Белинвестбанк - вопросы, ответы, советы по карточкам

serjoscha:

Digital_BIB:

Вопрос о запуске карт Visa от Белинвестбанк в приложении Кошелек Pay находится на рассмотрении у руководства Банка.

Digital_BIB, добрый день. рассмотрели? что решили?

Добрый день! По имеющейся у меня информации банк будет развивать NFC в Оплати, а с Кошелек Pay по Visa сотрудничества не будет.

serjoscha:

Digital_BIB, есть ли в планах в оплати кроме как встроенного кошелька привязать карту БИБ? чтобы уже с ее счета оплачивать.
интересует в частности Джокер, чтобы кэшбэк не терять.

Использоваться в Оплати будет только та карта которая привязана к кошельку, других карт привязывать нельзя будет.

serjoscha:

Digital_BIB:

Использоваться в Оплати будет только та карта которая привязана к кошельку, других карт привязывать нельзя будет.

перепривязать имеющуся карту к уже созданному кошельку можно?

Нет

DVK, нынче большинство банков рассылает PIN-коды посредством SMS... и никто особо не хочет заморачиваться о безопасности...

Pablo_:

DVK, нынче большинство банков рассылает PIN-коды посредством SMS... и никто особо не хочет заморачиваться о безопасности...

Они что, все с ума сошли? Не знают, что по применяемому так называемому "законодательству" доступ к SMS имеет неизвестное количество неустановленных лиц из числа так называемых "органов" безо всякого учёта и контроля? Но это ладно, допустим, тут можно отмазаться, что доступ всё-таки слегка ограничен. Но в эфире-то СМС очень часто передаются БЕЗ ШИФРОВАНИЯ, открытым текстом. И любой достаточно умный человек может спокойно слушать эфир, писать эти СМСки и потом барыжить пин-кодами в даркнете сколько угодно.
Ладно, я забил, я свои обязательства перед банком выполнил: проинформировал банк об опубликовании пин-кода, теперь банк обязан обеспечивать сохранность моих средств и отвечать за их кражу.

Gwynbleidd:

Что-то мне кажется вы параноите больше чем нужно, допустим ,кто-то "прослушал в эфире" ваш ПИН, ему чтобы им воспользоваться придется еще и физически завладеть вашей картой.

Зачем? Скимером прочитать её данные уже недостаточно? Кстати, в СМС с ПИН-кодом ещё и номер карты (странно, что только последние 4 цифры, а не полный номер, срок действия и CVC), от которой пин-код.

Какова вероятность такого?

Очень высока. Особенно уязвимы те, кто карту сразу же рядом с банком пихает в банкомат.

В этом плане 3д-коды, пересылаемые по СМС гораздо большую опасность несут, это вас не смущает?

Не смущает. Во-первых, они одноразовые, во-вторых, для их эксплойтирования слишком много всего нужно, технически сложно, а выхлоп (с учётом того, что у нормальных людей установлены достаточно жёсткие лимиты на интернет-транзакции) маленький. К тому же не знаю, что там с ответственностью. С ПИН-кодом раньше, по старым правилам МПС, было такое, что ответственность за все операции, совершённые через ПИН-код несёт кардхолдер и опротестовать их нельзя. Не знаю как сейчас.
В любом случае, поскольку из белинвестбанка надо валить (думаю, все знают по каким причинам), я так и сделаю. И буду внимательнее смотреть на другие банки на предмет безопасности. До сих пор все другие банки пин-код мне присылали или выдавали в защищённом запечатанном конверте.

DVK:

Т.е. банк, сразу же активирует карту и публикует её PIN-код путём отправки по совершенно открытому и не безопасному каналу связи, доступ к которому имеет неограниченное количество неизвестных лиц.

По мне это удобней чем в конверте и если вы не доверяете такому способу получения ПИН, то без проблем можно спокойно сменить ПИН в банкомате/инфокиоске.

Gwynbleidd:

Ну так скимеру и нужен физический контакт, надо ворон не ловить, когда карту в банкомат вставляешь, тогда и на скимер не нарвешься.

Не видели вы реальных профессиональных скиммеров, которых увидеть очень сложно даже подготовленным людям.

Gwynbleidd:

DVK:

Зачем? Скимером прочитать её данные уже недостаточно?

Ну так скимеру и нужен физический контакт, надо ворон не ловить, когда карту в банкомат вставляешь, тогда и на скимер не нарвешься.

А можно подробнее как именно надо "ворон не ловить"? Лично я предпочитаю использовать только банкоматы, расположенные внутри помещений банков, но это не гарантирует того, что там не будет скимера. А как ещё можно "не ловить ворон"?

Ну не знаю, как по мне это гораздо проще, чем узнав ПИН, поиметь контакт с физической картой. Тут надо только реквизиты узнать и перехватить СМС. А СМС, по вашим словам, перехватить вообще просто.

Чтобы перехватить СМС "простому" злоумышленнику (не из членов организованных групп, официально имеющих доступ к СМС), ему надо находиться в том же секторе базовой станции, где и телефон, на который отправляется СМС. Ну и остальные реквизиты надо знать. Не знаю, читают ли современные скимеры CVC...

Обычная практика на данный момент, почти у всех банков так. Боюсь придется вам смириться или перейти на нал.

Буду уточнять у банков. От нала я и не уходил! Да, конечно, карточкой платить удобнее и всякие там манибэки. Но уж очень мне не хочется пособничать сами знаете кому, добровольно сообщая им где, когда, что и почём я покупаю. Конечно, я, с моими суммами - просто Неуловимый Джо, но хорошие привычки лучше иметь и сохранять с детства. Да и "копейка рубль бережет", и "пять старушек - рубль". Но налом в интернете не заплатить. И пока ещё далеко не всё, что мне надо оплачивать, можно оплатить криптовалютами. Даже Paypal пока не работает с криптой. Дикари.

Ну или найти банк, где ПИН сам задаешь, как в Альфе.

А Альфой можно пользоваться?

Уважаемые Белинвестбанковцы!

Когда уже вы почините отправку платежек в интернет-банке для ЮЛ с помощью Хрома?
Не работает уже 2 месяца.
Это ж просто дикость, что инетбанк перестал дружить с Хромом

Gwynbleidd:

Странный вопрос, любым банком можно пользоваться, в каждом есть плюсы и минусы, просто надо использовать плюсы и стараться избегать минусов.

Я имею в виду в плане кому банк принадлежит, кому отдаёт свою прибыль. Чтобы нечаянно не стать добровольным пособником.