Клиентам не сказали СберСпасибо

Клиентам не сказали СберСпасибо

Клиентам не сказали СберСпасибо

Пользователи Сбербанка жалуются на внезапное списание бонусов “Спасибо” и блокировку счетов программы лояльности. В банке объясняют: граждане нарушили правила и злоупотребили партнерством.

Жалобы на обнуление бонусов от СберСпасибо стали появляться еще в марте, пишет “Ъ”.

За две недели на сайте “Банки.ру” набралось более двух десятков подобных сообщений. Клиенты Сбербанка говорят о списаниях бонусов на десятки и сотни тысяч рублей (1 балл равен 1 рублю).

Клиенты жалуются не только на списание бонусов, но и на блокировку соответствующего счета программы лояльности. Возникают трудности и с восстановлением доступа к нему.

Пострадавшие пишут, что неделями, а иногда и месяцами, ждут разблокировки счетов. Решить проблему не помогает даже Служба финансового уполномоченного, говорится в жалобах.

В пресс-службе Сбербанка уверяют, что решение о списании бонусов применяется только в случае, если клиент нарушил правила программы “СберСпасибо” и условия акций ее партнеров. Также бонусы могут списать по истечении срока, в течение которого их можно было потратить (два года).

О каких еще нарушениях идет речь, не уточняется. Согласно условиям, которые можно скачать на сайте СберСпасибо, под недобросовестными действиями участника программы понимаются такие, которые направлены “на накопление максимального количества Бонусов и/или СберМиль на своем Бонусном и/или Мильном счете без фактического приобретения Товаров в целях личного потребления или недобросовестные действия при использовании Сервисов Банка и/или Сервисов Уполномоченной компании”.

Клиенты с большим количеством бонусов не выгодны банкам, объясняют аналитики. Тех, кто старается максимизировать выгоду от акций и программ лояльности, становится все больше, при этом они не приносят банку значимой прибыли, объясняют они. Поэтому банки стараются управлять программой для ограничения своих убытков.

Юристы подтверждают законность действий Сбербанка. При этом, отмечают эксперты, нет единообразной судебной практики по делам граждан, которые судились по поводу списания бонусов.

Иногда суды вставали на сторону клиентов. Но чаще претензии отклоняются, так как прецедент не затрагивает закон о защите прав потребителей, а компания вправе в одностороннем порядке менять условия бонусной программы.

В Банке России рекомендуют кредитным организациям уделять больше внимания информированию клиентов.

“Это облегчает выбор между предложениями разных банков и позволяет людям точнее понимать, на что они могут рассчитывать”, — говорится в сообщении регулятора.

Добавим, в начале марта в открытый доступ выложили архив, предположительно, данных от СберСпасибо. Два файла общим весом 14 ГБ содержали номера телефонов и электронные почты участников бонусной программы.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru