Обновить

Продолжение старой статьи МТС-банк проверяет сообщения клиентов о фактах доступа к их счетам со стороны злоумышленников.

Первый комментарий там был такой:

определенный плюс в том что опсосы становятся банками определенно есть: наконец-то эти шараги со скамом взгреет более серьезная организация, например ЦБ, который научит их настоящему инфобезу, а не то что у них там сейчас.

Прошло 4 года с момента той публикации, похоже ЦБ МТС Банк ничему не научил!

Я когда стал клиентом указанного банка пользовался одним номером телефона, в их приложении есть возможность видеть свои "счета на оплату": ЖКХ, штрафы и т.п.

В мае этого года я зашёл офис банка и попросил изменить мой номер. Они это сделали, спустя пару месяцев я понял что перестал видеть счета на оплату в приложении. Написал в поддержку, завели кейс. Через 3 дня написали, что всё починили!

После этого в списке на оплату ничего не появилось. Пишу снова в поддержку, они мне отвечают: добавьте реквизиты по оплате ЖКХ и т.п. снова! Типа у них в приложении банка, можно заходить с нескольких номеров привязанных к моему счету!!!!

Очень странно это с точки зрения безопасности
Очень странно это с точки зрения безопасности

Я в приложении вижу только свой актуальный номер, старого не вижу. Хорошо у меня SIM-карта стоит в роутере на даче! А если злоумышленники получат чью-то симку?

Разработчики приложения считают нормальным, что к счету могут быть привязаны несколько номеров!

Сейчас приложения банка нет в Play Market, отзыв о приложении оставить не где. Поэтому оставлю отзыв здесь.

PS добавил отзыв на banki.ru…

PPS еще один отзыв там же.

Теги:
Всего голосов 1: ↑1 и ↓0+2
Комментарии0

Путь к ИИ‑сингулярности

У нас было два репозитория неоттестированного вайб‑кода, семьдесят пять тяжеловесных SDD‑спецификаций, пять обмазанных смазкой харнессов, солонка, наполовину полная кастомных скиллов и забитых капслоком правил, с десяток дырявых MCP‑серверов, RAG‑база со свежевекторизованным Confluence, самодельная дощечка имаго‑кодинга и целая россыпь автономных агентов всех мастей, от безобидных автодополнялок до галлюцинирующих субагентов, ставящих пакеты со slopsquatting и втихаря сносящих боевые базы.

Не то чтобы все это было действительно нужно для поездки к ИИ‑сингулярности, но если уж начали участвовать в спуске с горы на велосипеде без седла, остановиться уже невозможно.

Единственное, что вызывало у меня настоящий животный страх, это передача ответственности за ревью самой модели. Тот самый момент, когда седьмой агент подтверждает галлюцинации шестого, потому что все тесты зеленые, и я знал, что рано или поздно мы перейдем на эту дрянь.

Нет ничего более беспомощного, безответственного и испорченного, чем IT‑команда, запустившая мультиагентный оркестр в режиме allow all.

Это критический (и слегка ехидный) обзор того, что произошло с разработкой последние пару лет.

Путь к ИИ‑сингулярности

Публикации