Как узнать номер карты ощадбанка

Как узнать номер карты ощадбанка

Многие граждане задаются вопрос о том, как узнать номер карты Ощадбанка? Рассмотрим эту информацию и узнаем основные способы для осуществления данной процедуры.

Способы узнать номер карты

Номер карты можно узнать:

  1. На самом платежном средстве указана эта информация.
  2. При выдаче конверта, в котором была размещена карта и указан пин-код.
  3. Обратившись по телефону горячей линии.
  4. Через веб-банкинг.
  5. Обратившись в отделение финансовой структуры.

На самой карте

На лицевой стороне банковского продукта, указан номер карты — это комбинация из 16 цифр. Также, на передней стороне расположен срок действия, имя и фамилия держателя карты. На задней стороне пластика находится CVV-код (комбинация из 3 цифр).

При выдаче конверта с картой

При оформлении банковского продукта, сотрудник финансового учреждения выдаст вам конверт с картой, где указаны ее основные реквизиты и временно установленный пин-код. Поэтому, чтобы узнать номер пластика, следует сохранить данные документы, и при необходимости воспользоваться ними.

По телефону

Как еще можно узнать номер карты Ощадбанка? Путем звонка на номер горячей линии компании.

Нужно набрать со стационарного или мобильного аппарата 0 (800) 210-800 и изложить оператору суть проблемы.

Сотрудник может затребовать паспортные данные и кодовое слово. К сожалению, можно столкнуться с отказом в предоставлении информации. Это связано с требованиями безопасности.

Операторы обычно согласны сообщать только сведения о состоянии счета. Обращение к технической поддержке путем направления электронного письма обычно завершается тем, что специалисты рекомендуют посетить ближайший офис банка и получить необходимые сведения. С собой клиент должен взять документ, удостоверяющий персональные данные.

В отделении банка

Самый надежный вариант получить любую информацию о платежном инструменте – посетить банковское отделение. Это не займет много времени. Современные электронные системы направлены на организацию очереди и быстрое обслуживание клиентов. Для получения требуемых сведений достаточно побеседовать с операционистом и предоставить ему карту.

Через веб-банкинг

Информация также содержится в веб-банкинге, но она представлена не полностью – часть закрыта. Если клиенту нужно получить только последние цифры, то можно прибегнуть к этому способу.

Вариантов не так уж и много. Это связано с желанием Ощадбанка обеспечить безопасность денежных сбережений клиентов.

Зачем нужно знать номер карты

Банковский пластик обладает собственным неповторимым номером, расположенным на лицевой стороне. В числе нет никакой ценной информации. Даже если оно станет известно мошенникам, они смогут произвести расчеты в интернет-магазинах только в комбинации с цифрами, находящимися на обратной стороне и периодом окончания использования платежного средства, то есть им нужен весь пластик.

Что таит в себе комбинация цифр? Первая гласит о принадлежности средства к одной из платежных систем, например, VISA – 4, а MasterCard – 5. Следующие три цифры необходимы для определения финансового учреждения, осуществившего выпуск продукта. При помощи пятой и шестой можно дополнительно идентифицировать банк.

В седьмой и восьмой зашифрована программа, в соответствии с которой осуществлялся выпуск. Далее, следуют реквизиты непосредственно платежного средства. Итоговая цифра является результатом математического расчета, предполагающего применение специальных формул. Точный алгоритм известен только специалистам банка, участвующим в процессе производства.

Реквизиты пластика могут потребоваться для осуществления перевода либо для пополнения собственной карты при помощи платежного терминала.

Клиенты должны помнить, что в тщательном хранении нуждается не только пин-код, но и платежный инструмент.

Ощадбанк применяет технологию 3D Secure, которая предполагает отправление одноразового пароля на мобильный телефон владельца с целью подтверждения проводимой операции на счету.

Гражданину придет комбинация цифр, которую нужно ввести в специальном окне и завершить транзакцию. Если же клиент не делал никаких покупок, а его денежными средствами пытается распорядиться мошенник, то он обнаружит это и предпримет необходимые действия.

Читайте также:  Промсвязьбанк поменять номер телефона

В даний час вже неможливо уявити функціонування банківської системи без пластикових карток: на них нараховується зарплата, ними розплачуються в магазинах і т. д. Повний номер свого пластикового помічника можна знайти на його лицьовій стороні, а на звороті вказані лише останні чотири цифри. Якщо вам терміново необхідно дізнатися номер карти, але її немає під рукою, то можете це зробити будь-яким з нижчеописаних способів.

Якщо вам знадобилося терміново дізнатися номер карти Ощадбанку, але самої картки з якоїсь причини у вас з собою немає, наприклад, ви залишили її вдома, то найпростіший спосіб — зателефонувати родичам, що живуть з вами, і попросити їх знайти картку і продиктувати вам ці заповітні цифри.

Якщо перший варіант вам не підходить, то у вас є тільки один вихід — відвідати офіс Ощадбанку, де надати документи, що підтверджують особу (паспорт) і попросити співробітників надати вам таку інформацію.

На жаль, більше способів дізнатися номер карти Ощадбанку немає, однак якщо ця інформація вам потрібна для переказу грошових коштів, то вам досить знати тільки номер рахунку карти. Отримати дану інформацію можна наступними способами:

1) Зателефонуйте в call-центр Ощадбанку, набравши номер 8-800-555555-0, і попросіть співробітника повідомити вам номер рахунку. В даному випадку вам потрібно бути готовим відповісти на ряд питань, де буде потрібно інформація з вашого паспорту. І найголовніше: згадайте кодове слово.

2) Також номер рахунку можна дізнатися через інтернет, скориставшись послугою Сбербанк онлайн. Для отримання заповітних цифр вам потрібно зайти в свій особистий кабінет, ввівши логін і пароль, і зайти в розділ «карти», де і дізнатися цікаву для вас інформацію.

Мало хто знає, але перевести гроші з картки на картку можна навіть не знаючи номера картки одержувача. Для перекладу достатньо повідомити тільки номер телефону, який підключено до картки одержувача за коштами послуги «Мобільний банк». Переклад також можна здійснити через Ощадбанк онлайн. Для цього вам потрібно зайти на головну сторінку свого облікового запису, вибрати розділ «операції», далі — «перевести приватній особі», а в графі «рахунок одержувача» обрати варіант «за номером мобільного телефону». Після цих маніпуляцій потрібно лише ввести номер, суму і натиснути кнопку «перевести».

У меня накопилось несколько найденных проблем в различных сервисах Ощадбанка, одного из крупнейших украинских банков.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Читайте также:  Письмо прошу оплатить задолженность

1. Получение ФИО* клиента по номеру телефона

Ощадбанк добавил новую функцию в свой интернет-банкинг «Ощад 24/7» — перевод с карты на карту по номеру телефона: чтобы перевести средства, необязательно знать номер карты получателя.

Ранее я рассмотрел проблемы в реализации данной функции в другом украинском банке — Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона.

Здесь уязвимость меньше — на самом деле возможно получение не всего ФИО, а только имени и первой буквы фамилии, но это не отменяет того факта, что теперь можно узнать настоящее имя человека, скрывающегося за анонимным номером телефона (в Украине SIM-карты выдаются без привязки к паспорту).

Т.е. если вас интересует, к примеру, имя звонившего вам человека, а поиск в социальных сетях не даёт результатов, или вы сомневаетесь в их валидности (часто в соцсетях указывают выдуманные ФИО), то с помощью Ощадбанка вы можете попробовать узнать его настоящее имя.

Что за поиск в социальных сетях? Его уже описывали много раз, но, думаю, не лишним будет напомнить «фичу»: если нужно узнать ФИО человека, можно попытаться «восстановить» учётные данные в социальных сетях.

Например, можно нажать «Забыли аккаунт?» на Facebook, ввести желаемый номер телефона и, если человек регистрировался с данным телефоном, то доступны будут следующие данные:

Так вот, если указанные в одной из социальных сетей имя и фамилия вызывают сомнения в их подлинности, на помощь приходит Ощадбанк с его почти 5,5 млн активных банковских карт (это второй банк по количеству активных карт в Украине):

В Ощад 24/7 выбираем: Платежи и переводы, Переводы между картами, По номеру телефона:


В случае нахождения системой клиента видим его имя, первую букву фамилии и маскированный номер карты:

В ответ получим:

[ <
"id" : "+380987654321",
"name" : "+380987654321",
"CONTRACT_ID" : "42577459",
"CLIENT_NAME" : "ИМЯ Ф.",
"PAN" : "5167********3489"
> ]

Да, Ощадбанк блокирует на некоторое время возможность перевода при попытках перебора несуществующих номеров телефонов.

Однако это не такая проблема, если учесть вторую уязвимость Ощадбанка.

2. Получение нового аккаунта в «Ощад 24/7» с помощью prepaid-карты Visa

Предоплаченная карта (оформляется без предоставления документов) активируется с любым номером телефона: при выдаче карты Ощадбанк никак не сопоставляет номер телефона клиента с картой — клиент самостоятельно привязывает её к любому номеру мобильного.

Таким образом, чтобы получить аккаунт в Ощад 24/7, можно не покупать такую платёжную карту Ощадбанка, а просто перебором правильного номера карты попытаться активировать её в автоматическом меню колл-центра.

В меню IVR нет ограничения на количество неудачных попыток такого подбора и, если 16-ти значный номер карты окажется «свободным» (эта карта не была никем активирована), то банк:

  • тут же активирует карту,
  • подключит SMS-информирование на этот номер телефона,
  • и автоматически зарегистрирует карту в «Ощад 24/7».

Всё это без наличия пластиковой карты у вас на руках.

Соответственно, и войти в интернет-банкинг можно будет, ни разу не появившись в отделении.

Читайте также:  Dolg sberbank ru что за почта

Хорошо, а как тогда лучше реализовать перевод по номеру телефона, чтобы и безопасно было, и клиентам удобно? — Повторно укажу на предыдущую статью: Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона. Мне нравится финальная реализация сервиса Альфа-Банком: часть фамилии маскирована звёздочками, а имя и отчество указаны только первыми буквами.

3. Доступ к папкам и файлам на подсайте Ощадбанка

Ещё одна проблема с картами Visa, она не указана в заголовке.

Когда Ощадбанк запускал продажу Visa Prepaid на своём сайте, они не позаботились о настройках доступа и отображения каталогов.

Например, на одной из https-страниц можно было перебором получить форму чужого заказа, где в коде страницы указаны e-mail клиента, номер его заказа и ФИО:

Остальные страницы были на http, а не на https, и на них, без авторизации, были доступны папки, файлы и логи оплаты клиентами за данные карты:

Ответа на моё сообщение об уязвимости на этом сайте, кроме дежурного «будет передано», не было, её тихо исправили и не сказали даже «Спасибо».

4. Доступ к операциям клиентов в платёжных терминалах

Зная номер мобильного телефона клиента Ощадбанка, можно получить доступ к операциям, совершаемым им в платёжных терминалах.

В меню терминала (фото не будет) для входа в личный кабинет нужно ввести мобильный номер телефона.

В ПриватБанке и терминалах других платёжных компаний после ввода номера телефона на него отправляется одноразовый код, который необходимо ввести для авторизации, или авторизация происходит другим способом.

В Ощадбанке же никакой авторизации нет — вы просто вводите номер телефона и получаете доступ к сохранённым платежам, закреплённым за данным номером телефона клиента.

Есть у меня ещё что сказать про терминалы. В принципе, следующая проблема с терминалами похожа на ту, которую я описывал в статье «5 нажатий на экран терминала — и открывается любая папка».

5. Полный доступ к управлению платёжным терминалом

В одном из платёжных терминалов Ощадбанка мне как-то открылся рабочий стол.

Мало того, что можно было походить по папкам системного диска и настроить практически любые параметры Windows (хотя это, конечно, та ещё проблема), так ещё и в папке с незамысловатым названием «Customer» на диске C: лежат логи операций в этом терминале с расширением «jrn» (а по факту — plain text).

Файлы создаются каждый день и содержат такую информацию: какие операции были проведены в данном терминале, какая сумма была внесена для пополнения карты, какая — для пополнения мобильного (с указанием полного номера телефона), на какую сумму и когда была инкассация терминала, какими купюрами и т.д…

Кстати, файлы логов клиентских операций можно было изменять и удалять. Про проблему в терминале я в банк сообщил, но чем кончилось — не знаю (как видно из предыдущих пунктов, банк не считает нужным сообщать клиентам о решении их запросов).

Bug bounty, благодарности, хотя бы просто обратная связь? Не, не слышали.

Ссылка на основную публикацию
Adblock detector