Тинькофф Банк

----------
Цитата

MisHel64 пишет:
в ответе не нуждается
----------

Почему?
Как минимум вопрос задан. Может быть действительно что-то не понимаю. По моему мнению (с которым согласны очень многие) пуши намного хуже СМС. Только хуже без малейших преимуществ. Именно поэтому их упорно насильно впаривает банк.
Хотя бы потому, что они требуют интернета, но как ни странно не сохраняются. Вот последнее супер странно. Всю активность в интернете должны хранить по полгода по всяким законам. Но почему-то запомненное недоступно получаталю. Абсурд? Конечно. Кому нравится участвовать в театре абсурда?
К тому же все что впаривается насильно не может быть полезным для получателя впариваемого.
А какие аргументу за пуши? Что-то писали про безопасность. Это частное мнение или есть квалифицировнное обоснование?

----------
Цитата

Тинькофф Банк пишет:
Начиная с момента обращения клиента мы занимаемся оспариванием операции по правилам платежных систем.
----------

Разве можно оспаривать по правилам платежных систем отмену операции возврата?
Магазин сам сделал возврат. Как он может сам отменить свою операцию без участия клиента?

----------
Цитата

Тинькофф Банк пишет:
Смотрим.
----------

Спасибо за оперативность. Всё заработало.

Посмотрел в интернете про СМС vs пуш
Вот типичный заголовок
----------
Цитата

Российские банки заменяют СМС на push-уведомления ради экономии
----------

И это все.

----------
Цитата

Друg пишет:
Российские банки заменяют СМС на push-уведомления ради экономии
----------

Push-уведомления рассылаются по защищенным каналам передачи информации в зашифрованном виде.
Канал push является более безопасным с точки зрения возможности перехвата информации третьими лицами.
P.S. по умолчанию в "Андроид" нет функции “История уведомлений”. Вот где посмотреть push-сообщения в телефоне: в виджете, который был специально создан в режиме разработчика, или в приложении Notification Saver.

----------
Цитата

Друg пишет:
Магазин сам сделал возврат. Как он может сам отменить свою операцию без участия клиента?
----------


Именно для решения таких ситуаций и требуется время.

Здравствуйте! Хочу поблагодарить Службу безопасности банка Тинькофф!!! Сегодня ваши сотрудники оперативно сработали и предотвратили мошенничество! Искренне желаю банку таких вот специалистов, что б ни одному злоумышленнику не удалось нарушить спокойствие ваших клиентов!!!

----------
Цитата

Pilot69 пишет:
Push-уведомления рассылаются по защищенным каналам передачи информации в зашифрованном виде.
Канал push является более безопасным с точки зрения возможности перехвата информации третьими лицами.
----------

Ни разу не слышал про возможность "перехвата" СМС.

----------
Цитата

Тинькофф Банк пишет:
Именно для решения таких ситуаций и требуется время.
----------

Не похоже, что это имеет какое-то отншение к правилам ПС. Какой-то откровенный косяк продавца/эквайера. Вряд ли где-то в правилах оговорено время разрешения таких косяков.

----------
Цитата

Друg пишет:

Ни разу не слышал про возможность "перехвата" СМС X

----------

Сотрудники сотовых компаний к ним имеют доступ. Не все, конечно, но достаточно.

----------
Цитата

Марина321 пишет:
Здравствуйте! Хочу поблагодарить Службу безопасности банка Тинькофф!!! Сегодня ваши сотрудники оперативно сработали и предотвратили мошенничество! Искренне желаю банку таких вот специалистов, что б ни одному злоумышленнику не удалось нарушить спокойствие ваших клиентов!!!
----------


Приветствуем! Рады, что коллеги успели среагировать моментально. Чтобы смогли оценить работу коллег и передать Ваши слова, направьте личку ФИО и дату рождения.

----------
Цитата

пишет: Сотрудники сотовых компаний к ним имеют доступ. Не все, конечно, но достаточно.
----------
Я работал в сотовой компании, и до сих пор оказываю некоторые услуги. Работал именно в сфере IT и безопасности. По этому могу сказать, что ты мягко говоря обманываешь.
----------
Цитата

Друg пишет: Ни разу не слышал про возможность "перехвата" СМС.
----------
Такая возможность существует.

----------
Цитата

MisHel64 пишет:
Я работал в сотовой компании, и до сих пор оказываю некоторые услуги. Работал именно в сфере IT и безопасности. По этому могу сказать, что ты мягко говоря обманываешь.

----------


И я работал, только в эксплуатации. И нет, не обманываю.

----------
Цитата

dvaldov пишет:
Сотрудники сотовых компаний к ним имеют доступ
----------

Наверно в той же степени, в которой имеют к ним доступ сотрудники банков.
К разглашению сообщений банками имеете претензии? Или подтвержденные случаи?
"Перехват" имеется в виду при транспортировке по линиям связи. Получение доступа уже на аппарате получателя совсем другая история
Речь все же про обычного пользователя, а не тем, кем заинтересовались через СОРМ

----------
Цитата

Друg пишет:
Наверно в той же степени, в которой имеют к ним доступ сотрудники банков.

----------


Не совсем. Думаю, что в банках все серьезнее, перехватить пуши или смс технически не получится, если сделано нормально. Хранятся в памяти не более определенного времени, без доступа туда.

СМС - и перехватывается на стороне оператора, и возможна замена сим карты.. Пуши - нет, они идут шифрованными, дубликат телефона не сделаешь. Так что однозначно пуши боее секьюрны. Теоретически к ним имеет доступ только гугл..

----------
Цитата

dvaldov пишет:
СМС - и перехватывается на стороне оператора
----------

Откуда инфа? Или просто такое мнение?
----------
Цитата

dvaldov пишет:
дубликат телефона не сделаешь
----------

Гораздо проще дубликата СИМ - там ничего не зашифровано
IMEI меняется вообще на раз

----------
Цитата

Друg пишет:
Откуда инфа? Или просто такое мнение?

----------


Лично видел..

----------
Цитата

Друg пишет:

Гораздо проще дубликата СИМ X

----------


Залоченный шифрованный телефон не зная пин кода, не имея отпечатка пальцев итд?! Нет.

В смысле дубликата телефона, на который банк будет слать пуши. По какому параметру он определяет что именно на этот IP нужно их слать?

Все же можно какую-то ссылку на перехват СМС на стороне оператора?
Повторяю - без задействования аппаратуры СОРМ

----------
Цитата

Друg пишет:
В смысле дубликата телефона, на который банк будет слать пуши. По какому параметру он определяет что именно на этот IP нужно их слать?
----------


Он шлет не на IP, а использует API. Все идет через сервера гугла (для андроида).
При входе в мобильное приложение первый раз происходит авторизация банком. После этого данное конкретное устройство и данное конкретное приложение начинают принимать пуши от банка по специально сгенерированному уникальному ID для этого телефона+приложения.

----------
Цитата

Друg пишет:
Все же можно какую-то ссылку на перехват СМС на стороне оператора?

----------


Нет у меня таких ссылок. Можете поискать техническую документацию по подсистемам MSC/BSS/SMSC операторов.
Инженерам эксплуатации этих подсистем все доступно. Я не буду спорить по этому поводу, я своим глазам больше верю -)