Альфа банк взлом приложения

Цитата
unix77 пишет: способ взлома

Как привязали стороннее устройство банк не рассказал ? У них к новой карте доступ не сохранится ?

помню что переходил в инстаграм, по короткой ссылке, после перешел на сайт, и сразу закрыл его.
сейчас установил антивирус, проверил смартфон

Цитата
unix77 пишет: Добрый день, кто знает это был троян на смартфоне, или другой способ взлома. ...

Очень похоже, что это была попытка рекламы новой фичи Альфа-банка, которая ожидаемо меняет ровным счетом ничего.

Вечером стулья новость утром деньги тема на форуме.

Очень порадовала фраза из новости:

Цитата
«Секретный код — хороший пример технологии, разработанной со знанием психологии человека», — отметил директор по цифровому бизнесу, член правления Альфа-Банка Иван Пятков.

Уж не знаю психологию какого человека в АБ знают, но у большинства клиентов эти секретные коды будут днем рождения, пин-кодом сим-карты и смартфона, паролем от почты и еще десятка приложений.

после общения в чате приложения альфы, общение прерывается и доступ к приложению закрывается, далее еду в банк

https://ibb.co/k3hy9Wd

Цитата
uGNot пишет: Приложение уже привязано к устройству и у него есть вариант логина с пасскодом, а не отпечатком пальца. Альфа банк торжественно переизобрел пасскод. Аплодисменты! Лучше бы ТС действительно про лимиты и ограничения рассказал.

не совсем понял, вчера не проверял этого

Цитата
uGNot пишет: Лучше бы ТС действительно про лимиты и ограничения рассказал X

15000 рублей в день на "некоторые операции", например, "на переводы по номеру карты или реквизитам счёта и оплату штрафов".
https://alfabank.ru/everyday/online/sekretnyj-kod/

С этим секретным кодом путаницы только добавилось. Как сейчас проходит авторизация нового недоверенного устройства, если уже есть доверенное? Есть ли код из смс, или спрашивается только секретный код? В первом случае надо искать, кто слил смс и было ли оно отправлено вообще. Во втором случае надо им руки повыдергивать.

Цитата
unix77 пишет: https://ibb.co/k3hy9Wd

"В мобайл так же был вход по пину".
Т.е. на полном серьезе вход в альфа-мобайл с установленным секретным кодом - это номер телефона и секретный код, и больше ничего? Единственная защита - уведомление и 15000 рублей за день?
Да не может такого быть. Не верю. Может ли кто-нибудь с установленным секретным кодом проверить авторизацию второго устройства?

Цитата
hdx1000 пишет: Да, только пароль действителен на всех устройствах, а тут, насколько понял, данный код действителен только на одном единственном устройстве. Разница существенная. Это как NFS токен.

Не пароль, а пасскод для входа в приложение (не у всех есть сканеры отпечатка пальца) - он привязан к конкретному аппарату и был с момента появления первых МП. Секретный код - это просто очередной маркетинговый "велосипед". Главное, что добавили - возможность просмотра привязанных устройств и удаления "лишних".

Вообще для банка из топ-10 позорно было не иметь этой возможности в 2021 году. Может и шелуха про код для того, чтобы отвлечь внимание от существовавшей до сих пор дырищи в безопасности.

Цитата
AlekseevIR пишет: Что за ссылка? Не на акцию? На какой сайт перешли? Что вводили? Запрос на номер карты был? Пытались авторизоваться в "личном кабинете" вводя номер карты, телефона, код из СМС? Авторизоваться не получилось?

после клика на ссылку bit/.... перекинуло на сайт знакомств(там же в инсте), я сразу закрыл ничего не вводил. (просто подозрение может фишинг какой)

Цитата
gelioson пишет: unix77, а вам смска с кодом привязки нового устройства приходила? Закажите выписку у опсоса

да пришла
https://ibb.co/T89Ps3L

вот