Белинвестбанк - вопросы, ответы, советы по карточкам

Собственно, судя по всему сильный ветер вчера вечером повлиял и на и-нет банкинг, по карте отсутствует информация о балансе:

А если кликнуть на "Подробнее", то получим информации не намного больше:

ssserega:

Simca:

ssserega:

ЛИЧНО по паспорту в банке при активации данной услуги - вот это и есть проблема. Если бы мы перешли на такой механизм ВМЕСТО СМС, нас бы разорвали.

Т.е. ОДИН раз за всю будущую историю работы с банком получить коды - ЭТО ПРОБЛЕМА!!!
А иметь ПОСТОЯННЫЕ сторонние риски при использовании третьих сервисов (причем ДАЖЕ риски безопасности) - ЭТО МЕЛОЧЬ?!?!?!

Для меня, например, это не очевидно!

P.S. Как вариант, можете предусмотреть для желающих по личному обращению в банк перейти с смс-авторизации на авторизацию кодогенератором. Я буду первым! А кому на безопасность плевать - пусть пользуют смс.

Добавлено спустя 4 минуты 55 секунд

И еще вдогонку. Подписывать все же надо КОНКРЕТНЫЕ операции и КАЖДУЮ уникальным кодом! Иначе, открыв дверь в интернет-банкинг дальше о безопасности можете забыть.

Вы же видели - какая буря была, когда перешли от пароля к паролю+СМС. Это означает что большинству на безопасность плевать.
Но еще раз повторю - мы не против реализовать дополнительное решение.

Ндя... тут мне кажется вы вот какой факт упускаете. Все более-менее серьезные проблемы которые способны поставить систему в неудобное положение происходят не из-за какого-то фактора, как правило а из образовавшегося сочетания факторов. Вот у нас на работе случился кейс... одну заявку обработали 2 раза.. причем отработали как оказалось - не полностью. причем кейс случился в ноябре, а выловили его неделю назад. Хотя оно прошло по всей отчетности и должно было бы выплыть по итогам года. Ан нет, не выплыло. Когда начали разматывать всю цепочку событий, оказалось вдвойне неприятно - все сотрудники всех подразделений действовали совершенно правильно правильно, в рамках должностных инструкций и бизнес-процесса. каждый отдел отработал правильно, крайних нет. А на выходе - жопа. Случай разовый и именно из-за редкого сочетания факторов. но для того что-бы их исключить либо придется переписывать логику бизнес-процессов, да так что работа станет напоминать работу "министерства глупой походки" из Монти Пайтона. Либо в существующую систему добавлять костыли-исключения, в стиле " каждую четную среду нечетного месяца сотрудники отдела корреспонденции должны приходить на работу в желтых бабочках; сотрудники отдела заявок должны каждую восьмую среду должны писать заявки розовыми чернилами; а сотрудники отдела обработки заявок должны в каждую восьмую среду с начала года являющейся каждой четной нечетного месяца проверять приносимую заявку и если окажется что она писана не розовыми чернилами или принесена сотрудником не в желтой бабочке - отправлять на дополнительную проверку"... такие исключения подходят для роботов, живые люди поржут над этом и забудут через неделю. чего делать - сидим и думаем.

Так вот. Смс авторизация - хорошо. Проблема в том, что ключевые протоколы GSM разрабатывали еще в 82 году. С тех пор вычислительные мощности несколько возросли. Сотовые операторы вынуждены поддерживать весь зоопарк протоколов в силу разнородного абонентского оборудования и необходимости обратной совместимости. Много оборудования например рудиментально поддерживает ослабленный алгоритм аутентификации А5/2 работа с которым описана Калевичем еще лет 10 назад. Расшифрровка в этом в реальном времени возможна при помощи средненького по мощности компьютера. это если усложнять и без физического доступа к аппарату. Если доступ есть, достаточно настроить смс-переадресацию средствами сети способами как я описал ранее. А если имеем дело со смартфоном, достаточно поставить программу-шпиона.... а через пару лет у вас в банке допустим поменяется начальник, приведет свежую команду .. и какая-нибудь светлая голова сделает возможность восстановления пароля через смс. и все. Поэтому зря вы играетесь в смс авторизацию. ой зря.

ssserega:

Это каким браузером?

Firefox 37.0.1

Vetali:

Simca:

банку снизошел даже до предложения создать "секьюрити-профиль", где каждый анти-параноик Вашего типа смог бы себе персонально поотключать по максимуму авторизацию везде где только можно

А это как раз и ненужно делать, потом банк будет крайним в случае чего.

Вот это Вы зря! Это даже может быть "фишкой"! Я же написал - "везде где только МОЖНО". Разумеется не вообще везде отключить, а только там где это допустимо оставить на усмотрение клиента.
Пример. У того же БПС-а вход в и-банкинг закрыт просто паролем (код вводить не требуется). Кодами подписываются только конкретные операции внутри банкинга, НО ВСЕ (в том числе сохраненные платежи за коммуналку). И изменить это нельзя!
Но, кто-то, возможно, захочет закрыть вход кодом (допустим суммы у него на счетах огромные и он их засветить боится, дабы не привлекать излишнего внимания), а у кого-то там только зарплата и он в основном коммуналку по сохраненным платежам платит и за свои средства особо не беспокоится. Вот тут, на относительно финансово-неопасных операциях, и можно (ИМХО) дать клиенту возможность управлять необходимостью дополнительной авторизации. Там же где явно возможна потеря средств клиента - однозначно надежный двухфактор с подписью уникальным кодом.
Разумеется, это не требования, а всего лишь мои предложения банку.

Vetali:

Simca:

Вы понятия не имеете какие средства люди держат на своих счетах в банке

Конечно не имею. Но может именно вы обладаете информацией, какие люди и какие фамильные состояния держат на счетах, куда в полном объему есть доступ через банкинг и карточку? Например, Бил Гейтс, хранит свои 10.000.000.000$ на депозитной карте MasterCard?

Про Билла не в курсе, но знаю людей которые держат в банке (не конкретно в БИБ-е) на депозитах и карт-счетах суммы которые "среднестатистическому белорусу" и за несколько десятков лет не заработать. И, Вы не поверите, активно используют и-банкинг для операций с банком. Поэтому не надо думать за всех, кому нужна надежность и безопасность, а кому и нет.

ssserega:

Для таких случаев есть резервный вариант с e-mail

Ну Вы что, правда, серьезно?! Про e-mail уже только ленивый не высказался. Это даже не просто плохо - ЭТО ОТВРАТИТЕЛЬНО! Хуже может и можно придумать, но сложновато!
E-mail не только НЕ альтернатива - это КОНКРЕТНАЯ ДЫРА! Авторизацию через E-mail я бы пофиксил первым же делом!
Ну какой это второй фактор, если "обычный рядовой клиент" (не ИТ-задрот) откроет почту на этом же компе, в этом же браузере. И в случае трояна на компе (или с компьютера знакомых в и-банкинг зашел) нет у него больше ни почты, ни денег!
E-mail не только НЕ альтернатива, я ее даже с натягом вторым фактором назвать не могу.

P.S. Кстати, вы в курсе какие пароли рядовые пользователи ставят на свою почту?

Vetali:

Simca:

Но, кто-то, возможно, захочет закрыть вход кодом (допустим суммы у него на счетах огромные и он их засветить боится, дабы не привлекать излишнего внимания)

Деактивируйте карту, в списке ее нету, но она рабочая, что бы в списке она появилась, нужно обновить список карт, а он сделан через СМС.

Simca:

но знаю людей которые держат в банке (не конкретно в БИБ-е) на депозитах и карт-счетах суммы которые "среднестатистическому белорусу" и за несколько десятков лет не заработать

Значит это не огромные суммы денег. На этих картах еще обязательно нужно открыть оплату через инет Или у людей не очень с головой, но в этом случае никакая защита не поможет )))

Понятно. Вам сама тема не очень интересна, а есть просто желание ее потролить. Что же... Ваше право. Но, мне интересно обсуждение конструктивное, а не просто балабольство. За сим с Вами диалог прекращаю, уж не обессудьте.

В интернет-банкинге не отображается кнопка "карта участвует а акции "прокачай свою карту". Так и должно быть или временный косяк?

С 10 апреля 2015 года вводятся новые размеры процентных ставок, начисляемых на положительный остаток денежных средств на счёте, в рамках карточного продукта «Сберегательная карта» для всех действующих и вновь выдаваемых банковских платежных карточек (далее – карточек):

http://www.belinvestbank.by/bank-profile/news/27981/

5 000 001 – 15 000 000 бел. рублей

в размере ставки рефинансирования Национального банка Республики Беларусь минус 5 п.п. (20%)

15 000 001 – 50 000 000 бел. рублей

в размере ставки рефинансирования Национального банка Республики Беларусь плюс 3 п.п. (28%)

от 50 000 001 бел. рублей

в размере ставки рефинансирования Национального банка Республики Беларусь плюс 5 п.п. (30%)

Что-то как-то сильно резво ...... БИБ не боитесь массовых переливов

ANDREWS:

Что-то как-то сильно резво ...... БИБ не боитесь массовых переливов

На этот раз наоборот запоздало, а не резво.
А боятся то чего? кого 35 устраивало и 30 переживут.
Больше интересут, почему на небольшие суммы такой низкий процент? до 1М на текущем счёте и то выгоднее сидеть.
До 15М - на зарплатном престиж!
А тут ещё отталкивает неснижаемый остаток, если б не over 100 баллов на моцной (без возможности сохранить балы при открытии другой моцной карты) - давно бы закрыл убыточный в данной ситуации продукт.

П.С. Повторюсь

xumerra:

Можно ли перепривязать карту от одного карт-счёта (с закрытием) к другому карт-счёту (существующему)?

HbITuK:

ssserega:

Хмм. проверил - у меня все ок.
У Вас и сейчас так?

Да, все также.. Google Chrome 41.0.2272.118m
Причем только одна карта из трёх.

ФИО+4 посл цифры в личку

nicklamp:

У меня есть вопрос к представителю банка. Случайно вместо перевода 100 долларов с Валютной шкатулки на расчетную карту (обе в долларах) сделал перевод с Зарплатной Престиж+ за счет овердрафта. Тут же заметив ошибку, вернул деньги обратно. Понятное дело, с меня списалась разница курсов. Но кроме этого заблокированы еще 7% за перевод на другую карту за счет овердрафта. Можно ли как-то оспорить эти проценты, мотивировав ошибкой, так как между операциями прошло пару минут?

увы

Simca:

ssserega:

Для таких случаев есть резервный вариант с e-mail

Ну Вы что, правда, серьезно?! Про e-mail уже только ленивый не высказался. Это даже не просто плохо - ЭТО ОТВРАТИТЕЛЬНО! Хуже может и можно придумать, но сложновато!
E-mail не только НЕ альтернатива - это КОНКРЕТНАЯ ДЫРА! Авторизацию через E-mail я бы пофиксил первым же делом!
Ну какой это второй фактор, если "обычный рядовой клиент" (не ИТ-задрот) откроет почту на этом же компе, в этом же браузере. И в случае трояна на компе (или с компьютера знакомых в и-банкинг зашел) нет у него больше ни почты, ни денег!
E-mail не только НЕ альтернатива, я ее даже с натягом вторым фактором назвать не могу.

P.S. Кстати, вы в курсе какие пароли рядовые пользователи ставят на свою почту?

Про ограничения при входе через e-mail не забываем.

xumerra:

П.С. Повторюсь

xumerra:

Можно ли перепривязать карту от одного карт-счёта (с закрытием) к другому карт-счёту (существующему)?

Нет, нельзя.

Открыт вклад "Отличный" с возможностью пополнения, имеется карточка БИБа и Интернет-банкинг в котором я вижу счет вклада. Могу я через банкинг положит деньги с карточки на вклад? Как это лучше сделать: перевести с карточки на счет вклада/со счета карточки на счет вклада? Если все это возможно, то когда деньги пополнять вклад, в тот же день?