Депозитная карта банка Тинькофф как дебетовая

----------
Цитата

katb пишет:
выбираю карточки, ставлю сумму. приходит смс от локо. я ввожу в новую маленькую табличку и.. всё. перезагружается сайт тинькова и опять предлагает выбор с какой карточки и куда переводить. даже ошибка перевода отобразилась у меня после перезахода на тиньков. а так - вообще никакой информации.
при выборе всё мЕньшей суммы все штатно.
----------


Пришлите, пожалуйста, скрин экрана после ввода SMS, когда сайт перезагружается, на connect@tinkoff.ru со ссылкой на сообщение. Проверим детально.

----------
Цитата

Andrew_spb пишет:
Для Питерских: Лента на Пулковском шоссе все-таки не такая Лента как все остальные! изображение
изображение
изображение

Фу на нее! изображение

----------


Я, конечно, ни на что не намекаю, но...есть подозрение,что Лента банк ХоумКредит любит больше,чем ТБ :pardon: , т.к. они щас дают 8% кэшбека и на Ленту на Пулковском ш. у них действует акция:
см. п.27 https://polza.homecredit.ru/Content/docs/Terms_Dop_lenta01072018.pdf
:D

Andrew_spb, жаль, что доступна она там тоже не всем :( Ни в ТБ, ни в ХКБ не выдали

Не серчай Тинькофф банк но влепил 1ку таки :shuffle: - It's Alive!!! Или сказ о том как Тинькофф банк Токен оживил, а признать сей факт не торопится

И вторая оценка по рассрочке на подходе , но там думаю 2 влеплю с блекджеком и скриншотами :D

В каком пункте тарифа Блэк указано ограничение по количеству с2с-пополнений карты в месяц?

----------
Цитата

animegravitation пишет:
Не серчай Тинькофф банк но влепил 1ку таки
----------
Я вообще не понял за что единица. Всё работает же! :)

----------
Цитата

banki.rulogin пишет:
В каком пункте тарифа Блэк указано ограничение по количеству с2с-пополнений карты в месяц?
----------


Указано вот здесь - https://www.tinkoff.ru/cardtocard/ в разделе "Лимит перевода и от чего он зависит, возможные комиссии?".

----------
Цитата

Pavlos пишет:
Я вообще не понял за что единица. Всё работает же! изображение

----------


За то самое.
Работает старый токен по новой карте , а так быть не должно
И вопрос до сих пор не то что не решен, но ПБ даже не подтвердил наличие бага в промышленной эксплуатации ,а а говорят Приходите завтра :)
А разве это нормально для Самого большого банка на Земле ? :shuffle:
Потому и еденичка

----------
Цитата

animegravitation пишет:
Работает старый токен по новой карте , а так быть не должно
----------
Я не в курсе почему это плохо. По мне так плохо - это когда не работает. Придумали проблему.

----------
Цитата

Pavlos пишет:
Я не в курсе почему это плохо. По мне так плохо - это когда не работает. Придумали проблему.
----------


Плохо потому что в нормальном варианте не должно было работать а оно работает
Это всё равно что вы заблокировали карту а ей можно платить как и раньше
Как вам такой вариант? Работает же :jokingly:

Если вы глушите двигатель а он продолжает работать то у вас большие проблемы :D
Так что это не я проблему придумал это Тинькофф банк её мне подкинул , точнее я нашел потенциальный баг в безопасности

----------
Цитата

animegravitation пишет:
Это всё равно что вы заблокировали карту а ей можно платить как и раньше
Как вам такой вариант?
----------
А самому заблокировать токен возможно? Или только через банк-прокладку надо?

----------
Цитата

animegravitation пишет:
я нашел потенциальный баг в безопасности
----------

Вы далеко не первый.
Сама возможность создания токенов и наличие сервисов Xx Pay есть вполне реальныя дыра в безопасности.
Когда токенов не было, такой возможности украсть средства с карт не было.
Аналогично до появления карт не возможно было дистанционно красть средства со счетов.
Когда эту возможность создали, на родине МПС она была компенсирована установлением ZL. Теперь ZL по картам действует во всем мире кроме России.
В России же ничем не компенсирована, поэтому дистанционное воровство остается воровством.
Чем больше этих каналов - тем больше воровство.

Но карту к счету можно не заводить. Но с некоторых пор "благодаря" ТБ не возможно заблокировать возможность жулику создать токены к картам банка и с их помощью чистить картсчет.
Вот заблокировать CNP операции по карте клиент ТБ может, а возможность создания токенов почему-то нет.
Почему ТБ способствует воровству с карт, осознанно создавая не малую дыру в карточной безопасности?
Неужели в ТБ не понимают необходимость закрытия этой дыры хотя бы установкой запрета типа запрета на CNP операции?
Почему в ТБ так откровенно плюют на безопасность?

----------
Цитата

Andrew_spb пишет:
Я, конечно, ни на что не намекаю, но...есть подозрение,что Лента банк ХоумКредит любит больше,чем ТБ изображение
, т.к. они щас дают 8% кэшбека и на Ленту на Пулковском ш.
----------
у меня по 7? и от ХКБ, и от ТБ, но от ТБ еще дополнительно +5%.
Правда, мне эта сеть не нравится.

----------
Цитата

Pavlos пишет:
А самому заблокировать токен возможно? Или только через банк-прокладку надо?
----------


Можно конечно,но надо сначала узнать что токен активен :D

----------
Цитата

auni пишет:
Вы далеко не первый.
Сама возможность создания токенов и наличие сервисов Xx Pay есть вполне реальныя дыра в безопасности.
Когда токенов не было, такой возможности украсть средства с карт не было.
----------


Не не дыра, если соблюдать правила при работе с токенами и при блокировке карты ,Безвозвратно блокировать токены как это делает Сбербанк например

----------
Цитата

auni пишет:
Но карту к счету можно не заводить. Но с некоторых пор "благодаря" ТБ не возможно заблокировать возможность жулику создать токены к картам банка и с их помощью чистить картсчет.
----------


Для выпуска токена нужны полные данные карты
А для его первончальной активации и ещё одноразовый код из СМС
Так что тут я дыры особо не вижу
Как раз наоборот.
Кладём физический пластик в сейф и никогда его не используем

----------
Цитата

animegravitation пишет:
не дыра, если соблюдать правила при работе с токенами
----------

Основная дыра не на этапе использования токенов, а на этапе их создания жуликом без уведомления владельца (вы удивлены? но именно так и работают жулики)
----------
Цитата

animegravitation пишет:
Для выпуска токена нужны полные данные карты
А для его первончальной активации и ещё одноразовый код из СМС
----------

Полные данные карты не представляют никакого секрета - они совершенно открыто нанесены на карте
Про коды из СМС вообще как-то странно вспоминать. Эти коды банки используют только для того, чтобы потом гарантированно не возвращать украденное.
Если бы банки интересовались безопасностью, то использовали бы карты кодов, софт или хард генераторы разовых кодов.
Вчера было новость, что Google год назад раздало сотрудникам хардтокены для идентификации аккаунтов. Так за год ни у кого ни разу ничего не украли.
Сколько же в России постоянно дистанционно крадут, манипулируя дырявыми СМС - никакому подсчету не поддается.
Так что СМС никакого отношения к безопасности клиентских средств не имеют - только для отлупа клиентам при кражах.
----------
Цитата

animegravitation пишет:
Кладём физический пластик в сейф и никогда его не используем
----------

Все же безопаснее использовать допку с контактноым номером, отличным от номера к основной карте. А вот то, что основную карту никогда и ниуому не показываем и нигде не используем - это вообще общее место.
Принципиальная дырища токена в том, что его можно создать дистанционно, в отличие допки, которую выдают по паспорту.

Так понятно или еще объяснить?

Началось, если у злоумышленника есть доступ к данным вашей карты и смс, это беда. Токены или хренокены.

Самая надежная защита от фишинга. Google перевел всех своих сотрудников на аппаратные токены. За год ни у одного из них не украли аккаунт
https://goo.gl/9Dq1Zr
----------
Цитата

UnembossedName пишет:
если у злоумышленника есть доступ к данным вашей карты и смс, это беда. Токены или хренокены.
----------

Если это карта из предпоследнего абзаца предыдущего поста - потери только в пределах лимита, установленного из основного ИБ.
Главное что не поняли - при доступе к СМС и номеру можно завести софт токен.
Если бы банки использовали не принципиально дырявые СМС, а аппаратные токены, то можно было бы смириться с софткенами.
Аппаратный токен в чужих руках совершенно бесполезен. Можно было бы сдать на драгметаллы, но там их скорее всего нет.

----------
Цитата

animegravitation пишет:
А разве это нормально для Самого большого банка на Земле ?
----------

вы рекламу от реальности отличить не можете? они даже не на всей территории РФ работают, а в рекламе парень не хило так Россию матушку пересекал
:D

За приглашение друзей идут какие-нибудь плюшки? Например если друг закажет кредитку, что-нибудь будет мне и ему?

----------
Цитата

dmitam пишет:
За приглашение друзей идут какие-нибудь плюшки? Например если друг закажет кредитку, что-нибудь будет мне и ему?
----------


Конечно. Тип и размер бонуса индивидуален, проверить можно в личном кабинете, раздел "друзья".