Клиентам не сказали СберСпасибо

Клиентам не сказали СберСпасибо

Клиентам не сказали СберСпасибо

Пользователи Сбербанка жалуются на внезапное списание бонусов “Спасибо” и блокировку счетов программы лояльности. В банке объясняют: граждане нарушили правила и злоупотребили партнерством.

Жалобы на обнуление бонусов от СберСпасибо стали появляться еще в марте, пишет “Ъ”.

За две недели на сайте “Банки.ру” набралось более двух десятков подобных сообщений. Клиенты Сбербанка говорят о списаниях бонусов на десятки и сотни тысяч рублей (1 балл равен 1 рублю).

Клиенты жалуются не только на списание бонусов, но и на блокировку соответствующего счета программы лояльности. Возникают трудности и с восстановлением доступа к нему.

Пострадавшие пишут, что неделями, а иногда и месяцами, ждут разблокировки счетов. Решить проблему не помогает даже Служба финансового уполномоченного, говорится в жалобах.

В пресс-службе Сбербанка уверяют, что решение о списании бонусов применяется только в случае, если клиент нарушил правила программы “СберСпасибо” и условия акций ее партнеров. Также бонусы могут списать по истечении срока, в течение которого их можно было потратить (два года).

О каких еще нарушениях идет речь, не уточняется. Согласно условиям, которые можно скачать на сайте СберСпасибо, под недобросовестными действиями участника программы понимаются такие, которые направлены “на накопление максимального количества Бонусов и/или СберМиль на своем Бонусном и/или Мильном счете без фактического приобретения Товаров в целях личного потребления или недобросовестные действия при использовании Сервисов Банка и/или Сервисов Уполномоченной компании”.

Клиенты с большим количеством бонусов не выгодны банкам, объясняют аналитики. Тех, кто старается максимизировать выгоду от акций и программ лояльности, становится все больше, при этом они не приносят банку значимой прибыли, объясняют они. Поэтому банки стараются управлять программой для ограничения своих убытков.

Юристы подтверждают законность действий Сбербанка. При этом, отмечают эксперты, нет единообразной судебной практики по делам граждан, которые судились по поводу списания бонусов.

Иногда суды вставали на сторону клиентов. Но чаще претензии отклоняются, так как прецедент не затрагивает закон о защите прав потребителей, а компания вправе в одностороннем порядке менять условия бонусной программы.

В Банке России рекомендуют кредитным организациям уделять больше внимания информированию клиентов.

“Это облегчает выбор между предложениями разных банков и позволяет людям точнее понимать, на что они могут рассчитывать”, — говорится в сообщении регулятора.

Добавим, в начале марта в открытый доступ выложили архив, предположительно, данных от СберСпасибо. Два файла общим весом 14 ГБ содержали номера телефонов и электронные почты участников бонусной программы.

Патч для Windows Defender может забить ваш диск до краёв

Microsoft выпустила патч для 0-day уязвимости RoguePlanet, она же CVE-2026-50656, в движке безопасности встроенного антивируса Defender. Но история, похоже, не закончилась: исследователь NightmareEclipse, который ранее раскрыл баг, утверждает, что новый патч может привести к забиванию диска огромными файлами.

RoguePlanet стала известна в июне, когда NightmareEclipse опубликовал детали уязвимости и эксплойт.

По его словам, баг позволял удалённому атакующему получить административный контроль над Windows 10 и Windows 11 даже при отключённой защите в реальном времени.

В среду Microsoft сообщила, что закрыла проблему обновлением Microsoft Malware Protection Engine — компонента, который использует Defender. Обновление должно установиться автоматически, без действий пользователя. Вместе с ним компания добавила дополнительные защитные меры.

И вот тут, по версии исследователя, началось веселье. NightmareEclipse заявил, что патчи могут вызывать поведение, при котором Defender записывает на диск огромные объёмы данных и в итоге съедает всё свободное место. Проблема якобы связана с mpengine.dll и функциями SpyNet, которые пытаются локально кешировать файл Zone.Identifier — служебные метаданные Windows о происхождении файла.

Обычно Defender ограничивает размер файлов, которые записывает при проверке и карантине. Но, как утверждает исследователь, для Zone.Identifier есть исключение: Defender может сохранять этот поток данных локально независимо от его размера.

По словам NightmareEclipse, атаку можно организовать через специально подготовленный SMB-сервер. Он должен отдавать вредоносный файл и огромный альтернативный поток данных Zone.Identifier, а затем удерживать соединение. В результате Defender может зависнуть на обработке и держать файлы, занимающие всё свободное место на диске.

Компьютер от этого не обязательно упадёт сразу, но Windows с полностью забитым диском начинает вести себя как уставший сервер: приложения и службы могут сбоить хаотично.

Microsoft на момент публикации не подтвердила описанное поведение. При этом конфликт между компанией и NightmareEclipse тянется уже несколько месяцев: исследователь обвинял Microsoft в отсутствии поощрения за найденные дыры, а корпорация критиковала его за раскрытие уязвимостей до исправлений.

RSS: Новости на портале Anti-Malware.ru