Если бы пожарные работали, как Сбербанк

Горит здание Сбербанка.
Звонок в пожарную охрану:
- Срочно приезжайте!!! Пожар в здании Сбербанка!!!
- Одну минуту, я переключу вас на специалиста
играет бодрая музыка, затем слышатся радостные фразы
- если вы хотите узнать о наших новых услугах - нажмите "1".
Если хотите заключить договор на монтаж противопожарного оборудования - нажмите "2".
Внимание! Пожарная охрана представляет вам совершенно новый способ тушения пожаров! Хотите узнать больше? Нажмите "3".
Не услышали свой вариант? Оставайтесь на линии. Приготовьте кадастровый номер вашего объекта, а также паспортные данные его владельца.
Ваш звонок очень важен для нас - оставайтесь на линии.
Хотите попробовать потушить пожар самостоятельно? Воспользуйтесь услугой "Продвинутый пожарный"! Чтобы узнать, как подключить - нажмите "5"
........
- Оператор пожарной охраны Сергей, чем я могу вам помочь?
- У нас пожар! Горит три помещения!
- Скажите, как я могу к вам обращаться?
- Вы идиот? У нас здание горит! Не надо ко мне обращаться, срочно выезжайте тушить!
- Подскажите кадастровый номер здания и ФИО владельца
- Да не знаю я никакого кадастрового номера, я назвал вам адрес! Этого недостаточно, чтобы выехать на тушение пожара?!
- Оставайтесь на линии, я переведу вас на специалиста по поддержке
Играет бодрая музыка
Если вы хотите заказать монтаж противопожарной сигнализации - произнесите: "Монтаж сигнализации"
........
Если вы хотите подключиться к услуге "Круглосуточный пожарный расчет" - произнесите: "Подключиться"
........
Вы не выбрали подходящий вариант.
Ваш звонок будет переведен на оператора.
- Здравствуйте, меня зовут Александр, чем могу помочь?!
- У нас здание горит! Сделайте что-нибудь!
- Подскажите, как я могу к вам обращаться?
- Б...!!! С....! .... ....! Пожар!!!
- Наши специалисты рассмотрят вашу проблему. Скажите, по какому номеру мы можем с вами связаться?

Постоянным клиентам - два ведра воды бесплатно.

> Сейчас там баба-робот, пробиться через которую просто нереально.

В билайне такая же херня. Сегодня звонил робот из пиццерии, где я харчевался. Довольно быстро соображал, говорил всякое. Скоро до одушевленного хер дозвонишься

> Старо. Сейчас там баба-робот, пробиться через которую просто нереально.

Что, истошные крики «Оператора! Оператора на линию!!» не помогают?

> Уже нет. Сам пробовал, когда мне три раза на дню мошенники позвонили, хотел до безопасности докричаться.

Ну, с мошенниками тебе сберовская безопасность вряд ли поможет. На какой номер звонил, кстати?

> Хотел задать вопрос: "Каковахуя мошенник знает мой телефон, имя, последние 4 цифры номера карты и, самое главное, последнее отделение Сбера, в котором я обслуживался". Эта связка может быть известна только при доступе или утечке из одной из их баз".

А теперь внимательно изучи все СМСки от Сбера в своей мобиле. Последние 4 цифры номера твоей карты там точно есть, они передаются в каждом сообщении об операциях по карте. Наверняка найдётся ещё и номер отделения, в котором ты обслуживался.

> Я в отделение депозиты приходил открывать, и мне СМСок не слали никаких при этом.

Я совершенно точно помню, что в каком-то уведомлении видел номер отделения Сбербанка, в который привезли заказанную мной платёжную карту.

> Уведомления мне приходят не СМСками, а в сбербанк-онлайн.

Под «Сбербанк-онлайн» ты имеешь в виду приложение в смартфоне, или веб-сервис?

> Последний раз я физически был в отделении сбербанка - с другим смартфоном.

Пофиг, что с другим. Важен сам факт того, что уведомления с указанными тобой сведениями покидают информационную систему Сбербанка совершенно легально.

> Я уже обдумывал откуда они всё это могли взять, и решил, что кроме утечки других вариантов маловато.

Повторно обращаю твоё внимание на то, что утечка может происходить с твоего же смартфона, или в процессе передачи уведомлений из АБС Сбербанка в их приложение на твоём смартфоне.

> > Пофиг, что с другим. Важен сам факт того, что уведомления с указанными тобой сведениями покидают информационную систему Сбербанка совершенно легально.

> На какой стадии их можно перехватить?

На любой. Надо только постараться.

> Процесс взаимодействия приложения с сервером шифруется. Раньше был SSL, сейчас требуют ГОСТ (не знаю, перешел ли Сбербанк на ГОСТ).

Шифруется, скорее всего, только канал передачи данных от сервера Сбербанка до смартфона, а сами уведомления между сервисом их формирования и отправки и приложением в смартфоне, скорее всего, передаются хоть и по защищённому каналу, но открытым текстом.

> Если сообщения между приложением и банком можно перехватить, то это приложение - говно, и его надо срочно удалять, менять пароли и переводить деньги в другие банки.

Какой кошмар, ужас, жуть и катастрофа! Везде всё то же самое. Я имел в виду, что для того, чтобы получить упомянутые мошенником сведения, не нужно взламывать Сбербанк, достаточно поломать твой смартфон.

> Старо. Сейчас там баба-робот, пробиться через которую просто нереально. Все родственники-пенсионеры охуевают, им предлагают с их кнопочными телефонами и отсутствием компьютеров сделать всё онлайн. Даже СМС со ссылкой на личный кабинет присылают. На нокию для слабо-видящих пенсионеров. Да

Это еще ффигня, я хоть и не пенсионер, но тоже с нокией хожу.
Вчера занесло меня в торговый склад под названием Дикси, а там такие чудеса.
Что бы купить например банку тушенки, и не за 180 руб, а за 120 нужно вступить в ̶с̶е̶к̶т̶у̶ ̶А̶у̶м̶-̶с̶е̶н̶р̶и̶к̶е̶ клуб друзей дикси.
На кассе радостная теттка, предложила ̶п̶о̶д̶п̶и̶с̶а̶т̶ь̶ ̶д̶о̶г̶о̶в̶о̶р̶ ̶к̶р̶о̶в̶ь̶ю̶ скачать и установить ихнее приложение по QR- коду.
Я протянул ей свою нокию и она от чего то погрустнела.
И так с 70 процентами нужного мне товара...
Купил булку хлеба и пошел в палатки на рынке.
Давно я такого ̶х̶и̶т̶р̶о̶г̶о̶ ̶м̶а̶р̶к̶е̶т̶и̶н̶г̶о̶в̶о̶ ̶х̶о̶д̶а̶ долбоибизсма не встречал..

На новый номер на новой симке стали приходить смс-ки о всяких операциях в банке (сняли денег, смс о подтверждении операции и т.п.). Начал названивать в банк чтобы отвязать номер от предыдущего владельца. Дозвониться до оператора так и не смог - там, чтобы прорваться сквозь робоболвана надо ввести код клиента банка (а я ж не клиент этого банка), опции переключиться на человекоболвана нет. Плюнул и забил. Где-то через год звонок на телефон - "мы банк такой-то, а вы - такой-то гражданин?" Я - нет, этот телефон уж давно ему не принадлежит. Они - а, ну ок, чао-какао. Я - стойте-стойте, я вам звонил, пытался отвязать телефон от предыдущего владальца. Оне - ок, мы тикет поднимем. Вроде с тех пор смски перестали приходить.

> Долбоебизнес дошёл уже до того что не ты звонишь куда-то и тебе отвечает робот, а робот звонит тебе, блядь и просит подождать включая музыку! Вот тут я охуел, и номера эти заблокировал.

такси такое часто используют. Делается это для того, чтобы ты не платил за время ожидания, если на другом операторе.

Но долбоебизм этого метода основан на том, что робот прослушивает, млять линию и ожидает услышать гудки.

Как-то стоял в посадке после бани, вызванивая такси. Все сбрасывают и ничего не происходит. Набираю одно, второе, третье. Думаю, да что за херня. И тут вижу у себя пропущенные звонки. И смски приходят: мы до вас не могли дозвонится. Охуеваю. Звоню в четвёртое, там этой новомодной херни ещё нет, вызвал через оператора. Ну и на следующий день, звонит мне жена и спрашивает: а чо это у тебя за муза на звонке появилась подростковая, совсем ебанулся на старости лет? А я ваще не в курсе, о чём она. Гляжу, на телефоне смска от оператора нечитанная (задрали они меня своими рекламами, поэтому не читаю). Залажу и вижу: мы вам подключили услугу мелодии на звонке! Пробно на неделю! И тут у меня всё сошлось. Тупой робот, перенабирая, ожидает услышать гудки в трубке. А слышит не гудки. Ну и сбрасывает. Прогресс, мля!

> Каковахуя мошенник знает мой телефон, имя, последние 4 цифры номера карты и, самое главное, последнее отделение Сбера, в котором я обслуживался"

Все кроме отделения тебе услужливо сообщит сбер онлайн. А номера телефонов так и вообще можно подбором брутфорсить, известно же в каких регионах какие диапазоны выдаются