Уязвимости в Ощадбанке: получение ФИО клиента по номеру телефона, перебор номеров карт, проблемы в платёжных терминалах

Это государственный банк со своими особенностями. У меня как-то его банкомат карточку товарища съел. Ну как съел, пошел спать в тот момент, когда я вставил карту и хотел снять с неё деньги (товарищ был в другой стране и попросил за него это сделать). Проблема облегчилась тем, что сотрудники банка работали по такой же схеме, и на следующий день отдали мне карту, поверив на слово, что я — это он, и я в другом городе, и забыл паспорт, и остался без денег. За что им спасибо, конечно. Но что это дыра в безопасности, это факт.

Ну хоть исправили,

Мне в ощадбанке ка то привязали чужую карточку к моему номеру, хотя я никогда не заходил к ним и услугами не пользовался, я имел доступ к счету какой то женщины на счету которой было 2000 грн.

Да, это жесть. Это один из самый крупных банков в Украине. И самое главное, что они явно нарушают закон, но им пофиг и ничего не будет. И получается, вместо того, чтобы поблагодарить они в лучшем случаи просто в молча исправлять. А могут еще и нагнать и пригрозить, хотя они нарушили закон, а вы просто про это сообщили.

Кстати, я вот прочитал наглую статью от habrahabr.ru/company/regionsoft/blog/339284
Они там не очень хорошо отзывались насчет школьников. В итоге я у них нашел уязвимости, получит доступ к клиентам и тд и вежливо сообщил им. Они сначала молчали и после того как я написал про это в их статье, они на меня нагнали и пригрозили)) Вот такие у нас адекватные на хабре тоже есть) Что то пишут про школьников, а сами клепают говнокод и сливают данные клиентов) Если пишите говнокод, то блин не учите молодежь. Если кто хочет, могу написать про это статью

Раскрытие имени и отчества — проблема не только Ощадбанка, но и российского Сбера. Причём очень досадная. Достаточно через Сбербанк-Онлайн попытаться отправить один рубль, как имя и отчество будут отображены, а фамилия сокращается до первой буквы. То же самое происходит при использовании мобильного банка: волшебная SMS-команда «ПЕРЕВОД %s 1», где %s — номер телефона, сразу же выдаст имя и отчество владельца. Но нет, что вы, это не баг, это фича.

Кстати, узнать Имя и Фамилию человека можно просто через поиск в Фейсбуке по номеру телефона, не обязательно восстанавливать аккаунт для этого.