Сначала обрисую ситуацию:
Карту Тинькофф завел меньше месяца назад, дебетовая, пользовался только Интернет Банком, даже мобильный банк не поставил. До этого 10 лет пользовался (и продолжаю пользоваться Альфой).
Итак, 23го сентября звонит мне мошенник с авито и под видом покупателя и говорит что хочет купить товар. Предложил скинуть деньги на карту, а чуть позже заедет таксист и заберет товар (туалетная вода). Ну думаю время позднее, может срочно надо, хорошо - говорю давай. Говорю у меня Альфа, сбера нет. Тип сразу приуныл, стал говорить мол комиссия и идти может долго, есть что еще? И тут я вспомнил что есть у меня также Тинькофф. Предложил, он повеселел, да говорит - огонь. Давай номер карты и я говорит с подтверждением деньги скину, ща код придет. Продиктовал карту, приходит смс, я говорю код, тип мне что-то говорит дальше и тут я читаю внимательно смс (которая почему-то на трансилте), а там написано - подключение мобилного банка. Тип продолжает что-то лепить про выкуп товаров и т.д., я вешаю трубку и сразу звоню в тех поддержку Тинькова. Коротко объясняю ситуацию, мне без лишнией тягомотины блокируют карту и возможность входа в личный кабинет, сбрасывают логин и пароль. Оказалось вовремя - пока говорили пришла еще смс в кодом для платежа на 2800 (как потом сказали пытались на Киви вывести). Короче вроде как украсть ничего не успели, потому что я быстро набрал в саппорт. Доступа в личный кабинет нет до сих пор, но саппорт сказал что теперь только когда новая карта будет выпущена можно будет новый логин / пароль сделать и войти.
Анализ ситуации:
Само собой сам дурак, надо внимательно читать что пишут в смс. Однако, после этого я поставил мобильный банк и был очень удивлен - там можно зарегистрироваться по номеру карты и тому самому коду который приходит в смс. При этом старые логин с паролем как я понимаю сбрасываются! Вопрос:
1. Зачем нужен логин / пароль если номер карты фактически может заменить логин (паролем будем считать код из смс)? Зачем нужна защита которую можно отключить без проблем? Почему номер карты (который является открытой информацией) обладает свойствами логина (закрытой информации)?
2. Как оплачивать покупки в интернете, ведь везде приходится оставлять номер карты? Где гарантия что владелец сайта или биллинга не продаст номера карт злоумышленниками (да cvv не сохраняются по правилам visa и mc, я в курсе) и при этом злоумышленники не используют сервисы типа перехвата смс (есть такое, кому надо тот в теме)? Да я понимаю, что перехват смс стоит денег и немалых и если таким образом пытаться попасть в личные кабинете случайных пользователей Тинькова, то злоумышленники скорее всего будут в итоге в минсе, однако сам факт! Логин с паролем это намного надежнее, никто не будет просто так диктовать логин с паролем по телефону.
Дополнительный вопрос:
1. Почему важнейшие смс от банка приходят на транслите? Почему смс в отчетом о покупке приходят на русском, а смс с кодами на латиннице? Может сразу самые важные прислылать на иврите? А может на языке древних хеттов? Чтобы уж точно кроме цифрового кода ничего было не разобрать.
Выводы:
Я хоть и не пострадал финансово (сам попал в глупую ситуацию и сам ее исправил), однако дальше сотрудничать с Тиньковым мне просто страшно. Если выбирать между удобством и безопасностью я выберу безопасность. Однако очень жаль, потому что:
1. Самое главное - есть инвестиции, можно купить акций или чего хочешь. Это была одна из главных причин заказа карты.
2. Интернет банк удобен
3. Карты делают быстро
Усильте безопасность, все важные смс только на русском. Логин и пароль приоритет, карта вторична. Никаких отвязок логина и пароля по номеру карту с кодом, что за бред. Смена пароля и логина только с помощью оператора либо многоуровневых проверок (кодовое слово, кодовые вопросы), вплоть до введения спец кодов из таблицы которая напечата на бумаге индивидуально для каждого клиента и передается ему вместе с карточкой.
P.S. Хотел в Народный рейтинг отзыв, а он длинный, там 3600 символов максимум
Карту Тинькофф завел меньше месяца назад, дебетовая, пользовался только Интернет Банком, даже мобильный банк не поставил. До этого 10 лет пользовался (и продолжаю пользоваться Альфой).
Итак, 23го сентября звонит мне мошенник с авито и под видом покупателя и говорит что хочет купить товар. Предложил скинуть деньги на карту, а чуть позже заедет таксист и заберет товар (туалетная вода). Ну думаю время позднее, может срочно надо, хорошо - говорю давай. Говорю у меня Альфа, сбера нет. Тип сразу приуныл, стал говорить мол комиссия и идти может долго, есть что еще? И тут я вспомнил что есть у меня также Тинькофф. Предложил, он повеселел, да говорит - огонь. Давай номер карты и я говорит с подтверждением деньги скину, ща код придет. Продиктовал карту, приходит смс, я говорю код, тип мне что-то говорит дальше и тут я читаю внимательно смс (которая почему-то на трансилте), а там написано - подключение мобилного банка. Тип продолжает что-то лепить про выкуп товаров и т.д., я вешаю трубку и сразу звоню в тех поддержку Тинькова. Коротко объясняю ситуацию, мне без лишнией тягомотины блокируют карту и возможность входа в личный кабинет, сбрасывают логин и пароль. Оказалось вовремя - пока говорили пришла еще смс в кодом для платежа на 2800 (как потом сказали пытались на Киви вывести). Короче вроде как украсть ничего не успели, потому что я быстро набрал в саппорт. Доступа в личный кабинет нет до сих пор, но саппорт сказал что теперь только когда новая карта будет выпущена можно будет новый логин / пароль сделать и войти.
Анализ ситуации:
Само собой сам дурак, надо внимательно читать что пишут в смс. Однако, после этого я поставил мобильный банк и был очень удивлен - там можно зарегистрироваться по номеру карты и тому самому коду который приходит в смс. При этом старые логин с паролем как я понимаю сбрасываются! Вопрос:
1. Зачем нужен логин / пароль если номер карты фактически может заменить логин (паролем будем считать код из смс)? Зачем нужна защита которую можно отключить без проблем? Почему номер карты (который является открытой информацией) обладает свойствами логина (закрытой информации)?
2. Как оплачивать покупки в интернете, ведь везде приходится оставлять номер карты? Где гарантия что владелец сайта или биллинга не продаст номера карт злоумышленниками (да cvv не сохраняются по правилам visa и mc, я в курсе) и при этом злоумышленники не используют сервисы типа перехвата смс (есть такое, кому надо тот в теме)? Да я понимаю, что перехват смс стоит денег и немалых и если таким образом пытаться попасть в личные кабинете случайных пользователей Тинькова, то злоумышленники скорее всего будут в итоге в минсе, однако сам факт! Логин с паролем это намного надежнее, никто не будет просто так диктовать логин с паролем по телефону.
Дополнительный вопрос:
1. Почему важнейшие смс от банка приходят на транслите? Почему смс в отчетом о покупке приходят на русском, а смс с кодами на латиннице? Может сразу самые важные прислылать на иврите? А может на языке древних хеттов? Чтобы уж точно кроме цифрового кода ничего было не разобрать.
Выводы:
Я хоть и не пострадал финансово (сам попал в глупую ситуацию и сам ее исправил), однако дальше сотрудничать с Тиньковым мне просто страшно. Если выбирать между удобством и безопасностью я выберу безопасность. Однако очень жаль, потому что:
1. Самое главное - есть инвестиции, можно купить акций или чего хочешь. Это была одна из главных причин заказа карты.
2. Интернет банк удобен
3. Карты делают быстро
Усильте безопасность, все важные смс только на русском. Логин и пароль приоритет, карта вторична. Никаких отвязок логина и пароля по номеру карту с кодом, что за бред. Смена пароля и логина только с помощью оператора либо многоуровневых проверок (кодовое слово, кодовые вопросы), вплоть до введения спец кодов из таблицы которая напечата на бумаге индивидуально для каждого клиента и передается ему вместе с карточкой.
P.S. Хотел в Народный рейтинг отзыв, а он длинный, там 3600 символов максимум
