Клиентам не сказали СберСпасибо

Клиентам не сказали СберСпасибо

Клиентам не сказали СберСпасибо

Пользователи Сбербанка жалуются на внезапное списание бонусов “Спасибо” и блокировку счетов программы лояльности. В банке объясняют: граждане нарушили правила и злоупотребили партнерством.

Жалобы на обнуление бонусов от СберСпасибо стали появляться еще в марте, пишет “Ъ”.

За две недели на сайте “Банки.ру” набралось более двух десятков подобных сообщений. Клиенты Сбербанка говорят о списаниях бонусов на десятки и сотни тысяч рублей (1 балл равен 1 рублю).

Клиенты жалуются не только на списание бонусов, но и на блокировку соответствующего счета программы лояльности. Возникают трудности и с восстановлением доступа к нему.

Пострадавшие пишут, что неделями, а иногда и месяцами, ждут разблокировки счетов. Решить проблему не помогает даже Служба финансового уполномоченного, говорится в жалобах.

В пресс-службе Сбербанка уверяют, что решение о списании бонусов применяется только в случае, если клиент нарушил правила программы “СберСпасибо” и условия акций ее партнеров. Также бонусы могут списать по истечении срока, в течение которого их можно было потратить (два года).

О каких еще нарушениях идет речь, не уточняется. Согласно условиям, которые можно скачать на сайте СберСпасибо, под недобросовестными действиями участника программы понимаются такие, которые направлены “на накопление максимального количества Бонусов и/или СберМиль на своем Бонусном и/или Мильном счете без фактического приобретения Товаров в целях личного потребления или недобросовестные действия при использовании Сервисов Банка и/или Сервисов Уполномоченной компании”.

Клиенты с большим количеством бонусов не выгодны банкам, объясняют аналитики. Тех, кто старается максимизировать выгоду от акций и программ лояльности, становится все больше, при этом они не приносят банку значимой прибыли, объясняют они. Поэтому банки стараются управлять программой для ограничения своих убытков.

Юристы подтверждают законность действий Сбербанка. При этом, отмечают эксперты, нет единообразной судебной практики по делам граждан, которые судились по поводу списания бонусов.

Иногда суды вставали на сторону клиентов. Но чаще претензии отклоняются, так как прецедент не затрагивает закон о защите прав потребителей, а компания вправе в одностороннем порядке менять условия бонусной программы.

В Банке России рекомендуют кредитным организациям уделять больше внимания информированию клиентов.

“Это облегчает выбор между предложениями разных банков и позволяет людям точнее понимать, на что они могут рассчитывать”, — говорится в сообщении регулятора.

Добавим, в начале марта в открытый доступ выложили архив, предположительно, данных от СберСпасибо. Два файла общим весом 14 ГБ содержали номера телефонов и электронные почты участников бонусной программы.

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

 

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

 

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

 

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

RSS: Новости на портале Anti-Malware.ru