Форум

ВТБ24 телефонный банк, вопрос по безопасности


  • 1
Пакет "Привилигия" предоставляет услугу "Телефонный банк", но есть вопрос, насколько это безопасно в плане сохранности денег на счетах и вкладах в ВТБ? Вот как описывается процесс проведения операции на сайте банка:

Цитата
По телефону вы можете проводить операции по банковским картам и счетам/вкладам, открытым в ВТБ24-Онлайн:

- позвоните по номеру 8 (800) 500–24–24;
- назовите ваше имя и одноразовый код* для моментального проведения операции;
- получите информацию от сотрудника о статусе операции.
*Одноразовые коды (пароли для работы в интернет-банке) направляются в виде SMS-сообщения или формируются с помощью генератора паролей.


Получается, вся защита - это только СМС-код, и кто-то, получив доступ к телефону (или сделав дубликат сим-карты) сможет "обчистить" счета, просто позвонив? Да, я знаю, будет еще верификация по адресу прописки, паспортным данным - но эти данные не являются секретными, так что безопасности они не добавляют.
 
Цитата
MrGold пишет:
Получается, вся защита - это только СМС-код, и кто-то, получив доступ к телефону (или сделав дубликат сим-карты) сможет "обчистить" счета, просто позвонив?

получите генератор паролей.
АМТ † Холдинг-Кредит † Пушкино † МастерБанк † Евротраст † Западный † Навигатор † Софрино † Волга-Кредит † Транснациональный † Тусар † Русславбанк † Капиталбанк † Кредит-Москва † Росинтербанк † Военно-промышленный банк † Айманибанк † Югра
 
Цитата
colorprint пишет:
получите генератор паролей.
Это не решение, к сожалению. Тут все равно получается, вся безопасность завязана на генератор, и больше никаких преград - завладев генератором, мошенник получает доступ к деньгам.

В случае с интернет банком для проведения операции нужен логин, пароль, одноразовый код. Но в случае телефонного банка - только одноразовый код. Налицо сильное снижение уровня безопасности, по сути, телефонный банк убирает этап "авторизация по логину-паролю" - это аналогично ситуации, если мошенник уже знает логин и пароль для интернет банка, и осталось только решить вопрос одноразовых кодов.

Удивительно, но выходит, что "Привилегия", предоставляя больше услуг, заодно снижает и безопасность?
 
Цитата
MrGold пишет:
вся безопасность завязана на генератор, и больше никаких преград - завладев генератором, мошенник получает доступ к деньгам

Ну, как минимум ему еще потребуется карта и пин-код к ней, иначе генератор - это просто железка smile:)
 
Цитата
TSV79 пишет:
Ну, как минимум ему еще потребуется карта и пин-код к ней, иначе генератор - это просто железка
Зачем карта и пин код? Здесь про телефонный банк: достаточно позвонить и используя пароль с генератора, совершать операции.
 
Цитата
MrGold пишет:
используя пароль с генератора, совершать операции.

А как вы сгенерируете пароль без карты? smile:)
Изменено: TSV79- 16.04.2016 21:50
 
  • 1

Все продукты Банки.ру

Показать ещеСкрыть