Банковская тайна.

[Vaso]

Ситуация.
1. Персонаж имеет в Сбере несколько счетов, включающих депозитные, карточные, пенсионные и пр. Имеет личный кабинет, через который манипулирует этими счетами. Имеет гарантию от Сбера, что доступ к его счетам есть только у него и другим физлицам недоступен.
2. Внезапно другой персонаж сообщает первому информацию о его счетах с большой точностью и подробностями. Этот второй - не сотрудник ВД, ФСБ или ФСО. И не бандит. Информация сообщается без угроз, чисто для констатации.

Вопрос: как?
Простой путь поиска ответа - через вопрос от первого персонажа второму - не рассматривается.

[Panurg]

Следует рассмотреть:

1. Место работы второго персонажа
2. Круг его знакомств (места работы)
3. Круг его родственников (места работы)

С учётом высокой точности предоставленной информации цепочка не может быть длинной. Максимум одно-два звена.

[GFO]

Если у другого персонажа есть информация относительно первого которая может заинтересовать СБ банка, то он спокойно может договорится об обмене этой информации на информацию которой владеет СБ банка. Это путь первый - организационный. Очень часто используется кредиторами для поиска серийных должников и при пробое мутнорылых вкладчиков.
Путь второй - технический. Снифер или фишинг. За объяснением в гуглятник.

[Panurg]

А вообще, если первый персонаж теперь, в свою очередь, захочет "без угроз, чисто для констатации" привнести в жизнь второго персонажа (и его близких) целый ряд ярких и незабываемых эмоций, ему можно заглянуть и сюда:

http://www.sberbank.ru/ru/person/dist_s ... arning/uvb

Ибо - уголовочка.

[Vaso]

Сразу: спасибо за серьезный подход, друзья! Ибо заинтересован.

Следует рассмотреть:

1. Место работы второго персонажа
2. Круг его знакомств (места работы)
3. Круг его родственников (места работы)

С учётом высокой точности предоставленной информации цепочка не может быть длинной.

Часть информации имеется и чиста в рассматриваемом разрезе, другая труднодоступна.

Если у другого персонажа есть информация относительно первого которая может заинтересовать СБ банка, то он спокойно может договорится об обмене этой информации на информацию которой владеет СБ банка.

Не. СБ Сбера первый персонаж почти наверняка не сможет заинтересовать ибо первому персонажу более 80 лет и он - старушка. И денег там всего в пределах 1 миллиона.

... если первый персонаж теперь, в свою очередь, захочет "без угроз, чисто для констатации" привнести в жизнь второго персонажа (и его близких) целый ряд ярких и незабываемых эмоций ...

Нет такой цели.
Хочется понять, в вышеперечисленных декорациях, как может нехакер (звиняюсь за неблагозвучность) и не сотрудник Сбера добыть такую информацию? Чисто технически, не взламывая ничего при этом?
Вот Васо, к примеру, просто зайдя в отделение Сбера, где открыты перечисленные выше счета, даже с документами старушки на руках, такую информацию от сотрудников не получит. Потребуют саму старушку к стойке. А персонаж №2 каким-то образом смог. Как?

[Panurg]

Хочется понять

С учётом того, что первый персонаж 80-летняя женщина с личным кабинетом (если я правильно понял вводную), то получить доступ к этому самому кабинету просто при личном контакте с бабушкой (чисто теоретически напрашивается целый ряд очевидных опций) большого труда, наверное, не составит.

[Vaso]

Хочется понять

С учётом того, что первый персонаж 80-летняя женщина с личным кабинетом (если я правильно понял вводную), то получить доступ к этому самому кабинету просто при личном контакте с бабушкой (чисто теоретически напрашивается целый ряд очевидных опций) большого труда, наверное, не составит.

Вскроюсь.
Личный кабинет под контролем Васо, бабушка к нему доступа вообще не имеет, хотя он открыт на ее имя. Бабушка может сама только фотографии на планшете перелистывать. Поэтому при любом личном контакте второй персонаж значимой информации не мог получить.

[Panurg]

Личный кабинет под контролем Васо

Ну так, навскидку: или Васо забыл закрыть страничку с ЛК, и она была подсмотрена, или с компом Васо немного поработали в его (Васо) отсутствие. См. например, такие детские игрушки "кейлоггер" и тому подобные причиндалы. Просто как некоторые теоретически вероятные варианты из многих...

[Vaso]

... или Васо забыл закрыть страничку с ЛК, и она была подсмотрена, или с компом Васо немного поработали в его (Васо) отсутствие ...

100% - нет. Персонаж №2 ник к компу Васо, ни к банковским картам бабушки доступа никогда не имел.
Все-таки ситуация развивалась явно за пределами территории Васо. Персонаж №2 действовал по своим каналам. Пока пассивно, только на получение информации.

[Зойдберг]

на савеловском рынке до сих пор можно найти из под полы всякие базы, может и банковские

[Panurg]

Персонаж №2 действовал по своим каналам. Пока пассивно, только на получение информации.

Вы, по моему, сами ответили на свой вопрос. Значит через знакомого сотрудника банка. Насчёт пассивности - думаю, дальше этого пойти не должно, ибо любая "активность" в сторону уменьшения баланса чужого счёта - это уж совсем железобетонная уголовка.

[Subs]

доступ к SMS рассылке.
не закрытый ЛК в сетях WIFI общего доступа

[Kvadratniy Enot]

Из личного опыта - сотрудницы банков частенько сплетничают о счетах нашего населения.
Информация о вкладах моей мамы была очень подробна ей рассказана третьим лицом, не являющимся сотрудником банка.
На резонный вопрос откуда инфа - была названа тетка, работающая в том банке.
Справедливости ради - тетка в банке больше не работает.

[truvo]

Выписки по счетам банк присылает на мейл?

[Kvadratniy Enot]

в нашем случае ни смс, ни онлайн банка, ни прочих удаленно/электронных технологий оформлено не было

[truvo]

Енот, я к ТС обращался.

[Vaso]

Выписки по счетам банк присылает на мейл?

Только добрался до компа.
Никаких выписок на мейл нет. Есть только СМСки по карте при тратах и зачислениях.

[z0m]

та шо вы как маленькие? нойпример
за 500 рублей по номеру сотового - получаете полную инфу с ФИО, паспортными данными и пропиской в виде фотки из салона сотовой связи
ещё за 500 рублей получаете историю звонков и все СМС за недельный период и т.д.

[case69rus]

всё проще- на гиктаймсе была расписана логика как возможно получить доступ. советую в поиске задать соответствующий запрос с уточнениями

[Vaso]

та шо вы как маленькие? нойпример
за 500 рублей по номеру сотового - получаете полную инфу с ФИО, паспортными данными и пропиской в виде фотки из салона сотовой связи
ещё за 500 рублей получаете историю звонков и все СМС за недельный период и т.д.

Это - про информацию от провайдера сотовой связи. Не про наличие денег на всех счетах, а только на карточном - по СМС.

[z0m]

Vaso, я аналогию привёл... так-же некий сотрудник банка может сливать инфу налево

[Vaso]

... некий сотрудник банка может сливать инфу налево

В данной конкретной ситуации не могу себе предположить такой значительной схемы со знакомым/подкупленным/напуганным сотрудником Сбера.

[Vogul]

Хочется понять, в вышеперечисленных декорациях, как может нехакер (звиняюсь за неблагозвучность) и не сотрудник Сбера добыть такую информацию? Чисто технически, не взламывая ничего при этом?

Однажды мне понадобилось узнать владельца телефонного номера.
Я все узнал тупо подарив большую шоколадку сотруднице оператора.
На все ушло пару кликов в компе и три минуты времени.
Думаю, в вашем случае примерно то же самое.

[Vaso]

Однажды мне понадобилось узнать владельца телефонного номера.
Я все узнал тупо подарив большую шоколадку сотруднице оператора.

Печальный вывод: в стране все продается и все покупается. Бабушку можно купить за шоколадку. Большую, конечно.

В свое время для опознания анонимного владельца телефона Васо пришлось напрягать знакомого из органов. Знал бы про шоколадку, приберег бы того знакомого для более важных дел. А так потерял козырь.

[z0m]

Vaso, есть в тырнетах сайты - шлеш запрос, платиш денюжку малую получаеш в ответ что-то типа такого



естейстно сам замазал, дабы не разглашать персональную информацию :)