На vc.ru обсуждают вчерашнюю историю. Человеку звонит "Служба безопасности Сбербанка", а дальше следим за руками: "Во время общения с "младшим сотрудником", "старший" звонит на номер 900 подставляя на исходящий мой номер. Там робот предлагает продиктовать мне остаток по картам, просит назвать номер, если назвать номер наугад, то робот дружелюбно сообщает что такой карты нет, и называет номера всех действующих карт (Сбер,это реально круто, спасибо). Далее называешь номер любой из карт, и он сообщает тебе остаток."
И оно реально так и работает, достаточно позвонить с правильного номера, чтобы получить у робота информацию по остаткам и последние четыре цифры номера карты. Никакая другая авторизация не нужна, можете сами проверить. А подделать исходящий номер - решаемая задача.
Получается, что последние четыре цифры номера карты Сбербанка и остаток на счету - это информация, доступная технически грамотным мошенникам. Учитывайте это, когда будете принимать входящие звонки.