Альфа-Банк. Вопросы, ответы, обсуждение.

Дим, да смени ты уже работу - ты нам надоел со своими фобиями!🤦

Васиссуалий:

только через браузер, который, какая неожиданность, никакую геолокацию не требует

Требует. Но на безвайфайном компе локация определяется по ip с точностью 'у него интернет Белтелеком, вероятно в Минске'. Банк и раньше мог так определять мою локацию с такой точностью. Такую локацию я не вижу проблем отдать

Я вчера писал в чат другого банка,с картой которого планирую ехать заграницу. Я их спросил,мол,1го июля буду заграницей-меня не заблокируют,если я зайду в ИБ с другой страны и страны будут меняться периодически? Уверили,что опасаться блокировки не стоит.

головоболь иос и реклама меня тоже неволнуют с моим Самсом

Advokatvlad, у тебя ж есть там какой то копрофон или покофон. С нашлепкой и выхлопной трубой. Зачем божественный айфон мучать шпионскими прилагами всякими

Я бы на месте Национального банка больше бы интересовался, откуда у мошенников телефоны и личные данные состоятельных идиотов (привет, Лариса Долина). Но это же опасное направление защиты от мошенников, в результате расследования можно выйти на самих себя.
Как по мне, так из этого требования во все стороны торчат уши спецслужб. Не удивлюсь, если это задуманно ради десятка конкретных людей, просто подается все это под соусом борьбы с мошенниками, в расчёте, что «народец схавает», очевидно же, что деваться нам некуда, а тот десяток супостатов будет либо надёжно отрезан от своих денег, либо сами сдадут себя с потрохами

3394185:

Васиссуалий:

только через браузер, который, какая неожиданность, никакую геолокацию не требует

Требует. Но на безвайфайном компе локация определяется по ip с точностью 'у него интернет Белтелеком, вероятно в Минске'. Банк и раньше мог так определять мою локацию с такой точностью. Такую локацию я не вижу проблем отдать

Речь же не о том, кто какую локацию готов отдавать, да я готов отдавать любую, речь о том, что это во-первых профанация борьбы с мошенниками ( на безвайфайном компьютере VPN предоставит банку ту геолокацию, которую хочет предоставить пользователь и всё, сразу конец защите от мошенников), во-вторых никаким образом это не помешает глупому человеку перечислить деньги мошеннику, в-третьих это грубейшее нарушение даже той скоморошьей защиты персональных данных, которая существует в РБ

3394185, местоположение - один из признаков. Например, вы заходили в приложение из беларуси, с Самсунга и определенного оператора интернета. А тут вдруг запрос на получение кода для банкинга и попытка авторизации в банкинг или приложение с айфона, зарубежного оператора и из Гваделупы.

AKBAR:

3394185, местоположение - один из признаков. Например, вы заходили в приложение из беларуси, с Самсунга и определенного оператора интернета. А тут вдруг запрос на получение кода для банкинга и попытка авторизации в банкинг или приложение с айфона, зарубежного оператора и из Гваделупы.

Если из вашей цепочки отбросить местоположение, оператора и всю остальную словесную шелуху, и даже оставить Samsung, но другой, этого достаточно, чтобы запросить код двухфакторной авторизации. Оно так во всём мире работает, приложение привязано к телефону. Вероятно подделать идентификатор телефона можно, но его как минимум надо для этого знать, мошенник не может знать идентификатор телефона жертвы, поэтому при выявлении приложения на другом телефоне, просто на другом телефоне, без этой вашей словесной шелухи, включая геолокацию, можно просто ужесточить привязку приложение к телефону, кроме СМС кода потребовать ввод, например, идентификационного личного номера, либо затребоватьидентификацию через МСИ.
Очевидно, что идиоту ничего не помешает передать всю эту информацию мошеннику, очевидно, что мошеннику ничего не помешает подменить IP на компьютере через VPN, поэтому запрос геолокации – типичная профанация, изображение борьбы с мошенниками либо этот запрос имеет совершенно другую цель, о которой народу знать не обязательно, как написано в описании приложения,

Чтобы не забыть дома паспорт

Самое смешное, что все это давным-давно работает например у МТБанка, невозможно привязать приложение к новому телефону, находясь за пределами республики Беларусь, как я не пытался, получилось только находясь в РБ. Ну после привязки, я хожу в это приложение со всей европы при отключённой геолокации. Но живу-то я сейчас не в Беларуси, и замена телефона из-за этого вызывает определённые сложности. Но я вхожу в интернет банкинг МТбанка через браузер в новом телефоне без каких-либо проблем. ХЗ где тут логика.
Да бог с ней, с геолокацией, ну не ходят мошенники в интернет банкинг через приложение в телефоне, но это же очевидно, что ходят через браузер, в браузере подделать геолокацию нет никаких проблем, неужели в этой стране я умнее Национального банка? Или это рассчитано на очень тупых мошенников, ещё более тупых, чем их жертва?

AKBAR:

3394185, местоположение - один из признаков. Например, вы заходили в приложение из беларуси, с Самсунга и определенного оператора интернета. А тут вдруг запрос на получение кода для банкинга и попытка авторизации в банкинг или приложение с айфона, зарубежного оператора и из Гваделупы.

И почему в этом случае может не хватить несовпадения отпечатка (без локации) и изменения ip адреса на небелорусский, чтобы понять, что вход в аккаунт с другого устройства?

dima210194:

при несовпадении только устройства- достаточно атакавать человека для получения смс-кода и всё готово

У вас случайно нету знакомых в национальном банке, чтобы донести эту мысль туда, если у них своих мозгов на это не хватает?
Я уже говорил, что идиот передаст мошеннику и СМС код и размер ботинок, на то он и идиот, и никакая геолокация ему в этом не помешает, и даже знания Нацбанком того, что мошенник заходил из Кабо Верде никаким образом не помешает мошеннику.