Niebezpieczne procedury w banku Millenium

W przypadku wykonywania przelewu o większej wartości w banku Millenium, po złożeniu procedury przez stronę internetową, kontaktuje się z nami osoba, która przedstawia się jako pracownik banku i oczekuje podania ważnych danych dotyczących naszego konta oraz danych osobowych.

Niestety w żaden sposób nie można przeprowadzić weryfikacji osoby dzwoniącej ani numeru telefonu (numer nie widnieje na stronie banku)! Osoba dzwoniąca również nie potrafiła wskazać procedury jak mamy ja zweryfikować.

W przypadku, gdyby nasz komputer został przejęty przez włamywacza (a więc wie on o wykonaniu przelewu i może wykonać do nas połączenie telefoniczne), to przez taka procedurę stosowaną w banku, włamywacz uzyskuje  możliwość pozyskania wrażliwych danych a w konsekwencji przeprowadzenia dodatkowych transakcji na naszym koncie bankowym.

Na infolinii Banku oraz w oddziale nikt nie potrafił skomentować powyższej opisanej niebezpiecznej procedury.

Ciąg dalszy… czyli „pazerny traci dwa razy”

Bank Millenium odniósł się do wyżej opisanej sytuacji (mail z dnia: 20.07.2017 16:43): „Informacje zawarte w artykule są w większości nieprawdziwe. Weryfikację pracownika kontaktującego się z klientem można przeprowadzić tak, jak na każdej linii wychodzącej – np. kontaktując się z TeleMillennium. Ponadto numer telefonu, z którego wykonywany jest kontakt dostępny jest na stronie internetowej banku (…)”

Zastanówmy się zatem dlaczego informacje w artykule są nieprawdziwe? Podczas rozmowy z pracownikiem banku weryfikującym przelew,  zadałem pytanie o to jak mogę zweryfikować go - jako pracownika banku. Pracownik uporczywie wysłał mnie na płatną infolinie (801...). Gdy poinformowałem pracownika banku, że z mojego telefonu nie jest możliwe wykonywanie połączeń na płatne numery  - jedną z jego propozycji było bym autoryzował przelew w oddziale banku. 

Należy zatem zadać bardzo ważne pytania:

Dlaczego pracownik banku nie podał informacji, że numer z jakiego dzwoni jest dostępny na stronie banku i że mogę na niego oddzwonić i przeprowadzić weryfikację?  Intensywne namawianie do skorzystania z płatnej numeru 801 jest dla banku bardziej istotne niż poczucie bezpieczeństwa klienta?

Proszę o wyjaśnienie: czy to standardowa procedura u Państwa - namawianie klientów na korzystanie z numeru 801 i brak wskazania innych numerów? (Na te pytania do dzisiaj nie otrzymałem żadnej odpowiedzi).

Pazerny traci dwa razy…

Po pierwsze , gdyby Pracownik Banku na etapie autoryzacji przelewu udzielał pełnej informacji – nie doszło by do napisania tego artykułu. Po drugie, nie byłoby niezadowolonego klienta.