День добрый!
Хочу поделиться впечатлениями и опытом по новому "web-банкингу". Это "шедевр"! Я не знаю, кто делал постановку задачи на реализацию этого проекта и о чем он думал и кто изобретал процессы подключения услуги, но этот человек, или группа людей, явно не думали о клиенте. Особое "спасибо" хочется передать тем, кто ответственен за информирование сотрудников отделений и колл-центра. Потрясающая недальновидность!
Теперь по существу.
Краткая предыстория. У меня ипотечный кредит в валюте. После консультаций с операционистом я был доволен и рад тем, что вместо посещений банка каждый месяц я смогу все делать удаленно. Процесс выглядел следующим образом. НА карточку банка, через банкомат вносилась необходимая сумма рублей. Затем в банкинге (тогда это был "Internet-банкинг") осуществлялся перенос средств на рублевый счет, открытый в рамках ипотечного договора, после чего делалась заявка на покупку валюты, в которой источником являлся этот рублевый счет, а назначением - валютный счет. Оба счета открыты в рамках договора ипотечного кредитования и именно этот перевод, между этими двумя счетами является основанием предоставления льготного курса при конвертации.
В течение некоторого времени, все было отлично, все работало.
Затем было объявлено о закрытии Internet-банкинга и переходе на Web-банкинг. Прежде чем ехать и подключать сие, я дважды позвонил в колл-центр и уточнил, смогу ли я делать все вышеописанные операции через Web-банкинг. И дважды получил утвердительный ответ.
Подъехал в отделение на Арбате (м. Смоленская) и там, перед подключением еще раз изложил всю ситуацию и получил утвердительный ответ.
Оформил доступ.
Подошло время очередного платежа. Делаю взнос на карточку через банкомат. На следующий день захожу в веб-банкинг, делаю перенос средств с карточки на рублевый счет. Все ок. А вот на этапе покупки валюты меня ждет сюрприз - окошко апплета с просьбой предоставить ключ, пароль... чего мне не было выдано. Но самое главное, я не даром написал о том, что я дважды звонил к колл-центр и общался в отделение, главное - что мне НИКТО, ни один сотрудник банка не сказал, что потребуется токен. Выяснилось это уже потом, после звонка в поддержку веб-банкинга.
Вопрос о том, везде ли есть эти токены - "Везде". "Точно везде?", - "Точно!".
В пятницу, вместо того, чтобы ехать домой к семье, еду опять в то же Арбатское отделение. Зло и гнев переполняют,- хоть один бы из трех человек предупредил! В отделении узнаю девушку, которая мне подключала банкинг, подхожу с мыслью излияния накопившегося гнева... Оказалось, что она сама не в курсе, как и что. В том числе про необходимость токена для совершения валютных операций. Браво! "Токены есть?". "Нет".
Звонки в ближайшие отделения... оказалось, что есть на Киевской. Время 18:15, отделение работает до 19:00. Бегу, иначе это не назвать. 18:35, в отделении, очередь. Подхожу, прошу токен. Оказывается, кого-то уже нет и токен получить нельзя. Последнее, что меня просто ввергло в уныние (злиться уже сил не было) - слова менеджера с улыбкой: "Все равно вам два раза приезжать!".
Господа. Для того, чтобы характеризовать ситуацию, печатных слов у меня нет. До ваших инициатив все замечательно работало, я, как клиент был доволен. У меня был удобный способ исправно платить ипотечный кредит. Сейчас меня его лишили.
Теперь отдельно. Я как ИТ-профессионал не могу не "приложить" вашу систему.
1. Ввод долговременного пароля при входе в систему, при условии получения временного пароля по СМС - паранойя! Именно с точки зрения безопасности.
2. Отдельного внимания стоит система ввода с виртуальной клавиатуры - паранойя. Посчитайте вероятность снятия дампа клавиатуры, поймете.
3. Система ввода пароля с виртуальной клавиатуры лишает возможности работы с клиент-банком с планшетных устройств. А они сейчас активно завоевывают рынок.
4. Работа с токеном лишает возможности работы с планшетником в принципе. Я подозреваю, что там еще и ограничения по операционным системам есть.
5. Про возможность работы с мобильного телефона и речи не может быть.
6. Получение токена: приехать в банк, взять, приехать домой, сделать действие и опять ехать в банк - это мог придумать только человек советской закалки. С клиентами так не поступают, над ними так издеваются. Браво! У вас получилось.
7. Подтверждение операций операционистом - прошлый век. У всех все автоматизировано. У вас интерфейс с клиентом автоматизирован, внутренние процедуры - ручные. Напоминает банкомат, в котором внутри сидит человек и выдает деньги.
К слову сказать. Изложить это все в колл-центр - не получится. Видимо надо не один раз прочитать, чтобы понять ситуацию. Форма обратной связи на сайте не работает, вот результат попытки отправить это:
Warning: ociexecute() [function.ociexecute]: OCIStmtExecute: ORA-01704: string literal too long in /u03/www/mmbank.ru/common.mbank.rbc.ru/data/lib/php/_db_sql_oracle.php on line 129
Warning: Cannot modify header information - headers already sent by (output started at /u03/www/mmbank.ru/common.mbank.rbc.ru/data/lib/php/_db_sql_oracle.php:129) in /u03/www/mmbank.ru/common.mbank.rbc.ru/data/modules/form_question/form_question.php on line 222
Даже сайт нормально не работает. Банальные ошибки в коде PHP.