Альфа-Банк. Вопросы, ответы, обсуждение.

Если человек не подключает роуминг, значит ему это не нужно. Много чего не нужно. В том числе просмотр реквизитов карты. Оплата в инете с 3D. возможно еще что-то

По идее у приложения при оплате должна быть двойная или даже тройная защита. Первое вход в приложение, второе CVV код карты, третье 3D Secure код при оплате. Но получив доступ к приложению, можно получить как CVV код карты, так и 3D Secure код push-уведомлением. Банк сам предоставит все коды тому, кто смог зайти на другом устройстве. Да и то, что можно зайти с другого приложения на другом устройстве тоже является уязвимостью, причем зайти с другого устройства можно сразу, без ожидания. У вас не будет времени сообщить в банк об этом. В совокупности это огромная уязвимость и свобода действий для мошенников. Будьте бдительны, дамы и господа, не позволяйте никому получить доступ к приложению Альфа банк, если у вас в нём уже просматривали cvv код и включены push-уведомления.

каждая операция должна быть через СМС на основной номер телефона

serpent2002:

а вот на скольких устройствах мне устанавливать приложение я хочу сам решать

Специально для таких случаев я бы сделал это просто отдельной услугой, а не автоматически для всех. То есть чтобы по умолчанию было одно устройство, а с включенной услугой можно будет несколько. Кажется это логично и дополнительно обезопасит. То есть если услуги нет, то другое устройство не подключить. Сменил устройство, значит обращайся в банк. Если услуга подключена, то добавляй другие устройства. Вас такое устроит?

ProRockMax:

Специально для таких случаев я бы сделал это просто отдельной услугой, а не автоматически для всех. То есть чтобы по умолчанию было одно устройство, а с включенной услугой можно будет несколько. Кажется это логично и дополнительно обезопасит. То есть если услуги нет, то другое устройство не подключить. Сменил устройство, значит обращайся в банк. Если услуга подключена, то добавляй другие устройства. Вас такое устроит?

У альфы есть и мобильный insnc, и web insnc, то есть ограничивать одним устройством они явно не собираются и не будут.
Единственное, что эти cvv к картам на каждом устройстве нужно показывать только по коду из sms, если это сейчас не так работает.
А если человек готов кучу кодов вводить на фейковом сайте, то тут уже медицина бессильна.

HeartBeat:

А если человек готов кучу кодов вводить на фейковом сайте, то тут уже медицина бессильна.

а если чел готов регить одну карту на кучу устройств?---ему медицина поможет?

HeartBeat:

Metallector:

HeartBeat:

А если человек готов кучу кодов вводить на фейковом сайте, то тут уже медицина бессильна.

а если чел готов регить одну карту на кучу устройств?---ему медицина поможет?

Ничего не понял.

Он о том, что зачем устанавливать приложение мобильного банкинга на несколько устройств, тем более если есть веб версия.

ZVVonline:

В веб версию без смс первый раз тоже не войти, насколько я помню

Вы про insnc.by? Скорее при регистрации просит sms первый раз, сейчас захожу просто по номеру телефона и паролю.

ZVVonline:

ProRockMax:

ZVVonline:

В веб версию без смс первый раз тоже не войти, насколько я помню

Вы про insnc.by? Скорее при регистрации просит sms первый раз, сейчас захожу просто по номеру телефона и паролю.

На другом девайсе тоже входите без смс?

В веб версию? Да

ZVVonline:

ну не знаю, у меня на новом девайсе при входе в вебверсию по паролю тоже требовал код из смс. т.е. если я вхожу из трёх девайсов, то на каждом смс надо получить.

В браузере требует смс? Один раз для подключения? Странно, но у меня не потребовало. Наверное входы в приложение и в веб версию идут отдельно независимо друг от друга.
Интересно тогда можно ли ограничение сделать только на приложение, чтобы веб версии работали, а приложение было одно.