Как меня чуть не кинули

Это хорошо, только кто им пользуется?))

Предполагаю там какая-то общая бесполезная фигня, а надо периодически обновлять список угроз и блочить операции, пока не ознакомишься и не поставишь галочку напротив каждой "Ознакомлен".

 

Это приведет к неудобству пользования.

Но люди осознают полезность таких мер только судорожно набирая номер банка, чтобы заблокировать счет/карту. )))

 

Какое неудобство, прочитать 1-2 предложения 1 раз в месяц, например, об опасности шаринга экрана и как оно выглядит? Автору темы это помогло бы.

 

Потому что его будут закрывать не читая.

 

Как это поможет?
При расшаренном экране, пуш палится так же как СМС.
Читают не сообщения, а экран.

 

Альфа ввела код подтверждения, вместо смс/пуш, он автоматом не приходит

 

Пуш - защита не от шаринга экрана, а от слива информации об операциях рассыльщиками смс.

 

Типа TOTP, для физиков?

 

Тут вся суть в шаринге экрана.
СМС ловить и дублировать через оператора с неизвестным результатом очень палево.
Человек в ОПСОСе должен на кнопке сидеть. Ему проще задержать СМС тебе, чем дублировать злоумышленнику.

 

Так и не надо автоматом.
Злоумышленник жмёт получить код видя твой экран.
Ты получаешь запрошенный им пин, он его видит на твоём экране - Профит.

 

Смысл в том, что для подтверждения операции ты должен ввести код на экране, который никуда не приходит, ты его только знаешь.

 

Ты его когда и как узнал?

 

Крайне вредная и небезопасная штука.

 

Ты его сам создал в приложении

 

Почему?

 

1. Мы придумываем сложный и надёжный пароль из больших и маленьких букв, цифр и спецсимволов, чтобы потом входить по 4 цифрам?
2. Жмём кнопку "забыл пин" и вуаля, получаем СМС или одноразовый пин в виде пуша на экран телефона. А дальше кто быстрее, ты или мошенник.

 

1. После пароля же идет ПИН. Чтобы мошеннику добраться до ПИНа надо знать пароль
2. Кнопка забыл ПИн сбрасывает его и новый приходит на почту либо ты сам устанавливаешь после идентификации

 

А как он пароль узнал?

 

Возможно в разных банках по разному.
В некоторых пин заменяет и смс и пароль.
Посмотрел на это дело и снёс пин.

 

Пароли компрометируются и продаются в сети вместе с логинами. Потом с этими данными «ломают» аккаунты.

 

Ты не понял, в альфе вход в приложение это 4-6 значный код или фейсайди, но вот сделать операцию без другого пароля невозможно, нужно ввести код подтверждения, созданный тобой до этого. Его нельзя запросить.
Если система видит необычный платеж еще и пуш необходимо вводить. Это уже двухфакторное подтверждение операций, без которых ты не двинешь деньги со счета, даже если ты вошел в приложении на двойнике.
Кстати в приложении можно сделать только одно устройство доверенным и войдя с другого устройства ты 24 часа не можешь совершать операций.

 

Номер телефона - Логин
Далее забыл пароль - восстановить пароль и смс на экране прочитал

 

Года 3-4 лет назад глбоким поздним вечером, после 23, оплатил авиабилеты тысяч на 150. Рублей конечно )))
Уже после ноля часов звонок:
- СБ КЕБ. С Вашего счета идет оплата, размером отличная от обычных Ваших платежей. Это Вы платите? Мы поставили пока платеж на стоп.
- Да, я. Оплатил авиабилеты.
- Проведем Вашу идентификацию.
.....
- Спасибо, платеж пропускам.
- Я сейчас за отели буду платить, примерно та же сумама. Пропустите пожалуйста.
- Да, принято. Спасибо.

С годик назад был подобный звонок от СБ с подтверждением платежа.

Спасибо им.

 

тоже было такое: карту заблокировали при попытке оплатить билеты
только сам в банк звонил

 

Перевел с альфы на днях по номеру телефона почти лям. Тремя транзакциями.Ничего.