором получить форму чужого заказа, где в коде страницы указаны e-mail клиента, номер его заказа и ФИО:

Остальные страницы были на http, а не на https, и на них, без авторизации, были доступны папки, файлы и логи оплаты клиентами за данные карты:

Ответа на моё сообщение об уязвимости на этом сайте, кроме дежурного «будет передано», не было, её тихо исправили и не сказали даже «Спасибо».

4. Доступ к операциям клиентов в платёжных терминалах

Зная номер мобильного телефона клиента Ощадбанка, можно получить доступ к операциям, совершаемым им в платёжных терминалах.

В меню терминала (фото не будет) для входа в личный кабинет нужно ввести мобильный номер телефона.

В ПриватБанке и терминалах других платёжных компаний после ввода номера телефона на него отправляется одноразовый код, который необходимо ввести для авторизации, или авторизация происходит другим способом.

В Ощадбанке же никакой авторизации нет — вы просто вводите номер телефона и получаете доступ к сохранённым платежам, закреплённым за данным номером телефона клиента.

Есть у меня ещё что сказать про терминалы. В принципе, следующая проблема с терминалами похожа на ту, которую я описывал в статье «5 нажатий на экран терминала — и открывается любая папка».

5. Полный доступ к управлению платёжным терминалом

В одном из платёжных терминалов Ощадбанка мне как-то открылся рабочий стол.

Мало того, что можно было походить по папкам системного диска и настроить практически любые параметры Windows (хотя это, конечно, та ещё проблема), так ещё и в папке с незамысловатым названием «Customer» на диске C: лежат логи операций в этом терминале с расширением «jrn» (а по факту — plain text).

Файлы создаются каждый день и содержат такую информацию: какие операции были проведены в данном терминале, какая сумма была внесена для пополнения карты, какая — для пополнения мобильного (с указанием полного номера телефона), на какую сумму и когда была инкассация терминала, какими купюрами и т.д…

Кстати, файлы логов клиентских операций можно было изменять и удалять. Про проблему в терминале я в банк сообщил, но чем кончилось — не знаю (как видно из предыдущих пунктов, банк не считает нужным сообщать клиентам о решении их запросов).

Bug bounty, благодарности, хотя бы просто обратная связь? Не, не слышали.

Источник

Как узнать баланс чужой банковской карты, зная её номер?

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны».

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_Митник

Помимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много.
В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать. В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

Источник

Регистрация, вход, процедура восстановления пароля от Ощад 24 на 7

Сегодня ни один из нас, не представляет свою жизнь без интернета. Именно из-за этого ОщадБанк разработал систему Ощад 24/7, которая позволяет владельцу просматривать и управлять всеми своими счетами. Разработаны функционал личного кабинета, является одним из самых развитых и удобных для пользователей на территории Украины. В данной статье рассмотрим о способах регистрации и возможных проблемах в web-bankig.

Способы регистрации в Ощад 24/7

Каждый клиент вправе выбрать для себя удобный способ который позволит произвести регистрацию в личном кабинете. ОщадБанк предоставляет большой выбор, среди которых:

Клиенты, которые решили не прибегать к помощи сотрудников ОщадБанка, могут сделать все самостоятельно. Именно эти способы мы и рассмотрим более детально. Поскольку они требуют самостоятельного изучения данного вопроса.

Регистрация через терминал самообслуживания или банкомат

Поскольку регистрация в личном кабинете Ощадбанка для банкомата и терминала самообслуживания, практически не отличаются, мы опишем вам процедуру для них.

Для начала работы найдите ближайший к вам терминал или банкомат ОщадБанка. Рекомендуем выбрать тот, который находится на территории отделения, поскольку ваши действия не смогут увидеть случайные прохожие.

Теперь приступаем непосредственно к регистрации:

Рекомендуем! Не выбрасывайте данный чек, до тех пор, пока не запомните свои данные для входа. В дальнейшем их можно будет изменить.

Регистрация в Web-Banking Ощад 24/7 через интернет

Те кто стал клиентом ОщадБанка, рано или поздно, но приходят к тому, что интернет-банкинг, очень важен. Поскольку поможет, не только проверять состояние своих счетов, но и проводить множество операций.

Клиенты, которые захотели самостоятельно провести регистрацию в системе «Ощад 24/7», смогут это сделать без каких либо проблем следуя простой инструкции.

Данные которые вы указали, можно использовать и для входа в мобильное приложение ОщадБанк 24 на 7.

Обратите внимание! Регистрация возможна и через приложение, процедура стандартна, и ничем не отличается, от регистрации на компьютере.

Так же, чтобы процедура прошла без каких либо проблем, нужно подключить услугу «SMS-банкинг Ощадбанка». В противном случае есть риск того, что вам не будут отправляться сообщения, которые нужны для регистрации и входа в систему.

Рекомендации по установке пароля при регистрации

Чтобы в дальнейшем избежать взлома аккаунта, пароль должен содержать не только цифры, но и буквы. Так же, настоятельно рекомендуем использовать специальные символы, такие как — %№(«:?»!)(«№ и прочие.

Настоятельно не рекомендуется использование паролей: 123456, qwerty, даты вашего рождения, имена или фамилии.

В целях безопасности, никогда не передавайте данные для входа, посторонним лицам.

Первый вход в систему Ощад24/7

Поскольку, доступ к личному кабинету Oschad24 дает полный доступ к управлению счетами, банк позаботился о защите своих клиентов. Во-первых, банк использует протокол доступа к сайту https, который обеспечивает максимальную защиту персональных данных клиента. Кроме этого помимо стандартного ввода логина и пароля, потребуется ввести код подтверждения, который будет выслан на номер телефона, клиента, ранее привязан к учетной записи.

Для владельца, войти в личный кабинет не составит никакого труда. Для этого достаточно:

Обратите внимание! Если вы получили смс с кодом для входа, но не совершали его, обязательно обратитесь на горячую линию банка. Сотрудники помогут вам остановить попытку взлома.

Восстановление доступа к личному кабинету

Сегодня, когда у каждого из нас имеется множество сервисов, сайтов, которые требуют регистрации, легко можно забыть свой логин или пароль от одного из них. По этому в Ощадбанке предусмотрели возможность восстановления доступа к Web-Banking.

Процедура очень простая, все что вам потребуется это:

Для того, чтобы восстановить утраченный доступ, необходимо совершить следующие действия:

Если по какой-то причине, вы не получили код для подтверждения изменения данных, вы можете отправить его повторно, однако не чаще чем 1 раз в минуту.

Осуществите вход с новыми данными.

Возможные проблемы

Иногда возникают ситуации когда при входе в систему Ощад 24/7, возникают проблемы, в данном разделе мы опишем основные из них, и способы их решения.

Не приходят смс для авторизации

Не считая случаев, когда в сервисе ведутся технические работы, проблема не связана с Ощадбанком.

В таком случае необходимо сделать следующее:

Если у вас возникла другая проблема, напишите о ней в комментариях и мы поможем вам ее решить.

Источник

Проверка баланса карты Ощадбанка

Ощадбанк — это финансовая организация Украины. Обладает крупнейшей в стране сетью отделений, которая насчитывает около 6 тыс. единиц. На платежные карты Ощадбанка клиенты организации получают пенсию, заработную платы или стипендию.

Способы проверки состояния карточного счета

Банк предлагает развитую сеть банкоматов и терминалов самообслуживания – более 12 тыс. единиц, а также сервисы дистанционного обслуживания (интернет- и смс-банкинг).

Клиенты могут проверить баланс карты Ощадбанка следующими способами:

Онлайн-сервис

Система «Ощадбанк 24» доступна каждому клиенту банка. Это сервис, который дает возможность владельцам счетов любых типов получать доступ к большинству услуг банка через интернет. В системе можно как перевести деньги на другую карту или оплатить услуги, так и посмотреть состояние счета:

Через банкомат или терминал

Одним из самых распространенных способов является использование банкоматов и терминалов обслуживания финансовой организации:

При использовании терминала нужно будет вставить карточку и ввести пин-код повторно, поскольку, сразу после входа в систему, устройство возвращает платежный инструмент владельцу.

При проверке количества денег через банкоматы других финансовых организаций возможно снятие комиссии.

В кассе отделения

Если человек не может посмотреть баланс самостоятельно, то следует обратиться в кассу ближайшего филиала:

Услуга смс-банкинг

Смс-информирование Ощадбанка позволяет получать информацию об изменениях по карте в виде смс сообщений. Подключить данную услугу можно одним из трех способов:

Такая услуга не дает возможности дистанционно совершать платежи при помощи USSD запросов, но клиент будет получать сообщения об изменении после каждой операции, а также ежедневные уведомления о состоянии баланса.

Через контактный центр

Клиент банка может обратиться в специализированный колл-центр и проверить состояние счета:

Источник