![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Attention! Phishing!
Sep. 21st, 2006 01:22 pmХочу предупредить:
мне вчера с 19.30 до 21.00 раза 4 звонили на мобильный с номера 974-78-78. Я не слышала или не успевала снять трубку. При попытке перезвонить с мобильного - пустота, с городского - занято. Заинтригованная, решила проверить номер в Яндексе и вот чего нашла: http://community.livejournal.com/citibank/17199.html
Вкратце: звонят, представляются Ситибанком, и просят ответить на личные вопросы - пройти "авторизацию".
Раньше при звонках Ситибанка у меня никаких сомнений не было, теперь задумалась: и правда, откуда мне знать, что это именно они?
Сегодня утром опять позвонили с этого номера. Разговор вышел странный:
- Здравствуйте, это [название компании]? (обычно Ситибанк начинает разговор, обращаясь по ФИО)
- Да
- А [меня] можно к телефону позвать? (тон какой-то неуверенный, как будто девушка редко с деловыми звонками сталкивается)
- Вообще-то это мой мобильный
- Ах, это ваш мобильный, - короткий смешок, - простите! Вешается трубка.
Девушка протупила или перенервничала. Через час позвонили на рабочий, и спросили меня. Я как раз пересказываю сотрудникам эту историю, с трепетом беру трубку.
Диалог:
- Это Елисеева Наталья, Ситибанк. Вы должны пройти систему авторизации, скажите вашу дату рождения.
- Подождите, а с какой стати?
- Ну вы же обращались в Ситибанк?
- Хорошо, а зачем мне надо проходить систему авторизации?
- Я должна вам сообщить конфиденциальную банковскую информацию
- Какую? Можно хотя бы границы очертить?
- Нет, не могу! Но вы же отправляли запрос в Ситибанк? (в нормальном состоянии я бы подумала, что это что-то связанное с кредитной линией, сберегательным счетом или статусом нерезидентов - мало ли с какими вопросами я в Сити обращалась и они не смогли мне ответить в свое время)
- Давайте тогда я вам перезвоню?
- Нет, вы не можете нам перезвонить, наш отдел работает только на исходящие звонки.
- Странно, почему-то до этого меня всегда переключали на любого сотрудника.
- А вот наш отдел только на исходящие. Значит, вы отказываетесь со мной общаться?
- Да, я не собираюсь сообщать вам личную информацию.
- До свидания!
Фишинг в чистом виде. С открытием Ситибанка кредитных линий это вдвойне опасно - уведут не только деньги со счета, но и по кредиту.
Как мне сказали, главная информация – девичья фамилия матери, дата рождения ничего не значит. Возможно, стоило ее назвать и посмотреть что будут спрашивать дальше. Но я и сама нервничала, что уж там) И, кстати, не так давно Ситибанк менял список контрольных вопросов, не менее трех и не более пяти. Если честно, я уже не помню какие выбрала и что у меня могли спросить. Будьте осторожны!
UPD: Позвонила все-таки в Сити, сказали следующее:
- действительно есть такие callback-отделы, только под исходящие звонки
- информацию могут спрашивать разную, в том числе дату рождения, но никогда – девичью фамилию матери при исходящем от них звонке
При этом:
- Сотрудник обязан сказать мне по какому поводу он звонит
- Елисеевой Натальи в Ситибанке нет
- Телефоны, с которых звонит Сити начинаются на 775 либо 501
- Даже если «грабители» узнают девичью фамилию матери и захотят сменить пин или т-пин, сотрудник Ситибанка обязательно сам перезванивает клиенту, задает уточняющие вопросы и в том числе – заказывалась ли смена пина
В общем и целом заверил меня, что у них шикарная система авторизации и мошенники не пройдут. И тем не менее – раз работают, значит работает?
мне вчера с 19.30 до 21.00 раза 4 звонили на мобильный с номера 974-78-78. Я не слышала или не успевала снять трубку. При попытке перезвонить с мобильного - пустота, с городского - занято. Заинтригованная, решила проверить номер в Яндексе и вот чего нашла: http://community.livejournal.com/citibank/17199.html
Вкратце: звонят, представляются Ситибанком, и просят ответить на личные вопросы - пройти "авторизацию".
Раньше при звонках Ситибанка у меня никаких сомнений не было, теперь задумалась: и правда, откуда мне знать, что это именно они?
Сегодня утром опять позвонили с этого номера. Разговор вышел странный:
- Здравствуйте, это [название компании]? (обычно Ситибанк начинает разговор, обращаясь по ФИО)
- Да
- А [меня] можно к телефону позвать? (тон какой-то неуверенный, как будто девушка редко с деловыми звонками сталкивается)
- Вообще-то это мой мобильный
- Ах, это ваш мобильный, - короткий смешок, - простите! Вешается трубка.
Девушка протупила или перенервничала. Через час позвонили на рабочий, и спросили меня. Я как раз пересказываю сотрудникам эту историю, с трепетом беру трубку.
Диалог:
- Это Елисеева Наталья, Ситибанк. Вы должны пройти систему авторизации, скажите вашу дату рождения.
- Подождите, а с какой стати?
- Ну вы же обращались в Ситибанк?
- Хорошо, а зачем мне надо проходить систему авторизации?
- Я должна вам сообщить конфиденциальную банковскую информацию
- Какую? Можно хотя бы границы очертить?
- Нет, не могу! Но вы же отправляли запрос в Ситибанк? (в нормальном состоянии я бы подумала, что это что-то связанное с кредитной линией, сберегательным счетом или статусом нерезидентов - мало ли с какими вопросами я в Сити обращалась и они не смогли мне ответить в свое время)
- Давайте тогда я вам перезвоню?
- Нет, вы не можете нам перезвонить, наш отдел работает только на исходящие звонки.
- Странно, почему-то до этого меня всегда переключали на любого сотрудника.
- А вот наш отдел только на исходящие. Значит, вы отказываетесь со мной общаться?
- Да, я не собираюсь сообщать вам личную информацию.
- До свидания!
Фишинг в чистом виде. С открытием Ситибанка кредитных линий это вдвойне опасно - уведут не только деньги со счета, но и по кредиту.
Как мне сказали, главная информация – девичья фамилия матери, дата рождения ничего не значит. Возможно, стоило ее назвать и посмотреть что будут спрашивать дальше. Но я и сама нервничала, что уж там) И, кстати, не так давно Ситибанк менял список контрольных вопросов, не менее трех и не более пяти. Если честно, я уже не помню какие выбрала и что у меня могли спросить. Будьте осторожны!
UPD: Позвонила все-таки в Сити, сказали следующее:
- действительно есть такие callback-отделы, только под исходящие звонки
- информацию могут спрашивать разную, в том числе дату рождения, но никогда – девичью фамилию матери при исходящем от них звонке
При этом:
- Сотрудник обязан сказать мне по какому поводу он звонит
- Елисеевой Натальи в Ситибанке нет
- Телефоны, с которых звонит Сити начинаются на 775 либо 501
- Даже если «грабители» узнают девичью фамилию матери и захотят сменить пин или т-пин, сотрудник Ситибанка обязательно сам перезванивает клиенту, задает уточняющие вопросы и в том числе – заказывалась ли смена пина
В общем и целом заверил меня, что у них шикарная система авторизации и мошенники не пройдут. И тем не менее – раз работают, значит работает?
