Безопасность банковских операций и платежей через Интернет

shuravi89:

Ну Да - карта валютная, а что заграницу у нас принято белками платить?

А что останавливает?

shuravi89:

И да, конечно, конечному владельцу карта обходится недёшево

Можно поинтересоваться за что вообще платить?

shuravi89:

а с чего банку это должно быть выгодно???

С того что мои бабки на счетах лежат в этом банке, а не в каком нибудь другом.

shuravi89:

за границей не принимают к оплате белорусские рубли, поэтому в имении именно валютной виртуальной карты не вижу ничего странного

Мне ничего не мешает оплачивать картой в белорусских.

shuravi89:

А вы что же в случае реальной (а не виртуальной карты) банку платите раз в год только потому что она реальная и её пластик можно погладить???

Открою вам страшную тайну - я за них вообще не плачу, как за реальные, так и за виртуальные. В 21-м веке платить за кусок пластика это дикость.

shuravi89:

А "золотые" и "платиновые" карты видимо таки содержат в себе золото и платину ))

С наших голдов и платинов за границей обхохатываются.

shuravi89:

Ну а теперь скажем вы хотите виртуальную карту от другого банка (у Альфы её ведь нет, не так ли?) - будете только из-за этого менять банк???

Что это сейчас проблема? И зачем менять если можно просто дополнить.

shuravi89:

Идём дальше - на виртуальной карте у вас по умолчанию ноль и свои 5 баксов вы закидываете на неё прямо перед покупкой в Интернет и тут же своей покупкой обнуляете остаток. Внимание вопрос - а банку это выгодно?

Почему бы и нет? На виртуалку я перекидываю с другой карты в этом же банке, на которой постоянно находится некоторая и не маленькая сумма денег, которой успешно крутит банк выплачивая мне символические проценты.

shuravi89:

ЗЫ Ну а вообще в массовом смысле - Банк выбираете не вы, а тот кто платит вам ЗП ...

Глупости. Мне выплачивает ЗП один банк, но мне ничего не мешает иметь карточные продукты еще 2-х банков с более гибкими условиями обслуживания клиентов. В том же Белгазе те же виртуалки открываются в течении одной минуты на 5 лет в любой валюте и абсолютно бесплатно.

ew3, странная у нас с вами дискуссия вырисовывается (аля "мотороллер не мой - я просто разместил объяву" ). Я всего лишь посетовал что мне как клиенту Альфы виртуальная карта Альфы уже недоступна (та же логика что и у вас - у меня несколько физических карт Альфы, включая валютные). И второе - я просто попытался понять логику Альфы (причину прикрытия виртуальных карт). Ну а вы в ответ начали строчить из пулемёта азбучные истины. Ну например ни для кого не секрет что рублёвой картой можно прекрасно оплатить валютный счёт... и так далее и тому подобное ...

ЗЫ Ну и ещё раз переспрошу - скажем тот же Белгазпромбанк бесплатно обслуживает только виртуальные карты (без наличия у него в обслуживании физических) или нет???

RET_FRAN, на виртуальной карте тоже присутствует 3-D Secure (куда ж без него?), ну а перевод между своими карт-счетами действительно носит упрощённый характер, но при этом приходят ДВА уведомительных SMS (безо всякого кода), и где подвох (это по сути перекладывание из одного кармана в другой, но оба кармана мои, а не дяди)

RET_FRAN:

Изучаем первую страницу темы - там все разжевано

Там больше для параноиков.

RET_FRAN:

Отсюда вывод: можно "перекинуть" денежные средства с текущего счета на карт-счет без всякого 3-D Secure, ну а дальше - дело техники (см. первую страницу темы).

Отсюда вывод - можно перейти вам дорогу в темной подворотне и вы добровольно отдадите свои наличные деньги, карту и скажете к ней пин-код. То есть как видим отсутствие возможности совершать операции через интернет никак не гарантирует сохранности денег. Еще раз - на первой странице написано для параноиков и лохов, о которых периодически новости появляются.

RET_FRAN:

В итоге виртуальная карта в качестве нейкой обособленной карты теряет смысл

Неужели? А для совершения платежей на торговых площадках где оплата происходит реквизитами карты? Или проще зарплатную засветить, а то и депозитную с кучей бабла?

RET_FRAN:

При открытии виртуальной карты необходимо вводить код из пришедшей СМС? В некоторых банках - нет. Соответственно, виртуальную карту может открыть кто-то за вас, а далее перевести на нее с текущего счета ваши денежные средства и далее - дело техники...

Не вам действительно к доктору. При входе в ИБ как минимум нужно знать логин/пароль, а для совершения каких либо операций даже если войдет злоумышленник в том же Белгазе нужен код безопасности, который пришел смс на телефон при входе. И в которой русским языком написано для тупых, лохов и параноиков ни в коем случае не передавать данный код каким либо сторонним лицам.

shuravi89:

Я всего лишь посетовал что мне как клиенту Альфы виртуальная карта Альфы уже недоступна

Ну так станьте клиентом еще одного банка где все что вам необходимо в наличии как это сделал я в свое время и не имею никаких проблем.

shuravi89:

И второе - я просто попытался понять логику Альфы (причину прикрытия виртуальных карт).

У многих наших банков логика отсутствует в принципе. Им по уровню даже до тех же украинских банков как медному тазу до Луны.

shuravi89:

ЗЫ Ну и ещё раз переспрошу - скажем тот же Белгазпромбанк бесплатно обслуживает только виртуальные карты (без наличия у него в обслуживании физических) или нет???

Все и в любой валюте уровня Мастеркард или Виза классик.

shuravi89, не скажу по данному вопросу. У меня все расходы совпадают с доходами.

shuravi89, так и не дождался комментария по написанному выше:

Соответственно, виртуальную карту может открыть кто-то за вас, а далее перевести на нее с текущего счета ваши денежные средства и далее - дело техники...

Опус ew3 не комментирую - он может быть интересен разве что "лохам", которые им неоднократно упоминаются
Подкину еще тему для обсуждения
Отсюда

как работает система во время онлайн-переписи? Для авторизации мы используем межбанковскую систему идентификации (МСИ). Чтобы получить бланки с вопросами, респондент вводит идентификационный номер, а также номер мобильного. Причем тот, который он когда-то оставлял в банке. Затем ему на телефон приходит СМС-код. Респондент его указывает и лишь тогда переходит к заполнению анкет.

1. Что такое МСИ? Все ли клиенты банков это понимают?
2. Кто является участником (клиентом) этой МСИ?
3. Что такое "номер мобильного, который он когда-то оставлял в банке"? Что такое "оставлял в банке" и оставлял где именно (в каком документе)? Например, в договорах текущего счета и депозита в конце есть "реквизиты сторон", где клиент может указать свой мобильный номер, который затем окажется в компьютере банка. Этого достаточно, чтобы "оставленный телефон" попал в базу МСИ?
4. Достаточно ли ввода пришедшего кода СМС в поле на сайте переписи для авторизации клиента банка в системе МСИ?
Это все к вопросу:

Соответственно, виртуальную карту может открыть кто-то за вас, а далее перевести на нее с текущего счета ваши денежные средства и далее - дело техники...

RET_FRAN:

виртуальную карту может открыть кто-то за вас

Если совсем грубо - виртуальная карта ничем не отличается от реальной, кроме того, что она НЕ на пластике. А теперь, внимание, вопрос - а вы сами-то можете "открыть" банковскую карту не для себя а для дяди (или тёти)

ЗЫ У меня две рублёвые банковские карты одного банка, выданные как положено (со своими кодовыми словами, которые кстати почему по умолчанию предлагают выбирать девичью фамилию матери и с запечатанными пинами в конверте). Зарплату получаю на одну а потом некую плюс-минус небольшую сумму перевожу на другую и везде расчитываюсь другой, на которой меньший остаток. Сиречь я регулярно через ИБ совершаю перевод этой самой плюс-минус небольшой суммы с одной карты на другую. SMS-оповещение включено на обеих картах. Ну а теперь представьте что вторая карта виртуальная и что меняется???

ew3:

shuravi89:

Ну а теперь представьте

Врятли это возможно. Там воображение работает по ему одному известному алгоритму до которого мозг нормального человека просто не дотягивает.

Мозг "нормального человека" (например сетевика) априори не дотягивает до мозга "параноика" (каковым и должен быть инфобезопасник), потому что задача одного - "сделать любой ценой", а задача второго - "не пустить любой ценой" - в итоге достигается некий компромисс аля "и нашим и вашим"...

ew3:

непонятно что данный "инфобезопасник" пытается тут доказать

Ну дискуссия выглядит примерно так - мы ему говорим что есть тот или иной элемент информбезопасности, а он в ответ очередную статью типа "а вот!". И получается как вот в этом анекдоте:

ew3:

при 2-х уровневой системе идентификации

Кстати, насчёт многофакторной - когда-то имел дело с аппаратными RSA SecurID токенами, потом перешёл на программные ... вот интересно как с этим в банковском сегменте ???

ew3,

Не может если при открытии карты не будет указано кодовое слово и далее лох не сольет сеансовый пароль с смс-ки для осуществления перевода даже если злоумышленник сумеет фантастическим образом получить доступ к ИБ.

1. Про варианты "фантастическим образом получить доступ к ИБ" разжевано на 1-й странице темы
2. При открытии виртуальных карт через интернет-банкинг не требуется никакого "кодового слова" - разжевано выше
3. При открытии виртуальных карт через интернет-банкинг не требуется вводить никаких "сеансовый пароль с смс-ки"
4. Как можно распорядится денежными средствами клиента после их перевода с текущего счета на карт-счет (для чего также не требуется ничего вводить) - также разжевано выше.
Отсюда

Далее мне предлагают войти в систему. Выглядит все просто и интуитивно понятно.
Если ты уже пользователь Межбанковской системы идентификации, можно зайти напрямую с помощью номера телефона и пароля. Я — не из таких. Поэтому пробую зарегистрироваться через одноразовый код. Нажимаю — на сайте выплывает окно. Оно загружается далеко не сразу, но загружается. После этого меня просят ввести личный идентификационный номер из паспорта и номер мобильного телефона, который я оставляла для связи со своим банком.
Код на телефон приходит мгновенно. Ввожу, нажимаю «Продолжить» и узнаю, что параллельно соглашаюсь предоставить свои данные следующим организациям:
Национальному банку Республики Беларусь,
банкам и небанковским кредитно-финансовым организациям,
ОАО «Банк развития Республики Беларусь»
и государственным органам (в рамках выполнения функций, определенных законодательством) на использование этих данных для осуществления банковских операций и иной деятельности в соответствии с законодательством Республики Беларусь.

А теперь вопрос: журналистка где именно зарегистрировалась? В МСИ? А где об этом предупреждают?
МСИ - межбанковская система идентификации