[Tabbycat]

Мой друг неожиданно получил смс-ку от Ощадбанка: "Ваш разовый пароль для входа в веб-банкинг ... такой-то". Друг удивился - веб-банкингом от Ощада он никогда не пользовался и не регистрировался там. Не придал значения.
В тот же день рассчитался Ощадовской пенсионной карточкой в супермаркете, смс-ку о списании денег не получил. Потом в более серьезном магазине рассчитался золотой Ощадовской карточкой, транзакция прошла, смски не получил.
Позвонил в колл-центр и узнал, что обе его карточки только что были заблокированы, т.к. мошенники через веб-банкинг сняли с его золотой карточки 5 тыс гривен.
Последовательность была такая: 1-мошенники попытались снять деньги с его карточного счета, ввели номер карточки, запросили разовый пароль на телефон. Пароль пришел истинному владельцу карточки.
2 - мошенникам удалось подменить номер телефона в базе данных, разовый пароль пришел уже на телефон мошенников. Списали 5 тыс гривен, но каким-то образом система безопасности банка заблокировала все карточки данного владельца.
Менеджер банка признал факт несанкционированного доступа, распорядился перевыпустить обе карточки (т.к. номера имеющихся карточек известны мошенникам), а для возврата украденной суммы написать заяву в полицию и принести в банк бумагу из полиции.
Почему-то заблокировались не только карточки (по номерам), а и оба карточных счета. На вопрос клиента "а как мне оплачивать текущие покупки?", ему тут же выдали беспроцентный кредит в размере 5000 грн, который будет погашен с картсчета после разруливания проблемы.
Вывод: если кому-то придет смс-ка типа "разовый пароль доступа в веб-банкинг (или GSM-банкинг)" - тут же звоните в колл-центр и блокируйте все свои карточки данного банка.