Заголовок: «Незаконные действия (не со стороны банка)»

Вчера стал жертвой обманщиков. Позвонили под вечер (с правильным расчётом на уставшее сознание) якобы от службы безопасности банка. Причина звонка – с моей карты якобы была попытка перевода через Интернет-банк с территории Самарской области. С учётом того, что это был не я, операцию нужно было срочно заблокировать. Для этого в голосовом меню нужно было называть команды и коды, которые приходят от банка. Поскольку коды не имели отношений к операциям и приходили от того же абонента, от которого приходят операции по карте, подозрений сразу не возникло. Ступор случился, когда для возврата денег нужно было назвать «код возврата с обратной стороны карты» (CVV). Злоумышленники были распознаны даже несмотря на то, что знали мои данные и назвали последние операции по моей карте. Карту на всякий случай заблокировал и инициировал перевыпуск (отдельный поклон банку за стоимость перевыпуска в 850 рублей!). После этого попытался разобраться, как так вышло, что обманщики отправляли коды с номера ВТБ и знали мои последние операции. Всё оказалось очень даже просто. У ВТБ есть официальное приложение «Смарт СМС», которое позволяет в удобной форме контролировать свои расходы. Установить его может любой человек на любое подходящее устройство. При установке требуется указать номер телефона, который подключен к смс-информированию об операциях, чем и не преминули воспользоваться обманщики. Схема такая. Злоумышленник устанавливает на своё устройство приложение и указывает в качестве источника данных для него ваш телефон. Остаётся только получить код активации, что в моём случае было успешно проведено по звонку «от банка».  После того, как доступ к вашим СМС получен, злоумышленнику ещё проще убедить вас, что он сотрудник банка, так как он может спокойно перечислить ваши операции.   Моё предложение к банку (службе безопасности, разработчикам приложения и всем причастным) - усилить безопасность механизма авторизации. Например, повысить уровень тревоги текста СМС с «никому не сообщайте этот код» на «никому не сообщайте этот код, даже сотруднику банка». Или добавить в текст СМС что-нибудь про установку приложения, например «если вы не устанавливали приложение Смарт СМС, срочно обратитесь в банк по телефонам, указанным на обороте карты».   И ещё немного о сервисе банка. Карту заблокировал и инициировал перевыпуск. Когда совсем пришёл в себя, понял, что не хочу перевыпускать кредитную карту. Оказалось, что остановить перевыпуск невозможно. То есть банк против моей воли выпускает мне карту, заставляя меня заплатить 850 рублей за перевыпуск и 100 рублей за обслуживание. В понедельник пойду в офис и попытаюсь там остановить это безумие. А теперь вишенка на торте. По моей карте не положен выпуск временной моментальной карты. И поскольку перевыпуск занимает до 7-и дней, то ходить мне без карты как минимум до 9-го января.