Депозитная карта банка Тинькофф как дебетовая

----------
Цитата

Pavlos пишет:
Я вообще не понял за что единица. Всё работает же! изображение

----------


За то самое.
Работает старый токен по новой карте , а так быть не должно
И вопрос до сих пор не то что не решен, но ПБ даже не подтвердил наличие бага в промышленной эксплуатации ,а а говорят Приходите завтра :)
А разве это нормально для Самого большого банка на Земле ? :shuffle:
Потому и еденичка

----------
Цитата

animegravitation пишет:
Работает старый токен по новой карте , а так быть не должно
----------
Я не в курсе почему это плохо. По мне так плохо - это когда не работает. Придумали проблему.

----------
Цитата

Pavlos пишет:
Я не в курсе почему это плохо. По мне так плохо - это когда не работает. Придумали проблему.
----------


Плохо потому что в нормальном варианте не должно было работать а оно работает
Это всё равно что вы заблокировали карту а ей можно платить как и раньше
Как вам такой вариант? Работает же :jokingly:

Если вы глушите двигатель а он продолжает работать то у вас большие проблемы :D
Так что это не я проблему придумал это Тинькофф банк её мне подкинул , точнее я нашел потенциальный баг в безопасности

----------
Цитата

animegravitation пишет:
Это всё равно что вы заблокировали карту а ей можно платить как и раньше
Как вам такой вариант?
----------
А самому заблокировать токен возможно? Или только через банк-прокладку надо?

----------
Цитата

animegravitation пишет:
я нашел потенциальный баг в безопасности
----------

Вы далеко не первый.
Сама возможность создания токенов и наличие сервисов Xx Pay есть вполне реальныя дыра в безопасности.
Когда токенов не было, такой возможности украсть средства с карт не было.
Аналогично до появления карт не возможно было дистанционно красть средства со счетов.
Когда эту возможность создали, на родине МПС она была компенсирована установлением ZL. Теперь ZL по картам действует во всем мире кроме России.
В России же ничем не компенсирована, поэтому дистанционное воровство остается воровством.
Чем больше этих каналов - тем больше воровство.

Но карту к счету можно не заводить. Но с некоторых пор "благодаря" ТБ не возможно заблокировать возможность жулику создать токены к картам банка и с их помощью чистить картсчет.
Вот заблокировать CNP операции по карте клиент ТБ может, а возможность создания токенов почему-то нет.
Почему ТБ способствует воровству с карт, осознанно создавая не малую дыру в карточной безопасности?
Неужели в ТБ не понимают необходимость закрытия этой дыры хотя бы установкой запрета типа запрета на CNP операции?
Почему в ТБ так откровенно плюют на безопасность?

----------
Цитата

Andrew_spb пишет:
Я, конечно, ни на что не намекаю, но...есть подозрение,что Лента банк ХоумКредит любит больше,чем ТБ изображение
, т.к. они щас дают 8% кэшбека и на Ленту на Пулковском ш.
----------
у меня по 7? и от ХКБ, и от ТБ, но от ТБ еще дополнительно +5%.
Правда, мне эта сеть не нравится.

----------
Цитата

Pavlos пишет:
А самому заблокировать токен возможно? Или только через банк-прокладку надо?
----------


Можно конечно,но надо сначала узнать что токен активен :D

----------
Цитата

auni пишет:
Вы далеко не первый.
Сама возможность создания токенов и наличие сервисов Xx Pay есть вполне реальныя дыра в безопасности.
Когда токенов не было, такой возможности украсть средства с карт не было.
----------


Не не дыра, если соблюдать правила при работе с токенами и при блокировке карты ,Безвозвратно блокировать токены как это делает Сбербанк например

----------
Цитата

auni пишет:
Но карту к счету можно не заводить. Но с некоторых пор "благодаря" ТБ не возможно заблокировать возможность жулику создать токены к картам банка и с их помощью чистить картсчет.
----------


Для выпуска токена нужны полные данные карты
А для его первончальной активации и ещё одноразовый код из СМС
Так что тут я дыры особо не вижу
Как раз наоборот.
Кладём физический пластик в сейф и никогда его не используем

----------
Цитата

animegravitation пишет:
не дыра, если соблюдать правила при работе с токенами
----------

Основная дыра не на этапе использования токенов, а на этапе их создания жуликом без уведомления владельца (вы удивлены? но именно так и работают жулики)
----------
Цитата

animegravitation пишет:
Для выпуска токена нужны полные данные карты
А для его первончальной активации и ещё одноразовый код из СМС
----------

Полные данные карты не представляют никакого секрета - они совершенно открыто нанесены на карте
Про коды из СМС вообще как-то странно вспоминать. Эти коды банки используют только для того, чтобы потом гарантированно не возвращать украденное.
Если бы банки интересовались безопасностью, то использовали бы карты кодов, софт или хард генераторы разовых кодов.
Вчера было новость, что Google год назад раздало сотрудникам хардтокены для идентификации аккаунтов. Так за год ни у кого ни разу ничего не украли.
Сколько же в России постоянно дистанционно крадут, манипулируя дырявыми СМС - никакому подсчету не поддается.
Так что СМС никакого отношения к безопасности клиентских средств не имеют - только для отлупа клиентам при кражах.
----------
Цитата

animegravitation пишет:
Кладём физический пластик в сейф и никогда его не используем
----------

Все же безопаснее использовать допку с контактноым номером, отличным от номера к основной карте. А вот то, что основную карту никогда и ниуому не показываем и нигде не используем - это вообще общее место.
Принципиальная дырища токена в том, что его можно создать дистанционно, в отличие допки, которую выдают по паспорту.

Так понятно или еще объяснить?

Началось, если у злоумышленника есть доступ к данным вашей карты и смс, это беда. Токены или хренокены.

Самая надежная защита от фишинга. Google перевел всех своих сотрудников на аппаратные токены. За год ни у одного из них не украли аккаунт
https://goo.gl/9Dq1Zr
----------
Цитата

UnembossedName пишет:
если у злоумышленника есть доступ к данным вашей карты и смс, это беда. Токены или хренокены.
----------

Если это карта из предпоследнего абзаца предыдущего поста - потери только в пределах лимита, установленного из основного ИБ.
Главное что не поняли - при доступе к СМС и номеру можно завести софт токен.
Если бы банки использовали не принципиально дырявые СМС, а аппаратные токены, то можно было бы смириться с софткенами.
Аппаратный токен в чужих руках совершенно бесполезен. Можно было бы сдать на драгметаллы, но там их скорее всего нет.

----------
Цитата

animegravitation пишет:
А разве это нормально для Самого большого банка на Земле ?
----------

вы рекламу от реальности отличить не можете? они даже не на всей территории РФ работают, а в рекламе парень не хило так Россию матушку пересекал
:D

За приглашение друзей идут какие-нибудь плюшки? Например если друг закажет кредитку, что-нибудь будет мне и ему?

----------
Цитата

dmitam пишет:
За приглашение друзей идут какие-нибудь плюшки? Например если друг закажет кредитку, что-нибудь будет мне и ему?
----------


Конечно. Тип и размер бонуса индивидуален, проверить можно в личном кабинете, раздел "друзья".

----------
Цитата

auni пишет:
Если это карта из предпоследнего абзаца предыдущего поста - потери только в пределах лимита, установленного из основного ИБ.

----------

По номеру карты и смс коду мы прекрасно перерегистрируемся в ИБ. Прекрасно сменим лимиты и включим CNP.
У ТБ когда-то можно было региться только по номеру основной, потом не только, потом только, потом снова не только, я не знаю, как сейчас, но я бы на это не закладывался.

Тинькофф Банк, проконсультируйте пожалуйста.

У знакомой женщины (клиентка дог № 5004908371) была карта ТБ, потом она долго картой не пользовалась, карта просрочилась...
Где-то в марте карта была переведена на ТП 6.2, заказан и получен новый непросроченный пластик...
Карта снова вылежалась 2.5-3 месяца без денег... и вдруг 05.07.2018 была пополнена на 10 руб.
Тем же днем 10 руб были сняты как плата за обслуживание.

Хочу спросить: ТП 6.2 - это же ТП без платы за обслуживание?!
За 2 прошедших после смены ТП расчетных периода любая "запомненная/накопленная" плата должна была "проститься/отмениться"?
Как узнать, сколько там еще "запомненной платы"?

И по обслуживанию:
Клиентка по этой проблеме "провисела на линии 8800" 18 минут.
За это время она успела узнать расчетную дату и дату смены ТП. Остальное время слушала музыку.
Сам звоню в ТБ достаточно редко, поэтому хочу спросить: как там у Вас внутренние ощущения? Снаружи кажется, что ТБ сильно деградировал...

----------
Цитата

entropin пишет:
Тинькофф Банк, проконсультируйте пожалуйста.

У знакомой женщины (клиентка дог № 5004908371) была карта ТБ, потом она долго картой не пользовалась, карта просрочилась...
Где-то в марте карта была переведена на ТП 6.2, заказан и получен новый непросроченный пластик...
Карта снова вылежалась 2.5-3 месяца без денег... и вдруг 05.07.2018 была пополнена на 10 руб.
Тем же днем 10 руб были сняты как плата за обслуживание.

----------
Плата была списана за предыдущий период, когда не действовал тариф с бесплатным обслуживанием. ----------
Цитата

entropin пишет:
Хочу спросить: ТП 6.2 - это же ТП без платы за обслуживание?!
За 2 прошедших после смены ТП расчетных периода любая "запомненная/накопленная" плата должна была "проститься/отмениться"?
Как узнать, сколько там еще "запомненной платы"?

----------
Так как "переходный" период закончился, больше ничего списываться не будет.

----------
Цитата

entropin пишет:
Клиентка по этой проблеме "провисела на линии 8800" 18 минут.
За это время она успела узнать расчетную дату и дату смены ТП. Остальное время слушала музыку.
----------
Проверим обязательно. Спасибо, что обратили внимание.

----------
Цитата

Тинькофф Банк пишет:
Так как "переходный" период закончился, больше ничего списываться не будет.

----------

т.е. то, что после смены ТП прошло более 2-х расчетных периодов, это никак не свидетельствует о том, что "переходный период" должен был закончиться намного ранее пополнения на 10 руб?

----------
Цитата

entropin пишет:
т.е. то, что после смены ТП прошло более 2-х расчетных периодов, это никак не свидетельствует о том, что "переходный период" должен был закончиться намного ранее пополнения на 10 руб?
----------
В данном случае переходный период - тот, в котором были операции после смены ТП.

Тинькоф-как отключить "Истории" в мобильном приолжении? Ну невозможно же пользоваться в в местах медленного интернета, пока они не загрузятся приложение висит. Неужели так трудно было сделать в настройках возможность отключить их навсегда?

----------
Цитата

antoha79 пишет:
Тинькоф-как отключить "Истории" в мобильном приолжении? Ну невозможно же пользоваться в в местах медленного интернета, пока они не загрузятся приложение висит. Неужели так трудно было сделать в настройках возможность отключить их навсегда?
----------
Отключить их нельзя, такая возможность не предусмотрена. Функционал продолжаем дорабатывать.