Альфа-банк: безопасности бывает слишком много

[vitus_wagner]

Некоторое время назад я тут купил себе новый телефон. И тут же пошел и поменял сим-карту, поскольку новый телефон умел 4G, а старая сим-карта - нет.

Когда я после этого попытался залогиниться в интернет банк, мне сказали "обнаружена смена сим-карты, не пустим". Ну в общем, вполне разумная мера безопасности.
Нужно либо звонить в колл-центр и доказывать там свою идентичность кодовым словом, либо идти с паспортом в отделение банка.

Кодового слова я, естественно, не помнил, пошел в отделение банка. Там меня заставили переставить на телефоне приложение (и вводить в него заново номер карочки) и выдали мне новый пароль к интерент-банку. Который нужно было немедленно поменять

Ну вроде все работает. В интернет-банк пускают, одноразовый пароль в СМС-ке присылают, приложение логинится, в яндекс деньги можно перекинуть денег.

Но оказалось не все. Платить по шаблонам, которые не требуют дополнительного SMS-подтверждения - можно, а при платеже, которому требуется подтверждение "Обнаружена смена сим-карты". При попытке дозвониться в колл-центр я выяснил, что во-первых ключевого слова я не помню, а во-вторых, то что я помню не удовлетворяет требованиям к ключевым словам. Видимо требования за 7 лет поменялись.

Что-то они там перемудрили с безопасностью. Я пришел в отделение банка с паспортом и телефоном с этой самой новой сим-картой, а они не могут сразу во всех базах прописать, что моя сим-карта теперь вот эта. Хотя казалось-бы - пришли мне SMS-кой одноразовый пароль и попроси предъявить тому сотруднику, который только что проверил мой паспорт и карточку.

Comments

[livelight]

Это тоже имеет смысл: подтверждаем, что банковское мобильное приложение работает 1)на авторизованном смартфоне, 2)в который в данный момент воткнута симка, подключенная к авторизованному номеру.
Если смартфон украли, а хозяин заблокировал симку, то злоумышленник не сможет ничего сделать из банковского приложения.

[filin]

Интереснее, если смартфон украли, а хозяин еще не заблокировал симку...

[vitus_wagner]

Ну во всяком случае существует достаточно очевидный способ действий в случае, если смартфон украли.

Опять же, злоумышленник должен за то время, пока хозяин не хватился телефона и не заблокировал симку, успеть подобрать пинкод или пароль к банковскому приложению (отличный от пинкода/пароля разблокировки экрана).

[inkelyad]

Пин-код разблокировки экрана может роли не играть. Злодей просто переставляет симку в свой телефон, где этот пин ему известен. Причем жестко завязываться еще и на сам телефон нельзя - подобное действие является вполне штатным и ожидаемым со стороны законного владельца счета. (Батарейка в одном телефоне села - решил симку переставить в запасной и там все сделать).

Вот пин на саму симку - этот защищает. Но, кажется, сейчас уже все подряд его с симки снимают, ограничиваясь именно пином экрана.