МТС деньги - ваш шанс на блокировку всех счетов
Давно читаю пикабу, но пишу впервые - ибо молчать об этом не могу.
Для контекста: работаю в ИТ, зп полностью белая, налоги плачу исправно, в схемах, обмене крипты и прочем не участвую.
Но даже если ты весь "белый и пушистый" тебе может прилететь блокировка по 161-ФЗ (мошеннические операции) и уголовка по УК.159 (мошенничество), просто потому что есть такой "прекрасный" и "клиент-ориентированный" сервис, как mtsdengi.ru, авторства МТС-банка под капотом которого находится ЭКСИ-банк.
Самое важное: что это может коснуться каждого в РФ, просто потому что данный сервис не выполняет требования ЦБ и позволяет регистрироваться мошенникам без особых проблем. А учитывая объем утечек данных за последние 3 года - в зоне риска каждый.
Надеюсь, вам не придется с таким столкнуться - а если уж столкнулись почитайте, будет полезно.
И так в чем инцидент?
22.12.2025 - я зарегистрировался в данном на mtsdengi.ru - просто решил прикупить Hollow Knight: Silksong и пополнить кошелек в стим через этот сервис, выпустив карту *0217. МТС.деньги выпускает на физлиц виртуальные карты, которые можно оформлять дистанционно.
Далее проходит 2 месяца и 19.02.2026 на все мои счета прилетает блокировка по 161-ФЗ - я читал ранее этот закон по работе, но ни как не мог понять - я-то тут при чем?
Запросил разъяснение от Т-Банка (где мой зарплатный проект) - мне прислали
Начал разбираться п.11.7 это блокировка по инициативе МВД, начал гуглить - понял, что дело пахнет жаренным и само собой это не решится.
Что я делал и в какой последовательности, пожалуй, напишу в отдельном посте - добавлю потом сюда ссылку. Перейдем к результатам моего "расследования" и причинам негодования...
Выяснилось, что 24.12.2025 (спустя 2 дня как я отрыл там карту - какое совпадение!), мошенник, используя мои паспортные данные (которые я, конечно же, использовал при регистрации своей карты), создал другую карту (с номером *6354, оформив ее на другой номеру телефона (конечно же этот номер не мой - я проверил через госуслуги). При этом у антифрода МТСДеньги не возникли вопросы - почему же карта оформляется на другой номер, а паспортные данные теже? - как следствие никаких уведомлений по смс, или звонков с предупреждением конечно же не было.
Далее 24.12.2025 мошенник прогоняет через эту карту *6354 три транзакции с карт Альфа-банка потерпевшего (или потерпевших я пока не знаю состава уголовного дела) - Альфа-банк смог указать только сумму одного платежа в 90тыс (остальные или не прошли или банк по какой-то причине не озвучил суммы).
Как следствие этого мошенничества, потерпевший пишет заявление в МВД и Альфу. А те блокируют мои счета в феврале.
Как так вышло, что с чужими паспортными данными МТСДеньги выпускают карту без должной идентификации клиента по требованиям ЦБ?
Вариантов упрощенной аутентификации по 115-ФЗ немного: лично в офисе, с использованием аутентификации в Госуслугах (ЕСИА), предоставление паспортных данных, СНИЛС, ИНН, ОМС, абонентского номера, принадлежащего клиенту - в последнем случае банк должен проверить достоверность этих сведений - обычно также через госуслуги).
Что же мне отвечает поддержка МТСДеньги? «улучшена через ГосУслуги, а не по паспорту»
При этом это не ошибка службы поддержки - оператор это написал как результат запроса в технический отдел INC1470267
После этого ответа я полез на Госуслуги проверять, может и правда какую-то уязвимость Госуслуг использовали для аутентификации - но проверяю входы - их нет.
Проверяю согласия, выданные МТС-Банку или МТСДеньги или ЭКСИ-Банку - их тоже нет.
Собственно, что в итоге?
Из-за желания показать акционерам красивые цифры роста клиентской базы/халатности работников/инсайдеров/дыр в системе безопасности (да кто его знает, что там не так в этих МТСденьгах) страдают граждане, которые никак не связаны с криминалом, а по сути являются такими же потерпевшими от мошенников.
И про страдают это не для красного словца - когда все ваши карты заблокированы, возможности зайти в приложения/клиент-банк тоже - все переводы, оплаты (даже шаблонные) заблокированы - жизнь становится гораздо сложнее. Нас отучили пользоваться и хранить кэш, но видимо зря.
В моем случае зарплата приходила в Т-Банк - у которого нет офисов, нет возможности выдать деньги в кассе по паспорту (за что спасибо ЦБ - чтобы уж совсем не ущемлять в правах граждан) - только перевести их на ваш счет в другом банке, лично или прислав нотариально заверенное требование.
Дальше интереснее (даже если вы перевели эти деньги в другой банк, или свой зарплатный проект) - снять вы эти деньги сможете только с комиссией (у меня альтернатива была только Альфа-банк - в других банках счета не откроют из-за блокировки) - в 2% и еще 5% если перевод был по межбанку и деньги не пролежали 30 дней. Ну то есть хочешь зарплату получить - плати подати банку.
Делает ли что-то с этим МТСДеньги?
Судя по сообщениям на банки.ру с 2024г ничего не меняется - проблема как была, так и остается, люди как попадают (даже не являясь клиентами МТС Банка), так и продолжают попадать.
МТСДеньги (ЭКСИ-Банк) ведет себя максимально недобросовестно:
— не уведомил меня о выпуске карты на другой номер телефона (хотя мой номер телефона и возможности для этого у него были);
— предоставляет информацию (ответ на запрос в технический отдел INC1470267), которая не соответствует действительности;
— никаких действий для устранения последствий инцидента (разблокировка моих счетов и карт в других банках) не предпринимает.
Что дальше
Соответствующее заявление в МВД направил, досудебку в ЭКСИ-Банк, обращения в Прокуратуру и Банк России на действия ЭКСИ-Банк тоже. Ждем-с...
Есть ли какие-то механизмы воздействия на такое: обращения к депутатам (за что-то же они получают деньги), администрация президента, ваши варианты?
