Альфа-Банк. Вопросы, ответы, обсуждение.

нам остается только надеяться, что Альфа-Банк, его архитекторы приложения и безопасники правильно отреагируют на все изложенное здесь

ProRockMax:

можно узнать чисто экспериментом, каждый день смотреть CVV в приложении, запросит SMS или нет. Но уже проверено, что почти неделя прошла и CVV код показывает без SMS

Для одного устройства мне кажется вообще значения не имеет.
Нужно проверять, требует ли код на новом устройстве.

ProRockMax:

Плюс ко всему я думал, что доступ к приложению возможен только с одного устройства, как в Viber.

Ну на телефоне и двух компах у меня точно вайбер стоит. На два телефона что ли нельзя поставить?

ProRockMax:

Почему банк позволяет устанавливать на двух устройствах приложение

ну вот за это ему как раз спасибо. Дебилы из БНБ запрещают, вам туда

SergeiT:

Вот и вопрос - раньше - это насколько раньше. по уму ВСЕ подобные настройки должны жить не более часа, потом - новый код

Добавлено спустя 1 минута 46 секунд

ProRockMax:

она запрашивала код неделю назад

скажем так - несколько многовато

Я по своей реквизиты смотрел даже не недели, а скорее месяцы назад. Всё равно не спрашивало смс вчера...
так что да... дыра конечно очевидная...

ProRockMax:

Значит на другой CVV не смотрели раньше?

По второй да, раньше вроде не смотрел

$ счас надо снимать только в Кассе---в банкомат такое сдают што потом ни одна Касса незад непримет

SergeiT:

Альфа-Банк, как посмотреть, на каких устройствах я авторизован в СДБО и с какого когда заходил?
как выйти на ВСЕХ устройствах, или всех, кроме текущего, чтоб все сбросилось и требовалась новая настройка с SMS?
Я вроде не блондинка, но не нашел ни в приложении, ни в WEB версии.
дайте, plz, инструкцию для блондинок
ну и пушить коды 3D Secure - это такая неплохая дырка

Для приложения INSNC данный функционал в разработке. Пока можно обратиться в поддержку, чтобы завершить сеансы на всех устройствах

ProRockMax:

У меня еще вопрос по cvv коду карты в приложении. Мало того, что получив доступ к приложению, можно получать доступ к 3d secure кодам в push-уведомлениях, спокойно и непринужденно можно узнать сперва cvv код карты прямо в приложении, если раньше уже их смотрел. Почему не сделать в приложении получение cvv на номер телефона, как это сделано в приложении MTBank например. То есть приложение Альфа банк "дырявое" со всех сторон?

Добавлено спустя 46 секунд

Запрашивается код по СМС при первом просмотре реквизитов карты. Далее код не требуется.
Если запрашивать код каждый раз, то при выезде за пределы РБ у клиентов будут трудности при просмотре реквизитов карт, так как далеко не все подключают роуминг. Но вашу обратную связь зафиксировали, передадим коллегам, спасибо!

Альфа-Банк:

ProRockMax:

У меня еще вопрос по cvv коду карты в приложении. Мало того, что получив доступ к приложению, можно получать доступ к 3d secure кодам в push-уведомлениях, спокойно и непринужденно можно узнать сперва cvv код карты прямо в приложении, если раньше уже их смотрел. Почему не сделать в приложении получение cvv на номер телефона, как это сделано в приложении MTBank например. То есть приложение Альфа банк "дырявое" со всех сторон?

Добавлено спустя 46 секунд

Запрашивается код по СМС при первом просмотре реквизитов карты. Далее код не требуется.
Если запрашивать код каждый раз, то при выезде за пределы РБ у клиентов будут трудности при просмотре реквизитов карт, так как далеко не все подключают роуминг. Но вашу обратную связь зафиксировали, передадим коллегам, спасибо!

Какие трудности, если этот код написан на самой карточке? Единственная проблема, если карточка виртуальная. Да и кто выезжает в другую страну без физической карты, чтобы снять наличные? Такие существуют? Тем более если человек выехал в другую страну, то код по sms первый раз будет запрашивать. То есть повторная верификация для получения cvv не осуществляется только потому что кто-то может забыть cvv, который раньше смотрел на виртуальной карте. Ну это просто нелепо как по мне. Достаточно просто сказать держателю виртуальной карты перед выездом в другую страну узнать свой cvv код, если находясь в другой стране эти реквизиты будут нужны. Держателю физической карты это вообще не надо. Причина в роуминге, ну да ну да, пошел я...

почему изза выезжающих обязаны страдать невыезжающие?

Абсурд

а вроде солидный Банк--- а такие траблы