Альфа-Банк. Вопросы, ответы, обсуждение.

Альфа-Банк:

Если речь идет об Альфа Бонусе, то, когда войдете в WEB INSNС, справа есть "Действия с услугами" и ниже находите Альфа Бонус. Там можно посмотреть количество доступных бонусов

у вас разнятся мобильные и десктопные версии

ProRockMax:

В Альфа-Банке есть система мониторинга, в которой создаются риск-правила подозрительности операции по карточке.
Согласно этой системы если совершен вход в приложение в другой стране, то операция на крупную сумму помечается как подозрительная и автоматически отклоняется? Банк связывается с клиентом, чтобы подтвердить данную операцию? Либо система мониторинга никак не реагирует и не отклоняет операции, а с клиентом не связываются?

Если банк автоматически отклоняет такие платежи, которые совершаются в другой стране, то каким образом в 22:34, в 22:36, а потом в 22:38 происходят 3 операции на крупные суммы? Почему банк не помечает их как подозрительные и не отклоняет?
Если взломали приложение и зашли с другого телефона в другой стране, то могут ли мошенники тоже получать push-уведомления в приложении с кодами операций?

В банках работают не гении, а обычные среднестатистические сотрудники. Поэтому не нужно требовать от них сверх возможностей. Несколько лет назад хакнули сеть банкоматов, сбоила время от аремени большая таблица приложени инсинкт. И это часть проблем из того что мы знаем. Добрее нужно быть.

HeartBeat:

А поясните, как конкретно увели деньги с помощью этих push уведомлений на другом девайсе?
Через них коды 3D secure приходят?

у альфы зд приходят в приложении пуш сообщениями

SergeiT:

И все же - как было активировано второе устройство. откуда оно взяло код из SMS?

То есть даже если я отключу эти push в настройках карт на своем девайсе, кто-то один раз получив код из sms и поставив приложение на другой девайс, сможет там сразу включить все эти push и стырить деньги с карт?

А вот это косячок
в Клике была безопасность - и можно выкинуть устройство
сейчас я такого не наблюдаю
т.е если мошенник получил доступ один раз - его и не выкинуть, получается?

SergeiT:

А вот это косячок
в Клике была безопасность - и можно выкинуть устройство
сейчас я такого не наблюдаю
т.е если мошенник получил доступ один раз - его и не выкинуть, получается?

При блокировке доступа к СДБО, происходит автоматический выход из всех активных сессий

ZVVonline:

SergeiT:

SergeiT:

И все же - как было активировано второе устройство. откуда оно взяло код из SMS?

Ну очевидно кто-то один раз где-то лажанулся и слил нужный код.
Он же сразу написал что не в этом претензия, а в том что не сработала якобы система антифрода после этого, когда посыпались непонятные тразакции. Человек хочет разобраться.
Вообще конечно коды подтверждения в приложении это как-то звучит странно и "несекьюрно"...
Т.е. они типа авторизуют девайс один раз, а дальше с него делай что хочешь без доступа к номеру телефону.
От такого "предложения" можно как-то отказаться? Или "разавторизовать" девайс, хотя бы?

Push уведомления были настроены на одну карту, приходили коды прямо в приложение, если не придёт в приложении, то отправится смс. По идее эта настройка не должна срабатывать и в другом приложении (я так думал) либо её надо включать отдельно для каждого приложения, причем хоть с какой-то отсрочкой времени, чтобы мошенники не успели ничего сделать, если вход был несанкционированным. Мошеннике же в моём случае за 4 минуты управились, я только успел взять телефон и открыть приложение.
То есть им нужен был только доступ к приложению, а дальше делали, что хотели. Это явная недоработка. В добавок я не могу удалить новое устройство, я его просто не вижу в приложении.
Сработало несколько факторов,
1) Операции не были признаны антифлод системой как несанкционированные, банк сообщил только о блокировке карты, причем по моему требованию
2) на другом устройстве push-уведомления с кодами тоже приходили
3) увидеть либо отключить доступ другому устройству я не мог в приложении
Единственное, что я мог это заблокировать карту, но мошенники действовали быстро. 4 минуты.

У меня еще один вопрос. Почему платеж, который был сделан мошенниками и находился в статусе "В обработке" банк по запросу клиента не мог отозвать либо остановить? MCC 6051.
Почему нет такой возможности даже буквально через пару секунд, после осуществления платежа, запросом самого держателя карточки? То есть платежи вообще никак не отозвать?

При обмене валют в приложении есть опция свой курс. На сколько могут одобрить изменение курса относительно установленного?