Історії ПриватБанку

19:15 02.02.2010

Як я вже писав неодноразово, ПриватБанк погано слідкує за безпекою власних сайтів, що добре видно по численним уразливостям на www.privatbank.ua та www.blog.privatbank.ua, що я знаходив. А також нещодавно я писав про захист персональних даних в ПриватБанку, де згадав про те, як даний банк допускає витоки персональних даних своїх клієнтів. І з часом я напишу про нові дірки на сайтах ПБ.

До вищенаведеного розповім одну історію, про яку дізнався в грудні 2009 року. В грудні я розпочав надавати послуги по обміну WebMoney <-> LiqPAY, виводу WebMoney <-> Visa <-> та виводу WebMoney <-> Приват24. І на початку грудня мій друг пішов в ПриватБанк, щоб відкрити валютний рахунок для використання в даному проекті.

Так от, під час відкриття карткового рахунку і проведення його прив’язки до Приват24, оператор банку повідомив моєму другу цікаву річ, про що він розповів мені :-) . Що в ПриватБанку регулярно відбуваються хакерські інциденти (пов’язані з інтернет-банкінгом), коли викрадаються кошти з рахунків їхніх клієнтів, але вони мовляв це компенсують їм за власні кошти.

Це вони так свого клієнта запевнювали, щоб він не хвилювався за свої кошти. І те, що подібні інциденти мають місце я не сумніваюся, враховуючи вищезгадані уразливості на сайтах ПриватБанку. Тільки дуже дивним виглядає підхід Привата до даного питання - дешевше було б виправити дірки і слідкувати за безпекою сайтів, ніж закривати на це очі та компенсувати своїм клієнтам втрати. Не кажучи вже про переживання клієнтів, та про втрату банком свого іміджа (і потенційно й клієнтів), у випадку подібних інцидентів.

І ще розповім одну історію про ПриватБанк, цього разу про акцептацію чеків в LiqPAY.

На офійіному сайті LiqPAY стосовно прийому чеків (Гугла та інших) нічого не згадується про комісію (про існування якої, в тому числі й в ПриватБанку, я знаю з власного досвіду переведення чеків в готівку). Лише заявляється, що “у день перевірки оригіналу чека зазначена в ньому сума зараховується на ваш рахунок”. Але це не відповідає дійсності. Бо зазначену в чеці суму не зарухують із-за наявності комісії банку, яку віднімуть з суми чеку, тому зарахована сума буде меншою.

Я вияснив комісію банку по акцептації чеків в LiqPAY (в Приват24 розцінки ті самі):

до 1000 доларів - тільки 3% (мінімум 20 грн.),
від 1000 до 10000 доларів - $24 + 3%,
від 10000 до 50000 доларів - $44 + 3%.


2 відповідей на “Історії ПриватБанку”

  1. nud каже:

    Похоже на полный бред - откуда операционисту в отделении знать про нюансы защиты? Спросил бы еще у уборщицы :mrgreen:

  2. MustLive каже:

    nud

    Что в моём посте тебе кажется бредом? Дырявость ПриватБанка, о которой я пишу уже два года (с начала 2008) и привёл примеры многочисленных уязвимостей на сайтах данного банка?

    Так что твой комент больше тянет на “бред” из-за своей претензионности :-) .

    откуда операционисту в отделении знать про нюансы защиты?

    Дырами на ихних сайтах занимаются не операционнисты, а их “делают” ихние веб девелоперы и они же должны их исправлять. А находить их и следить за безопасностью должны секюрити специалисты банка (чего они не делают), а если нет нужных кадров, то нужно обращаться к соответствущим специалистам (чего Приват также не делает). И все те дыры на сайтах ПБ, что я сам нашёл и сообщил им, они также спокойно могли исправить, чего они по большому счёту не сделали.

    Спросил бы еще у уборщицы :mrgreen:

    В банке был не я, а мой друг, как я писал (когда он счёт открывал). И он не спрашивал, ему самому об этом любезно рассказал операционист. И как я уже писал, в наличии подобных инцидентов я не сомноваюсь (исходя из дыровости сайтов ПБ). Кстати, о новых дырах на ихних сайтах, которые могут использоваться для кражи средств со счетов, я планирую в будущем написать - данный пост является этаким анонсом ;-) .

Leave a Reply

You must be logged in to post a comment.