Банки привяжут интернет-счета клиентов к их смартфонам и компьютерам

Цитата

В ЦБ затруднились ответить на запрос «Известий» по существу. Пока есть некая неопределенность, банки исполняют новые требования по своему разумению. Начальник управления безопасности информационных технологий СМП-банка Павел Головлев рассказал «Известиям», что в качестве идентификатора устройства банк использует IP-адрес устройства. — Чтобы зарегистрировать устройство, через которое клиент планирует заходить в интернет-банк, ему необходимо прийти в офис банка и написать соответствующее заявление, — говорит Головлев. — Если клиент меняет устройство, то ему необходимо обратиться в банк и обновить информацию об идентификаторе устройства. Если теряет — то алгоритм действий в данном случае должен быть таким же, как и при потере банковской карты: сообщить в банк об утрате устройства и о блокировке операций, которые будут совершаться с данного IP-адреса. Банк, конечно, будет учитывать идентификаторы, так как без этого невозможно реализовать блокировку по этому признаку. Читайте далее: http://izvestia.ru/news/584182#ixzz3V2Gb97hv

Как можно писать такой бред

Они о динамическом IP не слышали ?

Возможно статья гвоорит про банк-клиенты? Ибо я как-то слабо могу прелставить как я буду регистрировать в банке свой браузер через который хожу в ИБ. А если он обновится? А если я сменю? А если ПК сломался?
В общем, очередная импотентская инициатива сделанная людьми которые не понимают как работает компьютер.

Фух, отлегло:

Повальная регистрация устройств для онлайн-банкинга отменяется

Цитата
Головлёв спешит успокоить общественность. По его словам, ЦБ не обязывает банки принудительно регистрировать все устройства клиентов. Наоборот, клиент теперь имеет право потребовать у банка ограничить доступ к его онлайн-банкингу определёнными устройствами.

Получается, что это даже очень неплохая инициатива.

Сразу вспоминаются массовые кражи денег со счетов клиентов зеленого слона путём перерегистрации симки по фейковой времянке... Вот здесь хакеров ждёт облом, т.к. дистанционно закрыть вклад и/или обчистить карту так просто не получится без зарегистрированного устройства.

Не знаю, кто такие "они", но указание ЦБ нужно читать непосредственно самому:
http://docs.cntd.ru/document/420216909

Цитата

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ УКАЗАНИЕ от 14 августа 2014 года N 3361-У 2.8.3. Оператор по переводу денежных средств на основании заявления клиента, переданного способом, определенным договором оператора по переводу денежных средств с клиентом, определяет параметры операций, которые могут осуществляться клиентом с использованием системы Интернет-банкинга, в том числе устанавливает: максимальную сумму перевода денежных средств с использованием системы Интернет-банкинга за одну операцию и (или) за определенный период времени (например, один день, один месяц); перечень возможных получателей денежных средств, в адрес которых могут быть совершены переводы денежных средств с использованием системы Интернет-банкинга; перечень устройств, с использованием которых может осуществляться доступ к системе Интернет-банкинга с целью осуществления переводов денежных средств, на основе идентификаторов указанных устройств; перечень услуг, предоставляемых с использованием системы Интернет-банкинга; временной период, в который могут быть совершены переводы денежных средств с использованием системы Интернет-банкинга.

Вообще перечень возможностей, который банки обязаны предоставить клиенту при работе в интернет-банке, отличный. Тут и сумму можно "закрутить" и получателей четко расписать. Во многих этих двух функций просто нет.

Все это полная фигня и профанация по одной простой причине - даже ограничив список устройств (хотя это само по себе не так просто), вы не защищаете систему от вредоносного ПО на этих же устройствах. Это самое ПО с этих самых устройств, входящих в список, все деньги и уведет. Сейчас СМС с кодами тоже приходят на то устройство куда вставлена СИМ клиента и что? Да ничего. Даже без перевыпуска СИМ воруют.

И еще есть возможность обмануть банковское ПО, чтобы оно думал, что выполняется на том самом зарегистрированном устройстве.

Относительно надежные способы удаленного доступа может предоставить только среда доверенной изолированной загрузки, чтобы банковское ПО выполнялось в собственной защищенной среде без запуска ОС хост-системы.

Цитата
abudfv2008, насколько я понимаю, по исполнению Положение Банка России от 9 июня 2012 года N 382-П банк должен предоставлять отчетность

Ну должен. Ну представил и что?
Ну или так - вот пожаловался клиент в ЦБ, что его банк не дает установить лимит на снятие нала в 0 тем самым нарушая эту указку. Какая то ответственность у банков за это есть? Ну там - штраф ... отзыв лицензии

Цитата
У меня в ЦБ РФ сейчас довольно серьезное заявление о грубом нарушении Сбербанком двух основных законов - о банковской деятельности и о кредитных историях. И вот уже третий месяц, а наказанием пока и не пахнет.

Я именно об этом. Одно дело, когда нарушается какой нибудь ФЗ - тогда можно и в суд пойти. Другое, когда указулька ЦБ, с которым только в него же и можно обратиться, но который в большинстве случаев ИМХО не сделает ничего.
Да и серьезной статьей 30-40К я бы не назвал. Вон у народа воруют с карт сотнями миллионов, а лимит на снятие нала в 0 установить можно в единицах банков. Я вон один мучал, что с кредитной карты хочу установить снятие в 0. А нет у них такой технической возможности видите ли.
А так понятное дело, мошенники для банка благо (как и для ОПСОСОВ) - свои 4-5% за снятие с КК он получит. И ведь замкнутый круг: пожалуешься в ЦБ - можно прощаться с банком.