Тинькофф Банк

----------
Цитата

Тинькофф Банк пишет:
По поводу отображения фамилии обратную связь разработчикам передали, как и написали выше X
----------

Значит раньше у вас был иной подход к работе вашего функционала? ранее реквизиты по той же виртуальной карте отображались только после ввода смс кода с подтверждением, признайтесь, что вы решили просто экономить на смс.
Я по отображению фамилии + имени при входе в МБ ранее писал год или два назад, был точно такой же ответ, подобные запросы вы откладываете в долгий ящик (в рамках развития приложения/системы в целом). Ну что сказать, будем ждать, возможно хоть что-то из переданного разработчикам будет реализовано в будущем.

----------
Цитата

b@nka пишет:
Значит раньше у вас был иной подход к работе вашего функционала? ранее реквизиты по той же виртуальной карте отображались только после ввода смс кода с подтверждением, признайтесь, что вы решили просто экономить на смс.
Я по отображению фамилии + имени при входе в МБ ранее писал год или два назад, был точно такой же ответ, подобные запросы вы откладываете в долгий ящик (в рамках развития приложения/системы в целом). Ну что сказать, будем ждать, возможно хоть что-то из переданного разработчикам будет реализовано в будущем.
----------

Все меняется, мы много чего анализируем и уже потом принимаем решение по тем или иным изменениям. Задач много, поэтому естественно, что какие-то имеют более высокий приоритет. Но надеемся, что получится реализовать как можно скорее.

Leshiu, как и написали ранее - поводов для беспокойства нет.

Мы выдаем представителям специальное устройство, на которое устанавливаем рабочее приложение. На нем нет свободного доступа к фотографиям, которые представитель сделал через рабочее приложение, идет исключительно передача по зашифрованному каналу напрямую к нам.

Рассматривать приведенный вами пример:
- если представитель сделает фото на камеру вне рабочего приложения, то он не сможет подгрузить эти фото отдельно в рабочее приложение для завершения встречи;
- если он будет делать фото сразу на 2 телефона, клиент это сразу же заметит, что вызовет подозрения, скрытно так сделать не получится, да и не стоит того по нижеуказанным причинам;
- использование таких фото за пределами рабочих обязанностей преследуется по закону;
- если клиент сообщит о каких-то подозрительных действиях со стороны представителя, то мы сразу подключаем службу безопасности и представитель неминуемо навлекает на себя последствия в рамках закона.

Все сделано так, чтобы представители не только не могли использовать фото в личных целях и не могли как-то все это обойти, но даже и не думали, можно ли как-то переиграть построенные нами процессы.

----------
Цитата

plover пишет:
И не только с лимитами. Теперь ВСЕ действия в МП - БЕЗ подтверждения!!! Все реквизиты карты посмотреть? Да пожалуйста, одной кнопкой! И зачем скрывать маской? Показывайте уж сразу, на главной странице, жирным шрифтом! Удобство клиентов же! А лучше - на стартовой странице, до входа, вместе с балансом по каждой карте. Удобно ведь будет, согласитесь? Даже в приложение не нужно будет заходить.
Что имеем в итоге?
----------


А если объективно? какой смысл в смс подтверждениях в приложение на телефоне, если смс приходит на тот же телефон, где стоит приложение? Если вор (мошенник) уже украл телефон и имеет доступ в приложение, то никаких проблем получать смс на телефон у него и нет.
Есть конечно особые клиенты, у кого приложение на одном телефоне, а для смс отдельный телефон с отдельным номером - но сколько таких клиентов у Тинькова? Я думаю такие клиенты штычные и очень редкие.
А расходы банка на эти смс очень высокие, так как клиентов милионы, операций десятки милионов. Каждое смс сейчас стоит 1 руб +.

----------
Цитата

Cheetah пишет:
какой смысл в смс подтверждениях в приложение на телефоне, если смс приходит на тот же телефон, где стоит приложение?
----------

А если смартфон украден и владелец номер заблокировал. Злоумышленник подключается по ВиФи и ему не нужны SMS. Если бы подтверждения требовались, то злоумышленник остался бы с носом...
PS В безопасности нет мелочей!

Older, в приложение ещё нужно войти. Пинкод введён - значит, это владелец. СМС уже лишние.

----------
Цитата

Cheetah пишет:
Есть конечно особые клиенты, у кого приложение на одном телефоне, а для смс отдельный телефон с отдельным номером - но сколько таких клиентов у Тинькова?
----------
Например, я. И меня прежде всего интересует МОЯ безопасность. ----------
Цитата

Cheetah пишет:
А расходы банка на эти смс очень высокие
----------
Да-да, давайте пожалеем бедные банки, как им сейчас трудно, в отличие от жирующих клиентов.
----------
Цитата

AlexeyAS пишет:
Пинкод введён - значит, это владелец. СМС уже лишние
----------
То есть ТБ был раньше настолько туп, что тратил ----------
Цитата

Cheetah пишет:
милионы, операций десятки милионов. Каждое смс сейчас стоит 1 руб +.
----------
а теперь вдруг прозрел и понял, что деньги потрачены напрасно? Вот ведь оказия...

----------
Цитата

Cheetah пишет:
Есть конечно особые клиенты, у кого приложение на одном телефоне, а для смс отдельный телефон с отдельным номером - но сколько таких клиентов у Тинькова? Я думаю такие клиенты штычные и очень редкие.
----------
У меня как раз такой случай, но ещё более извращённый. Телефон у меня кнопочный, но звоню по нему редко. Больше всякие стоматологии и банки дозваниваются порой и что-то пытаются втюхать. Также есть и смартфон, в котором стоят разные приложения, в том числе и банковские. Я бы их и не ставил, но зачастую только в них можно переводы по СБП делать. Смартфон - это отдельный и даже полезный инструмент для меня, который как телефон даже не рассматриваю. Да и симки там нет. :)

----------
Цитата

Pavlos пишет:
Больше всякие стоматологии и банки дозваниваются порой и что-то пытаются втюхать.
----------

Вот тут у смартфона есть преимущество - черный список для таких звонков. У меня там сейчас 138 номеров. Хотя бы эти уже никогда не побеспокоят.

----------
Цитата

Alex133 пишет:
Вот тут у смартфона есть преимущество - черный список
----------
У меня на китайском кнопочнике тоже есть чёрный список.

----------
Цитата

plover пишет:
Например, я.
----------

----------
Цитата

Pavlos пишет:
У меня как раз такой случай, но ещё более извращённый. Телефон у меня кнопочный,
----------

Аналогично. Многие года для банков кнопочный телефон, все приложения исключительно на других устройствах. И я не считаю себя каким то особенным клиентом в этом плане, это нормальная практика.
Пока у нас не дошли до того, чтобы на одно физлицо, на один паспорт пожизненно выдавался один мобильный номер.

----------
Цитата

plover пишет:
Например, я. И меня прежде всего интересует МОЯ безопасность.
----------


Сейчас уже есть ДВА уровня безопасности.
Сначала надо как-то разблоикровать телефон.
Потом как-то войти в приложение (а пароль на него отличается от входа в телефон)
То есть пройти два уровня безопастности.
И вот банк не понимает (и логично не понимает), зачем еще 3ий уровень безопасности с смс, тем более что в 99.99% симка стоит в том же телефоне и смс будут приходить на этот телефон.

----------
Цитата

plover пишет:
а теперь вдруг прозрел и понял, что деньги потрачены напрасно? Вот ведь оказия...
----------


Ну примерно как-то так и есть. Смс сильно подорожали (кушать хотят и мобильные операторы). Банки стали экономить.

----------
Цитата

Тинькофф Банк пишет:
как и написали ранее - поводов для беспокойства нет.

Мы выдаем представителям специальное устройство, на которое устанавливаем рабочее приложение. На нем нет свободного доступа к фотографиям, которые представитель сделал через рабочее приложение, идет исключительно передача по зашифрованному каналу напрямую к нам.

Рассматривать приведенный вами пример:
- если представитель сделает фото на камеру вне рабочего приложения, то он не сможет подгрузить эти фото отдельно в рабочее приложение для завершения встречи;
- если он будет делать фото сразу на 2 телефона, клиент это сразу же заметит, что вызовет подозрения, скрытно так сделать не получится, да и не стоит того по нижеуказанным причинам;
- использование таких фото за пределами рабочих обязанностей преследуется по закону;
- если клиент сообщит о каких-то подозрительных действиях со стороны представителя, то мы сразу подключаем службу безопасности и представитель неминуемо навлекает на себя последствия в рамках закона.
----------


Курьер действительно делал распознавание паспорта через какое то приложение, насколько я понял автоматическое распознавание ФИО и загрузка фото, возможно еще какие то данные с первой страницы паспорта, затем вскрытие конверта, заставил меня подписать бумажку о передаче карты, и пока я подписывал, курьер сделал на смартфон фото первой страницы паспорта, и страницу с пропиской. Вот эти два фота курьер должен был делать по регламенту? Я считаю это подозрительными действиями.
Прошу ответить на этот вопрос

----------
Цитата

AlexFFF пишет:
Курьер действительно делал распознавание паспорта через какое то приложение, насколько я понял автоматическое распознавание ФИО и загрузка фото, возможно еще какие то данные с первой страницы паспорта, затем вскрытие конверта, заставил меня подписать бумажку о передаче карты, и пока я подписывал, курьер сделал на смартфон фото первой страницы паспорта, и страницу с пропиской. Вот эти два фота курьер должен был делать по регламенту? Я считаю это подозрительными действиями.
Прошу ответить на этот вопрос
----------

Мы проверим вашу ситуацию и вернемся с комментариями.

----------
Цитата

Тинькофф Банк пишет:
Проверим ситуацию и результат сообщим по смс или звонку X
----------

Не забыли про меня? меня больше всего интересует, должен ли был курьер брать мою карту, которую я достал из запечатанного конверта и предпринимать с ней какие-либо действия? Представитель мог сфотографировать полные реквизиты, в том числе и CVC код.

----------
Цитата

b@nka пишет:
Не забыли про меня? меня больше всего интересует, должен ли был курьер брать мою карту, которую я достал из запечатанного конверта и предпринимать с ней какие-либо действия? Представитель мог сфотографировать полные реквизиты, в том числе и CVC код.
----------

Не забыли, мы проверили действия представителя и сообщили о результатах проверки еще 14 мая по смс. Ошибок с его стороны не было. По инструкции привязка карты обязательна при доставке неименной карты, иначе она работать не будет. Процедура привязки подразумевает сканирование QR-кода на обратной стороне карты.

----------
Цитата

Тинькофф Банк пишет:
По инструкции привязка карты обязательна при доставке неименной карты, иначе она работать не будет. Процедура привязки подразумевает сканирование QR-кода на обратной стороне карты X
----------

Понял, спасибо, значит переживать не стоит.
----------
Цитата

Тинькофф Банк пишет:
сообщили о результатах проверки еще 14 мая по смс
----------

смс сообщение не приходило, сейчас специально проверил, поэтому был не в курсе ответа.

----------
Цитата

b@nka пишет:
смс сообщение не приходило, сейчас специально проверил, поэтому был не в курсе ответа.
----------

Скорее всего проблемы со стороны оператора, так как мы сообщение отправили. Простите за возможные неудобства. Рекомендуем перезапустить телефон, чтобы не пропустить других сообщений.

----------
Цитата

AlexFFF пишет:
Курьер действительно делал распознавание паспорта через какое то приложение, насколько я понял автоматическое распознавание ФИО и загрузка фото, возможно еще какие то данные с первой страницы паспорта, затем вскрытие конверта, заставил меня подписать бумажку о передаче карты, и пока я подписывал, курьер сделал на смартфон фото первой страницы паспорта, и страницу с пропиской. Вот эти два фота курьер должен был делать по регламенту? Я считаю это подозрительными действиями.
Прошу ответить на этот вопрос
----------

Все проверили. Представитель делал только нужные фотографии по инструкции на рабочий телефон. Остальные действия были тоже по регламенту, можете не переживать.

----------
Цитата

Cheetah пишет:
Сейчас уже есть ДВА уровня безопасности.
Сначала надо как-то разблоикровать телефон.

----------

Ну это не обязательный этап. Я много лет не включал блокировку на телефонах. Начал только, когда поставил гуглопей.