18.02.2020

Как зарегистрироваться в ощадбанке через интернет

Ощадбанк – отзыв

Мои рекомендации по поводу кабинета субсидианта (льготника) в Ощадбанке Украины

Как уже знают многие украинцы с октября 2019 года стартовала монетизация субсидий. Теперь наши сограждане будут «платить по полной». В расчетках за коммунальные услуги не будут вчитываться льготы. Но как же быть? Далее я выскажу свое мнение по этому поводу.

Какие существуют варианты для льготников?

Итак, существует два варианта для субсидианта:

1. Наличная монетизация. То-есть, каждому льготнику (кто воспользовался этим вариантом) денежка дается прям на руки, и он (льготник) платит за коммунальные услуги самостоятельно, как и все добропорядочные украинцы. Для того, чтобы этот способ заработал нужно предварительно подать соответствующее заявление в Орган соцзащиты.

2. Безналичная монетизация. Этот вариант работает автоматически для всех льготников, которые не подали заявление, иными словами – ничего не делали по какой-либо причине.

Как это работает?

В украинском Ощадбанке на каждого льготника автоматически открывается счет или учетная запись. На него поступают деньги (сумма скидки за коммунальные услуги), которыми и производится расчет.

Если льготник экономит, на этом счете может накапливаться определенная сумма, которая идет на оплату в следующем месяце. А по истечению отопительного сезона (2019-2020), а точнее в июне сумма всех остаточных средств будет переведена на ваш расчетный счет в Ощадбанке. Именно эту возможность я и считаю положительным моментом во всех этих переменах.

Лично мне нравится эта реформа, если можно так сказать. Уверен, что это еще не все. Эта схема будет совершенствоваться, скорее всего.

Все выше сказанное было небольшим вступлением, чтобы быть в курсе. А сейчас рассмотрим вопрос:

Как зайти в кабинет субсидианта (льготника) в украинском Ощадбанке?

Постараюсь изложить все пошагово, если возникнут вопросы, я на них отвечу, как можно скорее в комментариях к этой рекомендации.

1. Зайдите в Особистий кабінет субсидіанта (1). И прочтите информацию, которая предоставлена на странице. А то возникают неудобные ситуации. Сам был свидетелем, когда к работникам банка подходили с какими-то претензиями по поводу коммунальных платежей. А банк ведь этим не занимается. Он может подсказать, как зайти в кабинет льготника, а не почему насчитана не та сумма, какая надо…

2. В нижней части страницы, где-то в центральной части экрана нажмите на кнопку «Войти» (2).

– Если вы уже входили в кабинет, просто введите номер своего телефона и пароль, а под полем ввода отметьте «кабінет фізичної особи».

– Если вы хотите зайти первый раз, то нажмите на кнопку «Увійти перший раз» (3). Она менее приметна, так как расположена под кнопкой «Ввійти» и не отмечена цветом. Выглядит, как обычная ссылка.

– Если вы пытаетесь войти по номеру телефона, которого нет в базе льготников, у вас ничего не получиться. А на экране выдаст сообщение «Користувач з таким телефоном не знайдений» (4).

– Если вы уже входили, но по какой-то причине потеряли пароль, можно снова воспользоваться кнопкой «Увійти перший раз». На текущий момент восстановление пароля не предусмотрено.

3. На введенный номер телефона придет сообщение с кодом. С его помощью вы в первый раз сможете зайти в кабинет льготника. Далее вам будет предложено ввести пароль и повторить его. Важно: пароль должен состоять из цифр, прописных (больших) и строчных (маленьких) букв. (5).

4. Вы попали в личный кабинет субсидианта, где доступны три раздела: (6).

– «Персональні дані». Тут есть ваши имя, адрес и прочие необходимые данные.

– «Інформація про пільги». Тут показано, какие суммы вам насчитаны и на оплату каких услуг они пошли. Также есть информация об остаточных средствах «Залишок на обліковому записі».

– «Постачальники». Тут можно найти информацию о службах, которые заключили договор с банком для предоставления данных об употребляемых услугах. Важно: если какая-то служба не заключила вышеупомянутый договор с Ощадбанком, то вам льготные средства не будут насчитаны. Такое же произойдет, если по каким-либо причинам поставщик услуг не подаст данных в Ощадбанк.

Также на странице Особистий кабінет субсидіанта предоставлены множество вопросов и ответов, которые могут быть вам полезны.

Уязвимости в Ощадбанке: получение ФИО клиента по номеру телефона, перебор номеров карт, проблемы в платёжных терминалах

У меня накопилось несколько найденных проблем в различных сервисах Ощадбанка, одного из крупнейших украинских банков.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

1. Получение ФИО* клиента по номеру телефона

Ощадбанк добавил новую функцию в свой интернет-банкинг «Ощад 24/7» — перевод с карты на карту по номеру телефона: чтобы перевести средства, необязательно знать номер карты получателя.

Ранее я рассмотрел проблемы в реализации данной функции в другом украинском банке — Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона.

Здесь уязвимость меньше — на самом деле возможно получение не всего ФИО, а только имени и первой буквы фамилии, но это не отменяет того факта, что теперь можно узнать настоящее имя человека, скрывающегося за анонимным номером телефона (в Украине SIM-карты выдаются без привязки к паспорту).

Читать еще: Как найти процент от числа правило

Т.е. если вас интересует, к примеру, имя звонившего вам человека, а поиск в социальных сетях не даёт результатов, или вы сомневаетесь в их валидности (часто в соцсетях указывают выдуманные ФИО), то с помощью Ощадбанка вы можете попробовать узнать его настоящее имя.

Что за поиск в социальных сетях? Его уже описывали много раз, но, думаю, не лишним будет напомнить «фичу»: если нужно узнать ФИО человека, можно попытаться «восстановить» учётные данные в социальных сетях.

Например, можно нажать «Забыли аккаунт?» на Facebook, ввести желаемый номер телефона и, если человек регистрировался с данным телефоном, то доступны будут следующие данные:

Так вот, если указанные в одной из социальных сетей имя и фамилия вызывают сомнения в их подлинности, на помощь приходит Ощадбанк с его почти 5,5 млн активных банковских карт (это второй банк по количеству активных карт в Украине):

В Ощад 24/7 выбираем: Платежи и переводы, Переводы между картами, По номеру телефона:

В случае нахождения системой клиента видим его имя, первую букву фамилии и маскированный номер карты:

В ответ получим:

[ <
“id” : “+380987654321”,
“name” : “+380987654321”,
“CONTRACT_ID” : “42577459”,
“CLIENT_NAME” : “ИМЯ Ф.“,
“PAN” : “5167********3489”
> ]

Да, Ощадбанк блокирует на некоторое время возможность перевода при попытках перебора несуществующих номеров телефонов.

Однако это не такая проблема, если учесть вторую уязвимость Ощадбанка.

2. Получение нового аккаунта в «Ощад 24/7» с помощью prepaid-карты Visa

Предоплаченная карта (оформляется без предоставления документов) активируется с любым номером телефона: при выдаче карты Ощадбанк никак не сопоставляет номер телефона клиента с картой — клиент самостоятельно привязывает её к любому номеру мобильного.

Таким образом, чтобы получить аккаунт в Ощад 24/7, можно не покупать такую платёжную карту Ощадбанка, а просто перебором правильного номера карты попытаться активировать её в автоматическом меню колл-центра.

В меню IVR нет ограничения на количество неудачных попыток такого подбора и, если 16-ти значный номер карты окажется «свободным» (эта карта не была никем активирована), то банк:

тут же активирует карту,
подключит SMS-информирование на этот номер телефона,
и автоматически зарегистрирует карту в «Ощад 24/7».

Всё это без наличия пластиковой карты у вас на руках.

Соответственно, и войти в интернет-банкинг можно будет, ни разу не появившись в отделении.

Хорошо, а как тогда лучше реализовать перевод по номеру телефона, чтобы и безопасно было, и клиентам удобно? — Повторно укажу на предыдущую статью: Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона. Мне нравится финальная реализация сервиса Альфа-Банком: часть фамилии маскирована звёздочками, а имя и отчество указаны только первыми буквами.

3. Доступ к папкам и файлам на подсайте Ощадбанка

Ещё одна проблема с картами Visa, она не указана в заголовке.

Когда Ощадбанк запускал продажу Visa Prepaid на своём сайте, они не позаботились о настройках доступа и отображения каталогов.

Например, на одной из https-страниц можно было перебором получить форму чужого заказа, где в коде страницы указаны e-mail клиента, номер его заказа и ФИО:

Остальные страницы были на http, а не на https, и на них, без авторизации, были доступны папки, файлы и логи оплаты клиентами за данные карты:

Ответа на моё сообщение об уязвимости на этом сайте, кроме дежурного «будет передано», не было, её тихо исправили и не сказали даже «Спасибо».

4. Доступ к операциям клиентов в платёжных терминалах

Зная номер мобильного телефона клиента Ощадбанка, можно получить доступ к операциям, совершаемым им в платёжных терминалах.

В меню терминала (фото не будет) для входа в личный кабинет нужно ввести мобильный номер телефона.

В ПриватБанке и терминалах других платёжных компаний после ввода номера телефона на него отправляется одноразовый код, который необходимо ввести для авторизации, или авторизация происходит другим способом.

В Ощадбанке же никакой авторизации нет — вы просто вводите номер телефона и получаете доступ к сохранённым платежам, закреплённым за данным номером телефона клиента.

Есть у меня ещё что сказать про терминалы. В принципе, следующая проблема с терминалами похожа на ту, которую я описывал в статье «5 нажатий на экран терминала — и открывается любая папка».

5. Полный доступ к управлению платёжным терминалом

В одном из платёжных терминалов Ощадбанка мне как-то открылся рабочий стол.

Мало того, что можно было походить по папкам системного диска и настроить практически любые параметры Windows (хотя это, конечно, та ещё проблема), так ещё и в папке с незамысловатым названием «Customer» на диске C: лежат логи операций в этом терминале с расширением «jrn» (а по факту — plain text).

Файлы создаются каждый день и содержат такую информацию: какие операции были проведены в данном терминале, какая сумма была внесена для пополнения карты, какая — для пополнения мобильного (с указанием полного номера телефона), на какую сумму и когда была инкассация терминала, какими купюрами и т.д…

Читать еще: Как оформить налоговый вычет на покупку квартиры

Кстати, файлы логов клиентских операций можно было изменять и удалять. Про проблему в терминале я в банк сообщил, но чем кончилось — не знаю (как видно из предыдущих пунктов, банк не считает нужным сообщать клиентам о решении их запросов).

Bug bounty, благодарности, хотя бы просто обратная связь? Не, не слышали.

Уязвимости в Ощадбанке: получение ФИО клиента по номеру телефона, перебор номеров карт, проблемы в платёжных терминалах

1. Получение ФИО* клиента по номеру телефона

В Ощад 24/7 выбираем: Платежи и переводы, Переводы между картами, По номеру телефона:

В случае нахождения системой клиента видим его имя, первую букву фамилии и маскированный номер карты:

В ответ получим:

[ <
“id” : “+380987654321”,
“name” : “+380987654321”,
“CONTRACT_ID” : “42577459”,
“CLIENT_NAME” : “ИМЯ Ф.“,
“PAN” : “5167********3489”
> ]

Однако это не такая проблема, если учесть вторую уязвимость Ощадбанка.

2. Получение нового аккаунта в «Ощад 24/7» с помощью prepaid-карты Visa

тут же активирует карту,
подключит SMS-информирование на этот номер телефона,
и автоматически зарегистрирует карту в «Ощад 24/7».

Всё это без наличия пластиковой карты у вас на руках.

Соответственно, и войти в интернет-банкинг можно будет, ни разу не появившись в отделении.

3. Доступ к папкам и файлам на подсайте Ощадбанка

Ещё одна проблема с картами Visa, она не указана в заголовке.

4. Доступ к операциям клиентов в платёжных терминалах

В меню терминала (фото не будет) для входа в личный кабинет нужно ввести мобильный номер телефона.

Читать еще: Как удалить аккаунт в убер

5. Полный доступ к управлению платёжным терминалом

В одном из платёжных терминалов Ощадбанка мне как-то открылся рабочий стол.

Bug bounty, благодарности, хотя бы просто обратная связь? Не, не слышали.

Как узнать баланс карты Ощадбанка?

Узнать баланс на пенсионной карте либо любой другой от банка Ощадбанк можно за считанные минуты. Сегодня мы расскажем обо всех доступных способах, которые помогут проверить баланс карты по телефону, через банкомат или в отделении банка.

Способ проверки баланса по телефону

Самый простой способ, который поможет узнать баланс карты по номеру абсолютно в любом месте – связь с оператором банка по телефону:

Наберите с любого телефона номер 0800210800.
Следуя подсказкам голосового помощника, свяжитесь с оператором.
Назовите последние четыре цифры банковской карты и личные данные для того, чтобы получить данные о балансе карты.

Проверить баланс через телефон можно и без связи с оператором. Для этого достаточно выбрать в голосовом меню пункт «Проверить остаток по карте» и ввести номер карты из 16 цифр. После этого голосовой помощник попросить клиента ввести дату рождения, если данные правильные – будет озвучено состояние баланса.

Все звонки на территории Украины на номер 0800210800 не тарифицируются.

Узнаем остаток через СМС

Проверка баланса карты Ощадбанк 24 возможна посредством СМС сообщений, однако, только при подключенной услуге «Мобильный банкинг». Если услуга активирована, сразу после совершению любых операций с картой, будь то приход или расход, на телефон придет текстовое сообщение, в котором будет указана информация о состоянии счета.

Для подключения банкинга в Ощадбанк Украины необходимо связаться с оператором по телефону 0800210800 и попросить активировать услугу. Сотрудник банка запросит необходимую информацию, подтверждающую, что вы являетесь владельцем карты, и подключит услугу.

Как узнать баланс на карте через банкомат?

Без регистрации и других сложных манипуляций узнать состояние счета можно посредством любого банкомата. Для проверки баланса достаточно:

Вставить карту в картоприемник (желательно использовать банкоматы Ощадбанка, другие банки могут снимать комиссию при проверке состояния счета).
Выбрать наиболее удобный язык.
Ввести ПИН-код.
Перейти в пункт «Остаток по счету».
Выбрать «Распечатать остаток на чек» или «Посмотреть на экране».

Проверка счета через банкомат считается наиболее простой и понятной для людей пожилого возраста.

Как проверить баланс карты Ощадбанка через интернет?

Проверить состояние счета через интернет можно на официальном сайте банка (www.oschadbank.ua). В онлайн режиме клиенту необходимо пройти процесс авторизации в личном кабинете.

Для того, чтобы проверить баланс, необходимо:

Перейти на официальный сайт, щелкнуть на пункт «Личный кабинет» и авторизоваться в системе с помощью логина и пароля.
На привязанный к банковской карте номер телефона придет код подтверждения;
Код вводится в появившемся поле, после чего подтверждается вход;
В личном кабинете переходим в раздел «Карты» и выбираем интересующий счет;
Смотрим состояние баланса (если после входа в личный кабинет осуществлялись операции по карте, для получения актуальной информации необходимо будет нажать на кнопку «Обновить»).

Проверяем остаток лично в отделении банка

Если вы не можете проверить состояние счета на карте самостоятельно, можно обратиться за помощью в кассу ближайшего филиала «Ощадбанка»:

Кассир берет у клиента карту, на которой необходимо проверить баланс, и посылает запрос через POS-терминал.
Клинт вводит ПИН-код.
Сотрудник банка сообщает клиенту состояние счета на карте.

Квалифицированный кредитный менеджер с опытом работы свыше 6 лет. Занимается аналитикой и оценкой текущего состояния банковского сектора. Задать вопрос

Отзывы и комментарии

Здравствуйте я утеряла номер надо проверить щет а в посёлки нету как можно проверить на телефоне ,через ощад 24 не могу потомушто патяряла симкарту

что обозначает превышение лимита активности и отказ в проведении операции с картой

Оценка статьи:

Загрузка...