Как перекинуть деньги с карточки ощадбанка на карточку приватбанка
Перейти к содержимому

Как перекинуть деньги с карточки ощадбанка на карточку приватбанка

  • автор:

Снимайте наличные с карт «RwS bank» в банкоматах Ощадбанка и Приватбанка

ПриватБанк и Ощадбанк увеличили лимиты на снятие наличных в своих банкоматах для карт всех банков, в том числе и для карт «RwS bank».

Лимиты:

ПриватБанк – 20 000 грн за одну операцию раз в 3 часа.

Ощадбанк – 50 000 грн с одной карты в сутки без комиссии.

Контроль качества +38 067 878 20 54

Возникли вопросы относительно качества обслуживания?

Яворская Диана Александровна

+38 044 590 00 00 +38 0 800 500 590 По вопросам кредитования для потребителей в т.ч. лиц, относящихся к защищенной категории +38 067 878 20 54 По вопросам качества обслуживания

  • Информация к обнародованию
  • Активы на продажу
  • Информация ФГВФЛ вкладчикам
  • Информация для клиентов
  • Партнеры

Центральное отделение: г.Киев, ул. Прорезная, 6, (044) 590 00 00, office@rwsbank.com.ua

© 2016 «RwS bank», Лицензия НБУ №277 от 24.11.16

Уязвимости в Ощадбанке: получение ФИО клиента по номеру телефона, перебор номеров карт, проблемы в платёжных терминалах

У меня накопилось несколько найденных проблем в различных сервисах Ощадбанка, одного из крупнейших украинских банков.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

уязвимости Ощадбанка

1. Получение ФИО* клиента по номеру телефона

Ощадбанк добавил новую функцию в свой интернет-банкинг «Ощад 24/7» — перевод с карты на карту по номеру телефона: чтобы перевести средства, необязательно знать номер карты получателя.

Ранее я рассмотрел проблемы в реализации данной функции в другом украинском банке — Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона.

Здесь уязвимость меньше — на самом деле возможно получение не всего ФИО, а только имени и первой буквы фамилии, но это не отменяет того факта, что теперь можно узнать настоящее имя человека, скрывающегося за анонимным номером телефона (в Украине SIM-карты выдаются без привязки к паспорту).

Т.е. если вас интересует, к примеру, имя звонившего вам человека, а поиск в социальных сетях не даёт результатов, или вы сомневаетесь в их валидности (часто в соцсетях указывают выдуманные ФИО), то с помощью Ощадбанка вы можете попробовать узнать его настоящее имя.

Что за поиск в социальных сетях? Его уже описывали много раз, но, думаю, не лишним будет напомнить «фичу»: если нужно узнать ФИО человека, можно попытаться «восстановить» учётные данные в социальных сетях.

Например, можно нажать «Забыли аккаунт?» на Facebook, ввести желаемый номер телефона и, если человек регистрировался с данным телефоном, то доступны будут следующие данные:

— Маскированный адрес почты;
— Аватар пользователя в виде ссылки www.facebook.com/profile/pic.php?cuid=XYZ&square_px=50, который можно открыть в бОльшем разрешении, увеличивая параметр square_px;
— Имя и фамилию, под которыми пользователь зарегистрировался.

Так вот, если указанные в одной из социальных сетей имя и фамилия вызывают сомнения в их подлинности, на помощь приходит Ощадбанк с его почти 5,5 млн активных банковских карт (это второй банк по количеству активных карт в Украине):

В Ощад 24/7 выбираем: Платежи и переводы, Переводы между картами, По номеру телефона:

В случае нахождения системой клиента видим его имя, первую букву фамилии и маскированный номер карты:

В ответ получим:

[ «id» : «+380987654321»,
«name» : «+380987654321»,
«CONTRACT_ID» : «42577459»,
«CLIENT_NAME» : «ИМЯ Ф.«,
«PAN» : «5167********3489»
> ]

Да, Ощадбанк блокирует на некоторое время возможность перевода при попытках перебора несуществующих номеров телефонов.

Однако это не такая проблема, если учесть вторую уязвимость Ощадбанка.

2. Получение нового аккаунта в «Ощад 24/7» с помощью prepaid-карты Visa

Visa Eurovision

Предоплаченная карта (оформляется без предоставления документов) активируется с любым номером телефона: при выдаче карты Ощадбанк никак не сопоставляет номер телефона клиента с картой — клиент самостоятельно привязывает её к любому номеру мобильного.

Таким образом, чтобы получить аккаунт в Ощад 24/7, можно не покупать такую платёжную карту Ощадбанка, а просто перебором правильного номера карты попытаться активировать её в автоматическом меню колл-центра.

В меню IVR нет ограничения на количество неудачных попыток такого подбора и, если 16-ти значный номер карты окажется «свободным» (эта карта не была никем активирована), то банк:

  • тут же активирует карту,
  • подключит SMS-информирование на этот номер телефона,
  • и автоматически зарегистрирует карту в «Ощад 24/7».

Соответственно, и войти в интернет-банкинг можно будет, ни разу не появившись в отделении.

Хорошо, а как тогда лучше реализовать перевод по номеру телефона, чтобы и безопасно было, и клиентам удобно? — Повторно укажу на предыдущую статью: Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона. Мне нравится финальная реализация сервиса Альфа-Банком: часть фамилии маскирована звёздочками, а имя и отчество указаны только первыми буквами.

3. Доступ к папкам и файлам на подсайте Ощадбанка

Ещё одна проблема с картами Visa, она не указана в заголовке.

Когда Ощадбанк запускал продажу Visa Prepaid на своём сайте, они не позаботились о настройках доступа и отображения каталогов.

Например, на одной из https-страниц можно было перебором получить форму чужого заказа, где в коде страницы указаны e-mail клиента, номер его заказа и ФИО:

Остальные страницы были на http, а не на https, и на них, без авторизации, были доступны папки, файлы и логи оплаты клиентами за данные карты:

Ответа на моё сообщение об уязвимости на этом сайте, кроме дежурного «будет передано», не было, её тихо исправили и не сказали даже «Спасибо».

4. Доступ к операциям клиентов в платёжных терминалах

Зная номер мобильного телефона клиента Ощадбанка, можно получить доступ к операциям, совершаемым им в платёжных терминалах.

В меню терминала (фото не будет) для входа в личный кабинет нужно ввести мобильный номер телефона.

В ПриватБанке и терминалах других платёжных компаний после ввода номера телефона на него отправляется одноразовый код, который необходимо ввести для авторизации, или авторизация происходит другим способом.

В Ощадбанке же никакой авторизации нет — вы просто вводите номер телефона и получаете доступ к сохранённым платежам, закреплённым за данным номером телефона клиента.

Есть у меня ещё что сказать про терминалы. В принципе, следующая проблема с терминалами похожа на ту, которую я описывал в статье «5 нажатий на экран терминала — и открывается любая папка».

5. Полный доступ к управлению платёжным терминалом

В одном из платёжных терминалов Ощадбанка мне как-то открылся рабочий стол.

Мало того, что можно было походить по папкам системного диска и настроить практически любые параметры Windows (хотя это, конечно, та ещё проблема), так ещё и в папке с незамысловатым названием «Customer» на диске C: лежат логи операций в этом терминале с расширением «jrn» (а по факту — plain text).

Картинки в плохом качестве

Файлы создаются каждый день и содержат такую информацию: какие операции были проведены в данном терминале, какая сумма была внесена для пополнения карты, какая — для пополнения мобильного (с указанием полного номера телефона), на какую сумму и когда была инкассация терминала, какими купюрами и т.д…

Кстати, файлы логов клиентских операций можно было изменять и удалять. Про проблему в терминале я в банк сообщил, но чем кончилось — не знаю (как видно из предыдущих пунктов, банк не считает нужным сообщать клиентам о решении их запросов).

Bug bounty, благодарности, хотя бы просто обратная связь? Не, не слышали.

  • Информационная безопасность
  • Платежные системы
  • Тестирование веб-сервисов

Немогу перевести деньги с карты на другую

На указанную вами электронную почту отправлено
письмо с подтверждением подписки.

Мы рады, что вы с нами!

Уважаемый Андрей!

В дополнение к оформенной подписке
вы можете также получать:

Ежедневно свежие финансовые новости Главные новости недели Актуальные курсы валют каждый день Самое важное, что нужно знать о вашем банке

Подписка оформлена успешно

На указанную вами электронную почту отправлено
письмо с подтверждением подписки.

Мы рады, что вы с нами!

Получайте по E-mail самые главные
финансовые новости Украины и мира:

Ежедневно свежие финансовые новости Главные новости недели Актуальные курсы валют каждый день Самое важное, что нужно знать о вашем банке

Подписка оформлена успешно

На указанную вами электронную почту отправлено
письмо с подтверждением подписки.

Мы рады, что вы с нами!

Введите ваш E-mail Подписаться
Проблема решена
kapyushon 22 марта 2022, 11:49
Отделение по адресу: Харьков, пл. Конституции, 22

Немогу перевести деньги с карты на другую — пишет какие-то ограничения. Даже 2000 не получилось перевести (на Приват). Также не получилось рассчитаться в инете за необходимый товар. С чем это может быть связано. Есть проблемы с кредитами, но на время военного положения это все, как я прочел из официальных источников, не распространяется.

Ответ банка
22 марта 2022, 15:43

Потрібно перевірити ситуацію предметно. Зателефонуйте, будь ласка, за номером телефону 0800210800 для детальної перевірки. Час очікування зараз збільшено у зв’язку з навантаженням, але ми працюємо.

Комментарии — 1

удаленный комментарий

+ 0 19036256 24 марта 2022, 11:07 #

Проверьте лимиты,нажимайте на синий прямоугольник с номером карты,откроются -сервисы,безопасность и ЛИМИТЫ.Изменяйте Сами,не обращаясь в банк,Вам пришлют код в СМС для изменения.Если не получится,то тогда чат-бот,там тоже можно изменить лимиты.

Чтобы оставить комментарий, нужно войти или зарегистрироваться
Чтобы проголосовать, нужно войти или зарегистрироваться
У вас больше нет голосов на сегодня!
Ваше сообщение попадет к модераторам
Оскорбление
Комментарий:

Курс валют в Ощадбанке
Валюта Покупка Продажа
EUR 40.95 41.8
PLN 9 9.6
USD 37.5 38.3
Все курсы банка
Курс валют в Ощадбанке
Валюта Покупка Продажа
EUR 40.95 41.8
PLN 9 9.6
USD 37.5 38.3
Все курсы банка

Сообщить об ошибке

Сообщить об ошибке

Ошибка в тексте
Что-то не работает
Идея, пожелание

Заполните все обязательные поля!

Введите E-mail, чтобы получить ответ:

Загрузить скрин страницы с ошибкой:

Спасибо! Сообщение об ошибке успешно отправлено. Мы всё прочитаем и исправим.

Присоединяйтесь к нам в соц. сетях:

Приложение «Минфин Валюта»

Перевести гроші з картки Ощадбанку на карту Привата, всі способи

Два найбільших українських кредитно-фінансових установи обслуговують більшу частину населення країни, і питання переведення грошей з одного платіжного інструмента на інший є дуже актуальним. Клієнти мають можливість оформити зарплатні, кредитні, а також картки для перерахування соціальних виплат. Щоб розпоряджатися своїми заощадженнями, зверніть увагу на послуги, які пропонують банки.

6b148544161699ed36517b312c0991a9 Перевести гроші з картки Ощадбанку на карту Привата, всі способи

Перевести гроші з Облога на Приват

Кожен з них має широку мережу відділень по всій Україні, що дуже зручно. Крім того, користувачі Інтернету можуть користуватися їх послугами дистанційно – за допомогою онлайн-банкінгу (Приват24 і Ощад24/7). Сервіси дозволяють не тільки оплачувати комунальні рахунки і вести розрахунок за інші послуги, але й переводити грошові суми родичам, знаючи номер пластику одержувача.

  1. На офіційному сайті
  2. Через Ощад24/7
  3. Через SendMoney та інші Інтернет-ресурси

На офіційному сайті

Клієнт зацікавлений у мінімальній сумі комісії, якою б банківською послугою він не користувався. Переказ грошей адресату через Інтернет можливий декількома способами, і один з них ми зараз розглянемо:

  • Зайдіть на сайт за посиланням oschadbank.ua.
  • Знайдіть на екрані опцію «Переказ коштів», вона знаходиться праворуч.
  • Натиснувши на неї, ви потрапите на сторінку, де потрібно ввести № пластику відправника, термін дії та три цифри, вказані на звороті платіжного інструмента. У полі з реквізитами одержувача достатньо вказати номер картки.
  • Введіть адресу електронної пошти або № стільникового телефону.
  • Впишіть у відповідне поле суму переказу.
  • Підтвердіть «галочкою» факт ознайомлення з пунктами договору про співпрацю з банком і дайте згоду на стягнення комісійних за надання послуги.
  • Клікніть на кнопку «Перевести гроші».

На цьому операцію можна вважати завершеною, якщо тільки ви не хочете повідомити одержувача про швидке зарахування коштів на його картковий рахунок. Банк пропонує два способи це зробити: на електронну адресу і за допомогою СМС-повідомлення. Врахуйте, що в другому випадку послуга платна, її вартість становить одну гривню.

Через Ощад24/7

Скористатися сервісом можна тільки після попередньої реєстрації. Процедура не займе багато часу, і в майбутньому ви будете заходити в особистий кабінет, вказавши в полі лише свій логін і пароль.

Отже, щоб зареєструватися в Ощад24/7, вам необхідно:

  • Зайти на головну сторінку офіційного сайту кредитно-фінансової установи.
  • Праворуч, на чорній панелі, знайти опцію «Увійти в веб-банкінг».
  • Клікнути на неї і вибрати пункт «Реєстрація».
  • Вказати номер картки, придумати логін і пароль. Вони будуть потрібні кожен раз при вході в ЛК, тому запишіть його або запам’ятайте інформацію.

Після вдало завершеної операції зайдіть в ЛК і здійсните переказ грошей, слідуючи простим вказівкам:

  • На головній сторінці знайдіть розділ «Переклад між картами і рахунками».
  • Виберіть опцію «На картку іншого банку».
  • Заповніть поля, які відкриються на наступній сторінці (№ пластику одержувача, суму переказу).
  • Вкажіть карту для списання грошей.
  • Поставте в маленькому віконці «галочку», що підтверджує факт ознайомлення з договором про співпрацю з банком і згодою на утримання комісії (вона становить 0,7% від загальної суми + 5 гривень). До речі, сума переказу не повинна перевищувати 2,5 тисячі доларів в перерахунку на українську валюту.
  • Після натискання на кнопку «Продовжити» система перенаправляє вас на сторінку, де потрібно підтвердити операцію з допомогою одноразового пароля, який буде надіслано на номер мобільного телефону, вказаний при реєстрації.

Через SendMoney та інші Інтернет-ресурси

Якщо вам з якоїсь причини недоступні сервіси для переказу грошей, зазначені вище, скористайтесь ресурсом SendMoney від Приватбанку. Він відрізняються простим інтерфейсом, дозволяє перевести гроші на карту будь-якої кредитно-фінансової установи і, крім того, не вимагає високих комісійних.

8372f4f930c854859945d2eb8f73a087 Перевести гроші з картки Ощадбанку на карту Привата, всі способи

Як перевести гроші з картки Ощадбанку на карту Приватбанку

Дотримуйтесь покрокової інструкції, і вже через кілька хвилин завершіть процедуру переказу грошей: * Зайдіть на головну сторінку за адресою sendmoney.privatbank.ua.

  • Введіть реквізити своєї картки (номер, строк дії та три цифри, вказані на звороті).
  • Вкажіть № платіжного інструменту, власником якого є одержувач.
  • Впишіть в поле суму переказу. Ознайомтеся з розміром комісії, вона буде вказана нижче, та підтвердіть операцію.

Клієнтів двох найбільших українських банків порадує той факт, що при переказі коштів з карти Ощадбанку на платіжний інструмент, оформлений в Приватбанку, комісія не стягується. Тобто, послуга абсолютно безкоштовна і не пов’язана з додатковими витратами. Вибираючи спосіб перерахування грошей, вивчіть інформацію, що стосується термінів виконання операції, суми комісії, простоти використання сервісу.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *