В редакцию 42.TUT.BY пришло письмо от абонента МТС Юлии. Девушка утверждает, что с ее счета были списаны деньги за покупку товара с помощью сервиса «МТС Деньги», притом что, по словам Юлии, услугу эту она не подключала. Однако в МТС так не считают.
«МТС Деньги» — сервис, позволяющий совершать онлайн-платежи, используя средства на лицевом счете (номере) абонента или подключенной банковской карты. Для регистрации в сервисе и совершения любой покупки требуется подтверждение кодом, который высылается на привязанный номер телефона.
«Я ничего не оплачивала»
Вот что рассказала девушка:
— Мне пришла SMS о том, что с моего счета списали сумму в 6,89 руб. Якобы я оплатила некую услугу с помощью сервиса «МТС Деньги», однако я ничего не оплачивала. А в колл-центре, мне сказали, что они не отслеживают, куда и как направляются деньги, такой информацией они якобы не располагают, и посоветовали лишь «не давать никому телефон в руки», что я, собственно, всегда делаю, и выслали лишь код для отключения данной услуги.
По словам Юлии, она ничего не оплачивала, так как в тот момент спала:
— Я не понимаю, как такое могло произойти, ведь для данной услуги необходимо SMS-подтверждение. Кстати, я даже не знала, что данная услуга была подключена у меня. Понятно, что сумма невелика, но очень бы хотелось обезопасить себя и других от подобных случаев.
«Дать развернутый ответ для публикации компания не имеет права»
Мы связались с МТС, чтобы выяснить, как такое могло произойти. Приводим ответ оператора:
«По запросу Юлии специалисты МТС провели проверку. Однако информация по детализации номера абонента относится к конфиденциальной информации, поэтому дать развернутый ответ для публикации компания не имеет права. Мы лично связались с Юлией для разъяснения ситуации».
Представители оператора рассказали, что сервис предусматривает несколько уровней защиты:
- В момент регистрации в сервисе «МТС Деньги» на номер абонента приходит SMS с одноразовым паролем, который необходимо ввести для идентификации пользователя. SMS также содержит напоминание об опасности передачи одноразового пароля третьим лицам.
- После ввода одноразового пароля и входа в сервис абоненту предлагается установить постоянный пароль, который необходимо вводить каждый раз при использовании сервиса. Кроме того, пользователь получает предупреждение, что для злоумышленника отсутствие постоянного пароля делает доступ к средствам гораздо проще (например, если одноразовый пароль будет передан третьим лицам).
- После завершения регистрации пользователю высылается приветственное SMS, которое уведомляет абонента о начале использования сервиса «МТС Деньги».
- При оплате некоторых видов услуг абонент получает сообщение с дополнительным кодом, который необходимо ввести для подтверждения оплаты.
Добро пожаловать в реальность!