Индивидуальный инвестиционный счет

----------
Цитата

MailW пишет:
Пароль и ЭЦП в квик - это есть двухфакторная аутентификация. Так что вы не правы, всегда в квик 2Ф аутентификация.
----------

Тогда он про трёхфакторную, когда ещё и SMS-подтверждение на вход в QUIK приходит. В Открытии тоже есть, кстати. Звоните в ПСБ и просите пусть добавляют.

----------
Цитата

romanrm1 пишет:
Тогда он про трёхфакторную, когда ещё и SMS-подтверждение на вход в QUIK приходит. В Открытии тоже есть, кстати. Звоните в ПСБ и просите пусть добавляют.
----------



В Открытии или СМС, или ЭЦП на выбор. Вообще это паранойя, смысла не много от доступа к чужому квику. Слить можно на свой счет, но есть риск быть отслеженным по ip-адресу, а контрагентов сделок найти при содействии биржи можно за 5 минут.

----------
Цитата

romanrm1 пишет:
Звоните в ПСБ и просите пусть добавляют.
----------

Бесполезно. В ПСБ нет такого функционала.

----------
Цитата

Shmikl пишет:
Бесполезно. В ПСБ нет такого функционала.
----------

Понятно что сейчас нет, я и говорю, если такой функционал вам нужен - звоните/пишите брокеру, пусть реализуют. "Полезно" или нет, другой вопрос. В Открытии тоже раньше не было, потом сделали. Если у ПСБ появится один-второй-третий случай что "клиенты просят", может со временем и сделают.

----------
Цитата

MailW пишет:
Вообще это паранойя, смысла не много от доступа к чужому квику. Слить можно на свой счет, но есть риск быть отслеженным по ip-адресу, а контрагентов сделок найти при содействии биржи можно за 5 минут.
----------
Владелец разутого счета замучается пыль глотать доказывая, что это он не сам слил на чужой счёт. К уведомлению о рисках присоединился, электронную подпись (аналог собственноручной) наложил.

Просто не надо криптоконтейнер хранить на той же машинке, где QUIK стоит, и будет хорошо.

Емнип, у ПСБ есть СМС-уведомления, но они денег стоят. Вероятно, можно будет узнать, что терминал запущен.

----------
Цитата

Billy The Kidd пишет:
он не сам слил на чужой счёт
----------

Как из Квика можно слить на чужой счет? :o

----------
Цитата

Shmikl пишет:
Как из Квика можно слить на чужой счет?
----------

Теоретически - можно, гоняя взад-вперед малоликвидные бумаги. Практически, полагаю, не реально. Наверняка там стоят защитные механизмы против таких операций. Кроме того, "слить" мало, нужно ещё вывести в кэш. Тоже возможно, но не без проблем. По крайней мере, о махинациях с интернет-банком приходится слышать регулярно. И механизмы защиты там постоянно совершенствуются. А вот про "потрошение" брокерского счета слышать не приходилось. Если бы в ПСБ случился бы хоть один такой случай, двухфакторную авторизацию давно прикрутили бы. Это элементарно.

----------
Цитата

BAY пишет:
Теоретически - можно, гоняя взад-вперед малоликвидные бумаги.
----------

Ключевое слово в вопросе: "ЧУЖОЙ" :)

----------
Цитата

Shmikl пишет:
Ключевое слово в вопросе: "ЧУЖОЙ
----------
, Ключевое слово в ответе: "Зачем нужна трехфакторная аутентификация и каковы риски, если к терминалу получит доступ посторонний".

Гипотеза была такая: приходит посторонний, ходит в чужой терминал, сливает на СВОЙ счёт, потом владелец терминала такой: караул, пещерку выставили! Ищите контрагентов по сделкам через биржу, ищите по ип злоумышленника!

Ответ такому владельцу будет следующим: как это, выставили? А не сам ли ты, мил человек, совершил эти сделки и продал свои трежеря на ЧУЖОЙ счет шибко ниже рынка? Подпись твоя. Накосячил, а теперь хочешь взал отмотать. Извини, не выйдет. - так произойдет на 146%, даже если кто-то влезет в ваш терминал на самом деле.

Не храните ключ квика на компе, и все будет хорошо.

----------
Цитата

Billy The Kidd пишет:
приходит посторонний, ходит в чужой терминал, сливает на СВОЙ счёт
----------

Или я ещё после НГ не отошел или...
Из Квика деньги можно вывести исключительно на свой привязанный счет. Ни на какой другой. Не вижу выгоды от доступа к чужому терминалу.
----------
Цитата

Billy The Kidd пишет:
продал свои трежеря на ЧУЖОЙ счет шибко ниже рынка
----------

Или это сказки или Вы знаете, как продать бумаги на ЧУЖОЙ счет НИЖЕ рынка. Не подскажете?
Только в низколиквидных бумагах при пустом стакане можно повесить соплю вниз. Во всех остальных случаях продастся по рынку.

Shmikl, чисто теоретически, представьте себе такой вариант:

[cut + Скрытый текст] 1. Некий очень нехороший человек (редиска) оформляет на алкаша банковский и брокерский счета. Естественно все пароли и телефон от этих счетов остается у редиски.
2. И покупает на этот брокерский счет какие-то малоликвидные бумаги.
3. Тот же нехороший человек крадет у вас пароль от QUIK.
4. Эта редиска продает все ваши бумаги. На вырученные деньги покупает по бешеной цене неликвиды со счета алкаша. Потом продает те же неликвиды алкашу по минимальной цене... И так до тех пор, пока на вашем счете останется 100 рублей.
5. Этот нехороший человек спокойно снимает деньги с брокерского счета алкаша и обналичивает их.
[/cut]
Я ОЧЕНЬ надеюсь, что эта схема работать не будет из-за защитных механизмов биржи и брокера (сильно надеюсь на существование таковых). Кроме того, процедура займет довольно много времени и если её во-время заметят (вы, брокер или биржа), то поймать злоумышленника будет просто. И, надеюсь, редиски выберут более простой и безопасный вариант для своей деятельности. Но ТЕОРЕТИЧЕСКИ такая схема возможна. А потому двухфакторная авторизация на QUIK всё же не повредила бы.

----------
Цитата

Shmikl пишет:
Или это сказки или Вы знаете, как продать бумаги на ЧУЖОЙ счет НИЖЕ рынка.
----------

Была такая широко известная в форекс-кругах компания Броко, которая кроме розничного "форекса" давала доступ на американский фондовый и срочный рынок. Так вот ее падение началось с того, что кто-то из клиентов организовал перекачку со взломанного пассивного брокерского счета какого-то канадца на счет в Броко, как раз через неликвид. Казалось бы, причем тут брокер, но отдуваться в суде пришлось Броко, и в рунете, я думаю, можно еще найти подробности технологии той кражи. Так что это не сказки, эт быль.

----------
Цитата

BAY пишет:
сильно надеюсь на существование таковых
----------

https://www.moex.com/a773

Shmikl, Вы уже не первый раз даете эту ссылку. И что? Вы думаете, преступника, который хочет уворовать ваши миллионы остановит такое наказание как "Наложение штрафа в размере рублевого эквивалента 300 долларов США" или "Прекращение допуска к участию в торгах на Бирже"?
Вопрос в том, реализован ли механизм АВТОМАТИЧЕСКОГО отслеживания и немедленного реагирования. Дай Бог, чтобы был реализован. Впрочем, приходилось наблюдать проливы куда как большие дозволенных 5% по облигациям. Кроме того, думаю, что при наличии нескольких "буратинных" счетов под общим управлением, вполне реально слить с них все деньги и при этом не нарушить ни одно из перечисленных правил.

----------
Цитата

BAY пишет:
Shmikl, Вы уже не первый раз даете эту ссылку.
----------

Блин, вот приведите хоть один, хоть один!!! пример, когда я приводил эту ссылку! Ну надо же хоть немного отвечать за свои слова!

----------
Цитата

Shmikl пишет:
Или это сказки или Вы знаете, как продать бумаги на ЧУЖОЙ счет НИЖЕ рынка. Не подскажете?

----------
Вы ниразу в жизни не видели пустых стаканов? Или спрэдов в 20%? У меня такие есть. Не скажу, что завладевал чужими терминалами, но плечо даёт прекрасную возможность расставить плиты сильно ниже рынка широким фронтом и ждать, когда кто-то ошибётся или сильно зануждается в деньгах. Кончено, на народном достоянии или ОФЗ фокус не взлетит. Но есть и третий эшелон с оборотом 40-50к за сессию. Вполне себе. Если злодей контролирует заявки по двум счетам - сказка вполне может стать реальностью. Пусть слив будет не 100%, как описал уважаемый BAY, но купить ниже рынка злодей сможет. А потом тупо слить об широкий рынок.

----------
Цитата

Billy The Kidd пишет:
Или спрэдов в 20%? У меня такие есть.
----------

Можно пример? Не могли бы Вы назвать код бумаги по которой спред 20%?

----------
Цитата

Shmikl пишет:
Блин, вот приведите хоть один, хоть один!!! пример, когда я приводил эту ссылку! Ну надо же хоть немного отвечать за свои слова!
----------

Приношу свои извинения. Что-то напутал. Помню, что эту ссылку уже приводили в одном из споров. Казалось, что Вы, но увы... найти не смог. Впрочем, к сути вопроса это отношения не имеет.
----------
Цитата

Shmikl пишет:

Можно пример? Не могли бы Вы назвать код бумаги по которой спред 20%?
----------


Зачем же 20%, вот вам 30%:

ФПК-001P-04 RU000A0ZZRK1 Bid 70,01 Ask: 100,35
ТРАНСКОМПЛЕКТХОЛДИНГ-БО-П01 RU000A0ZYCR1 Bid 70,06 Ask: 100,89
БАНК ДОМ.РФ-БО-02 RU000A0JV0N6 Bid 71 Ask: 100
ВЭБ.РФ-ПБО-001Р-08 RU000A0JXU48 Bid 68 Ask: 100

И даже 40%:

МЕТАЛЛОИНВЕСТ-06 RU000A0JS5L4 Bid 60,01 Ask: 103,08
ВЭБ-ЛИЗИНГ-001Р-01 RU000A0JVNL1 Bid 62,5 Ask: 100

И даже.... 83,65%:

ИА КАМА-01 RU000A0JUE66 Bid 1,35 Ask: 85

BAY, дополню Ваш список:
РН БАНК-БО-001Р-03 RU000A0ZZUK5
недавно там оффер был 120, а бидов не было вообще, как впрочем и сделок :).

BAY, да уж, вот это мосур. Хоть буду знать.

----------
Цитата

BAY пишет:
2. И покупает на этот брокерский счет какие-то малоликвидные бумаги.

----------

В какой срок злоумышленник сможет набрать бумаги? Объем, наверно, можно пытаться сформировать до конца жизни, при условии, что биржа не блокирнёт.
«Файл недоступен»