Шок: Сбербанк обновляет клиентское ПО через ящик Mail.ru?
 

27.12.07, Чт, 18:25, Мск

В Сети появилась информация об обращении Сбербанка России своим клиентам. В отсканированном и опубликованном в интернете документе содержится инструкция по обновлению клиентского программного обеспечения путем скачивания с бесплатного почтового сервера. Документ вызвал крайнее недоумение у интернет-пользователей и специалистов по информационной безопасности.

Известный блоггер Алексей Тутубалин опубликовал в Сети скан обращения Сбербанка России к своим клиентам. Документ представляет собой инструкцию по обновлению клиентского программного обеспечения. Чтобы установить новую версию системы АРМ «Клиент-Сбербанк», пользователям предлагалось зайти в тестовый почтовый ящик Сбербанка на портале Mail.ru, в папке «Входящие» которого загрузить требуемое обновление. Логин и пароль тестового ящика были указаны в письме.

Посетители блога Алексея Тутубалина, обсуждающие это письмо, выразили крайнее недоумение способом, который Сбербанк избрал для обновления ПО своих клиентов. Часть читателей блога усомнились в том, что опубликованная инструкция действительно распространяется Сбербанком.

Между тем, по трем указанным в письме телефонным номерам трубку берут операторы, которые действительно представляются сотрудниками Сбербанка. По указанному там же контактному адресу (туда можно с собственной болванкой приехать за обновлениями «клиент-банка») расположено Стромынское отделение Сбербанка.

В комментариях в блоге Тутубалина, где опубликован скан инструкции, о том, как заменить сбербанковское ПО через Mail.ru, уже появилась запись, что почтовый ящик sbrf@bk.ru не работает. Однако, как заявил CNews Александр Малюков, автор проекта Ezhe.ru, который лично получал документ при посещении Сбербанка, логин в нем упоминался другой.

В Сберегательном банке России CNews не смогли прокомментировать ситуацию. По данным издания, почтовый ящик, упомянутый в скандальном обращении банка к клиентам, уже удален. Не исключено, что опубликованное в Сети письмо распространялось вовсе не Сбербанком.

По информации CNews, служба безопасности Сбербанка сейчас проводит внутреннее расследование по этому поводу.

Пинч, ворующий закрытые и открытые ключи, а так же цифровые подписи - круть!
ЗЫ А говорили что их поймали...

З.Ы. Не их, а его, правда поймали.

А сама по себе задумка классная:)

пинч 8.0 преват релизенг имхо

Естественно, это не Сбербанк.

впринципе сбербанк гарант независимости и процветания России но на работу там поступает в основной своей массе отстой ... неудачники экономисты , програмисты на должности системнова администратора ... ябы посоветовал им изиенить свою кадровую политику

Потому как по-блату...

-=lebed=- согласен

А через сбербанк можно что-нито оплачивать в интернете)))искал искал так и не нашёл)))

Да меня тоже ето интересуэт ???