26.05.2014 07:53
Читать материал полностью » Сообщение создано автоматически | |||
26.05.2014 07:53 "Он установил себе постоянный 3DS-код, дабы не зависеть от скретч-карты или СМС-сообщений, чем изрядно облегчил злоумышленникам проведение аферы." Клиент сам себе ничего не устанавливал, это у ВТБ 24 технология 3D Secure реализована так, что предполагает использование постоянного пароля. Клиент на это никак повлиять не может, только перестать использовать карты ВТБ 24. | |
26.05.2014 09:26
Судя по истории "Карта, самолет, девушка… кто сорвал банк?" с банки.ру - это единственный разумный выход. С такой схемой у клиента нет даже призрачной возможности через ОПСОСа выяснить факт прохождения 3D-secure аутентификации - он сразу по-умолчанию неправ.. | |||
26.05.2014 10:17 В этой !свежей! статье ни слова не написано про законодательство  . В советах нужно было обязательно написать, что делать человеку (какие сроки, что читать в договоре с банком) в случае фрода, дабы попасть под закон (переложить ответственность на банк) с неофициальным названием "о фроде", который действует с 1 января 2014 года. | |
26.05.2014 10:55 В общем 3DS - вредная шняга с новомодным названием. Я правильно понял? Крайняя глупость использование неодноразовых паролей. За лень надо платить. | |
26.05.2014 11:24
Что-то я не понял претензий к пострадавшему. В ВТБ 24 3DS-пароль всегда постоянный, нельзя выбрать ни скретч-карту, ни смс-пароли, ни пароли с чека. Вообще предложение должно быть таким:
| |||||
26.05.2014 11:57 А снижает степень риска ввод логина и пароля не с обычной клавы, а с виртуальной которая есть при входе в интернет банк? С такой клавиатуры мошенники могут считать данные? | |
26.05.2014 14:04
Спасибо за замечание, исправили. | |||||
26.05.2014 14:06
Снижает, кейлоггеры уже не смогут их перехватить (хотя у мошенников есть и другие способы - тот же "человек в браузере"). | |||
26.05.2014 21:59 Вот тоже никак не могу этого понять. На вход в ебанкинг и прочую ерунду ВТБ24 радостно генерит аж 6-значные коды, а на 3DSec код-пароль почему-то постоянный и при этом в подавляющем большинстве случаев (с учетом контингента) несекурный... | |
01.06.2014 17:12
Могут! Есть проги которые делают скриншоты при передвижении и нажатии на курсор мыши... короче виртуальная клава тоже не панацея, но в качестве одной из многочисленных ступеней защиты, используемой в связке с остальными, вполне сгодится. Изменено: - 01.06.2014 17:19 | РЗБ † | ИС † | РСБ24 † | БД † | Аркс † | Стратегия † | | |||
