Тинькофф Банк

Ну и не будем забывать о том, что зачастую перевыпустить сим-карту можно получить в палатке любого оператора у неопытного/недобросовестного продавца.
А если в украденной сумке у человека оказалась карта и паспорт? Мошенник перевыпускает сим-карту с этим паспортом и обнуляет все счета в ИБ.

----------
Цитата

Leo Hawk пишет:
Но ведь эта масса и раньше была точно так же никак не защищена. Она (масса) таскала в карманах смартфон и основную карту. Что для них изменилось теперь, когда что-то поменялось у дополнительной карты?
----------

Конкретно для них изменится, если банк перестанет восстанавливать вход в ИБ по номеру карты и перейдет, например, на схему, предложенную Камо.
А вот те, кто использовал неименную допку для оплаты в автобусах и т.д., могут сейчас пострадать, если потеряют с ней паспорт, как я выше описала. И произойдет мошеннический перевыпуск симки.

JaneJaneJane,
Мне почему то думается, что 95% клиентов банка понятия не имеют ни про какие дополнительные карты. И все риски для этих клиентов точно те же что и были всегда.

А остальные 5% - это те самые пресловутые банковские за....морочники, которые никогда не забудут поставить код на смартфон, не напишут ПИН на карте, и не носят паспорт в авоське с картошкой.

----------
Цитата

камо пишет:
Есть вполне цивилизованный и технически недорогой для банка способ лишить мошенников любого шанса получить доступ в личный кабинет жертвы.

Просто выдать клиенту вместо номера любой карты - ключ /постоянный код клиента, идентификатор для восстановления доступа/, который в отличие от карты можно хранить дома и не носить , как карту, с собой.


----------


Не надо так усложнять. Зачем миллионам клиентов еще какие-то ключи выдавать?! Защита нужна тем клиентам, кто понимает, что она им нужна. Это решается элементарным способом. В Авангарде уже лет 8 в ИБ есть галка "Запретить повторную регистрацию по номеру карты". Все. Нажал галку - подтвердил кодом и вопрос снят навсегда. Вероятность, что клиент, который заботится о своей безопасности, забудет логин/пароль стремится к нулю. А если забудет, то добро пожаловать в банк, в случае нормального банка с паспортом в отделение, в случае Тинькоффа, как минимум максимальная проверка по телефону, а лучше встреча с представителем.

----------
Цитата

JaneJaneJane пишет:
А если в украденной сумке у человека оказалась карта и паспорт? Мошенник перевыпускает сим-карту с этим паспортом и обнуляет все счета в ИБ.
----------
если все это украли, то не надо очень долго ждать, что из этого получится - лучше позвонить в банк и все заблокировать ...

----------
Цитата

SD80 пишет:
В Авангарде уже лет 8 в ИБ есть галка "Запретить повторную регистрацию по номеру карты"
----------

Для ТБ Ваш вариант не катит.
У него куча карт на один счет. И если не запретить первичную регистрацию по номеру других карт, то МЕГАДЫРЕНЬ так и останется.
Вот так. :uncap:

----------
Цитата

Zap277 пишет:
лучше позвонить в банк и все заблокировать ...
----------

На форуме и в НР описаны случаи ограбления с ЧМТ и реанимацией в пару суток... Кто будет что-то блокировать?

----------
Цитата

камо пишет:
случаи ограбления с ЧМТ и реанимацией в пару суток
----------
да, могут и насмерть прибить...
Но тут, вроде, речь про потерю-кражу

Для ТБ возможен вариант - поставить галочку "Запретить восстановление доступа с использованием любого номера карты"

----------
Цитата

Zap277 пишет:
речь про потерю-кражу
----------

Полчаса достаточно, чтобы опустошить счета ...

----------
Цитата

SD80 пишет:
"Запретить повторную регистрацию по номеру карты". Все. Нажал галку - подтвердил кодом и вопрос снят навсегда
----------
В принципе, возможна ли (пере)регистрация только по карте ? (без телефона)
?

----------
Цитата

камо пишет:
Для ТБ возможен вариант - поставить галочку "Запретить восстановление доступа с использованием любого номера карты"
----------

Осталось получить пояснения от ПБ Тинькофф банка - почему так еще не сделали...

----------
Цитата

Zap277 пишет:
В принципе, возможна ли (пере)регистрация только по карте ? (без телефона)
?
----------


Поясню на пальцах...

Раньше можно было потерять телефон/симку с контактным номером/ и НЕименную карту Тинькофф банка. Максимум ущерба - выгребут лимит на карте. Восстановить доступ в ЛК ИБ по номеру карты и смс с этого телефона в принципе было НЕВОЗМОЖНО.

Теперь - ситуация иная = восстановлен доступ ко всем счетам и картам в ЛК жертвы, ПОТЕРЯ ВСЕХ ДЕНЕГ гарантирована.

"СПАСИБО" Тинькофф банку за такую "заботу" о безопасности... :fool:

----------
Цитата

камо пишет:

Для ТБ Ваш вариант не катит.
У него куча карт на один счет. И если не запретить первичную регистрацию по номеру других карт, то МЕГАДЫРЕНЬ так и останется.
Вот так. изображение

----------


Вы что ли думаете, что у других банков нет допок :D Разумеется, нажатая один раз в ИБ кнопка "Запретить повторную регистрацию по номеру карты" запрещает перерегистрацию логина для ИБ по номеру любой карты данного клиента.

----------
Цитата

камо пишет:
Раньше можно было потерять телефон/симку с контактным номером/ и НЕименную карту Тинькофф банка.
----------
ок,
то есть нет защиты от ДВУХ потерь.
Почему тогда не сожалеть об отсутствии защиты от трех-четырех... потерь и проломленного черепа ?
Любая дополнительная защита дает и некоторые неудобства - это вопрос баланса

----------
Цитата

камо пишет:
Уважаемый ПБ!
Поясните, для чего банку делать доступ /восстановление пароль-логина/ по НЕименным картам, выпущенным держателю договора/счета?

Вы сознательно снижаете уровень безопасности повседневного пользования Ваших карт?
----------


Из-за обстановки в стране мы не могли доставлять всем клиентам именные карты, в качестве временной меры доставляли неименные карты. Также временно дали возможность регистрироваться по ним в личном кабинете.

После восстановления ситуации с доставкой эту возможность уберем.

----------
Цитата

камо пишет:
Осталось получить пояснения от ПБ Тинькофф банка - почему так еще не сделали...
----------


Направим коллегам обратную связь по поводу такого запрета.

----------
Цитата

камо пишет:
"СПАСИБО" Тинькофф банку за такую "заботу" о безопасности...
----------
При всем уважении, вообще не понимаю этой истерики. Банк что, ваши пароли всем по почте рассылает? Нет. Он ваши cvc или пины предоставляет всем желающим? НЕТ!

Вы ведете речь о гипотетической ситуации, где ВЫ будете виноваты (у ВАС карту сопрут И телефон незащищенный), и тогда возможно вор сможет зарегистрироваться в ИБ. Имхо, это уже за гранью. :achtung:

И вообще, опять же имхо, зачем тут деньги хранить? :drink: Ставки нулевые. Только КБ для? Ну так есть замечательная вещь СБП. Просто переходите на тариф 6.2, чтобы остатков не надо было хранить, выбираете свои категории кб (если повезло) и перед покупкой загоняете мгновенно(!) через сбп из другого банка. Все! И никогда не сделанные дневные лимиты на операции уже не актуальны. :D :thumbsup:

----------
Цитата

Тинькофф Банк пишет:

Из-за обстановки в стране мы не могли доставлять всем клиентам именные карты, в качестве временной меры доставляли неименные карты. Также временно дали возможность регистрироваться по ним в личном кабинете.

После восстановления ситуации с доставкой эту возможность уберем.
----------


Вынужденная мера. Зачтено.

----------
Цитата

Тинькофф Банк пишет:


Направим коллегам обратную связь по поводу такого запрета.
----------


Сколько времени нужно , чтобы запилить кнопочку/галочку в ЛК ИБ/МП ??