Интервью с сотрудником СБ Сбербанка (некоторые ответы)

[Johndoe]

Вырезка ответов из интервью работника сбера.

1) Вопрос: Сливает ли СберБанк базу тех, кто оставлял заявку на оформление кредита/кредитной карты?

Ответ: Все данные заёмщиков хранятся у нас в базе - 5 лет, практически любой старший агент СБ имеет доступ к этой информации, и тут сами понимаете - всё зависит от "чистоплюйства" работника. Отвечу что да, - сливают.

2) Вопрос: По каким параметрам антифрод-система оценивает операции, кроме всем известных и очевидных ip адрес устройства, суммы и направления платежа. Есть ли какие-то неожиданные параметры – например время совершения операции, количество предшествующих платежей по тому же направлению, процент от общего баланса на счете.

Ответ: АНТИФРОД-система оценивает риски исходя из: первой эко-системы, где хранится набор правил, написанных человеком по определенных триггерам. О них я скажу далее. И по второй - но это уже не эко-система, это отдельный ИИ (иск. интеллект) и реализуется он с помощью нейросетей. С 2017 года был задан первый пуск ИИ, который до начала 2020
года обучал "сам себя" и на "поле боя" он вышел совсем недавно. Если сравнить его с чем либо, то симметрия проводится с шахматным движком AlphaZero. Какие параметры опыта заданы в АНТИФРОД - критериев более 3000. ИИ смотрит и анализирует всё: (!) важно (!) первым делом она смотрит историю покупок, поэтому дам маленький совет: перед крупными транзакциями
максимально имитируй "гражданскую" деятельность (5-7 покупок в Монетке/аптеке), далее есть такая штука как trojan protection, она напрямую видит информацию об устройстве пользователя, не важно - десктоп это или мобильный гаджет. И тут я также дам подсказку - для крупных транзакций лучше использовать IOS устройства, TP по какой то причине видит меньше данных именно на них. Конечно же учитываются и ip, fingerpint, БИН, ID мерча, токен, геопозицию, время совершения операции (к примеру если ты делаешь обычно 3 перевода днём на сумму 10к, а потом совершил перевод ночью в 25к, то система
задумается, по какой причине ты сделал именно так), AF блокирует переводы/оплаты по одной карте с разных устройств, имеющих разныe ip-адреса, также AF не любит, когда вы его "долбите", не стоит повторять операцию (как минимум на третий раз) после неудачной попытки. И многие другие скрытые в BlackEngine триггеры, о которых мне лично неизвестно.

3) Вопрос: Какую информацию собирает и передает на сервера мобильное приложение для ios и андроид. Собирает ли оно, например, контакты из телефонной книги.

Ответ: На системах Androdid - OpenSource, поэтому приложение видит всю подноготную, включая и контакты сим-карты, версию ОС, адрес точки подключения/соты, время вкл/выкл устройства, местоположение (даже если у вас PROXY, и да, это действительно так), и теперь самое главное - оно видит, собирает и ХРАНИТ твои фотографии и смс-сообщения!! И мало того - передаёт их компаниям-партерам. Всё это тщательно маскируется под политикой конфиденциальности. Перейдите в настройки смартфона (приложения - сбербанк - разрешения) и ты увидишь, что передаётся в общие базы. Даже отключив рядом с ними галочки, сбора, увы - не избежать. В ситуации с IOS - дело обстоит немного иначе. Так как IOS имеет закрытый код, не все данные передаются в базы. К примеру, я знаю, что на IOS данные соты останутся в безопасности.

4) Вопрос: С апреля 2020 года банк подключился к системе СБП, изменится ли в этой связи принцип работы СБ или межбанковские переводы будут контролироваться в том же объеме, что и внутрибанковские.

Ответ: Здесь есть небольшая загвоздка, СБП появилась у нас после прохождения 3-ёх летнего теста машинного обучения. Принцип туннеля межбанк/внутрибанк изменился, теперь при быстром переводе в другой банк, к переводу подключается еще АНТИФРОД-система другого банка! И проверка платежа по СБП (межбанк) осуществляется теперь не только от Backened-сервера к АБС, а теперь и от Frontend-сервера к Backened-серверу.

5) Вопрос: При блоке карты по 115-фз есть ли возможность реабилитации, т.е. возможность заново открыть карту?

Ответ: 30% процентов, повторяю - 30% процентов блока по 115-фз - это ошибка анализа данных. Это самое уязвимое на данный момент место. И не скоро ИИ научится правильно отличать такие платежи. Поэтому СБ чуть лояльнее относятся к таким блокировкам, по крайней мере по сравнению с другими банками, называть я их не буду. Здесь главное привести правильные доказательства. Для разблокировки как на войне, все бумаги хороши. Из такой макулатуры нам "нравятся" зарплатные листы, чеки об оплате и заверенные квитанции

6) Вопрос: При входе в лк собирает инфо по железу, айпи, размеры окна и прочее

Ответ: При входе в интерфейс личного кабинета, система под названием trojan protection, о которой я говорил раньше - собирает информацию об IP/ГЕОпозиции/провайдере/MAC-адресе/железе. Это не учитывается на beta-бразуерах Opera при выключенном RTC.

7) Вопрос: Правда ли, что приложение сбера делает фото с фронталки каждый раз, когда ты входишь в приложение?

Ответ: Здесь всё более лояльно. При отключении этой функции, приложение наглеть не будет.

8 ) Вопрос: Как блокируются карты по 115 фз, то есть каков алгоритм выявления "черной операции"? Итак сумма транзакций за месяц это прием денег с разных карт/разных держателей каждый раз, 100 тыс.

Ответ: Если ты приучил систему изначально к тому, что ты в среднем тратишь/хранишь/переводишь объёмы в 100к, то скорее всего - тебя оставят в покое. Но если в одну неделю израсходовал 20к, а в другую тебя резко приспичило потратить 100к - это повод задуматься системе и наложить на тебя ответ под названием CHALLENGE или REVIEW. Избегай переводов с ИП и Юридических счетов, у таких транзакций триггеров гораздо больше. Сами по себе регулярные платежи от 50к заставляют задуматься, или при переводе большой суммы на холдера - и он моментально ее обналичивает, тоже ответ - CHALLENGE или REVIEW. Бывало попадали под критерий - "безосновательный" или из-за "отсутствия экономического смысла". (Минимум расписывай графу направление платежа для удаления триггера) Мой совет: имитируйте "гражданскую" деятельность, делайте покупки в аптеках, продуктовых (особенно в компаниях-партнерах, система вычитает баллы риска из-за таких операций в твою пользу), просто представь, что за твоими действиями следит живой человек (ИИ АНТИФРОД), но он от части наивен.

9) Вопрос: сколько я могу в день выводить средств с карты в банкомате, чтобы не попасть под блок?2,3,4,5?может привязка по времени не чаще ,чем раз в 2 часа?

Ответ: Все зависит от класса карты. Для Visa Gold например лимит на снятие в день 300к. Рекомендую держаться планки 2-3 снятия в день, как минимум один триггер останется в покое. И опять же, настаиваю на имитации "гражданских" действий. Перед обналом сходи и купи себе воды. Это очень влияет.

Продолжение следует.....

[Johndoe]

10) Вопрос: Собственный заблокированный счет в Сбере по 115 ФЗ можно ли закрыть счет и получить таким образом деньги, которые обязаны выдать, так как при закрытии счета на нем не должно оставаться ни копейки. Сотрудник говорит что счет закроем, но деньги не выдадим так как стоит запрет расходных операций. Как происходит по факту, конкретно выдают ли заблокированные деньги? Ну если это невозможно и сотрудник прав что счета закроют и деньги не выдадут, то какие есть пути снятия ,или через несколько лет все же сами разблочат их?

Ответ: Всё правильно, ты не можешь ни открыть новый, ни вывести со старого, пока на лицо наложен запрет. Я рекомендую всё делать по "доброму", выше я описал документы, которые мы "любим". Сейчас по новым поправкам в 115-ФЗ эту блокировку могут даже рассмотреть заново с положительным для тебя ответом. При таком исходе тебя могут попросить открыть новый счет и средства вернут туда, либо на другие реквизиты. Если это не помогает, рекомендую найти знакомого сотрудника, за процент для тебя разблокируют счет очень быстро.

11) Вопрос: Как относятся в СБ к операциям по покупке/продаже криптовалют и обменникам?

Ответ: С одной стороны криптовалюты децентрализованы и операции можно производить бесконтрольно. С другой - уже к нескольким тысячам операций у нас были вопросы. Если обобщать - нас пока не дёргают на счёт крипты/обменников/бирж, но тревожные звоночки есть. По крайней мере это в регионах. К примеру недавно появилась возможность отслеживать метки на транзакциях, если они пришли из даркнета. Тут страшно то, что ты ее никогда сам не увидишь и не знаешь, что это за средства.
Если мы увидим транзакцию с такой пометкой, моментально запрос ФИНМОНА с требованием доказать источники. Старайся "мыть" криптовалюту через миксеры и только потом отправляй на счет, этим способом ты сведешь к минимуму получение злостной метки. А в самом лучшем случае: крипта - сразу в нал через сервисы.

12) Вопрос: Если человек отправляет деньги на карту обменника и это выясняется при звонке для подтверждения перевода, могут ли заблокировать карту или дропа, за то, что она используется в обменнике криптовалют?

Ответ: Как это выясняется? Пока таких случаев лично у меня не было, здесь, повторюсь - всё лояльно. Еще есть время понаглеть с криптой. В подобных звонках причиной/целью перевода объявляй - для биржы, для прикола. Блокировать не будут.

13) Вопрос: Какая сумма поступления денежных средств в месяц без обналички, а трансфером на другие карты является нормальной и не вызовет подозрений?

Ответ: Опять же, зависит от статуса карты и последних операций, учитываются еще дополнительные триггеры. Возьми максимальный лимит по карте и вычти из него 30-35%, получится сумма, к которой вопросов не будет. Для всего и вся - триггеры ведут себя уже более пристально после трансферов выше 50к.

14) Вопрос: Возможен ли белый обмен криптовалюты с нормальными объёмами без блокировки карт банком и попыток уличить в 115 фз.

Ответ: Проводи заранее крипту через миксер, дабы избежать меток, для уверенности проводи раза три. А вообще скажу так - средства от обмена крипты через сбербанк в больших объемах лучше никогда не делать. Огромный совет - связка крипта-наличка.

[sergeybobrov]

Спасибо Johndoe за полезную информацию. Для себя я понял, что работаю с картой правильно. Оплата коммуналки, покупки в аптеках и продуктовых магазинах, и шанс попасть на блокировку сводится к минимуму.

[dolcefarniente]

Ознакомился с интересом. Спасибо за информацию. Особенно "порадовала" обратная сторона использования мобильного приложения.
Вам + за полезность.

[SmallTalk]

Самое забавное, что выходит iOS выгоднее в плане приватности, а должно быть наоборот - Android. Что-то гугл отстаёт в этом плане.

[Kronchs]

По факту, это было ожидаемо) Походу пора прощаться с этим банком, давно уже хотел. Ну а автору респект и куча благодарностей за этот топик)

[rizen337]

Где-то читал, что приняли закопроект, что за любую подозрительную транзакцию, банки в праве заморозить счет/карту. А так если карта прогрета, то есть используется в повседневе и не переводить большие суммы, то я думаю вероятность блокировки небольшая.