Ответ на пост «Прощай Т-банк»⁠⁠12

Буду отписываться по результатам.

Спасибо, прекрасные советы.

"Банкир — это человек, одалживающий Вам зонтик, когда ярко светит солнце, и отбирающий его в тот самый момент, когда начинается дождь.“ - Марк Твен.

Спасибо, это прекрасный совет. Кстати у Т-банка еще есть и хоршая опция Защита близких, когда переводы больше определенной суммы требуют подтверждения у другого человека.

Да, завтра поедем в отдел полиции. Но сам следователь с большим скепсисом смотрит на это дело. Мол зачем Вам это надо? Про деньги забудьте, а с дроппера чего взять.

Странный, конечно, расклад.

Не пытайтесь делать вид что это нормально.

Даже просмотр баланса сторонним человеком это что-то из ряда вон выходящее

Вы меня с кем-то перепутали

Увы, но это так.

Вчера проводил эксперимент убедился что опция быстрый вход отключена. Снес приложение, установил, авторизовался. Проверяю - опция Быстрый вход включена.

Видео внимательно посмотрели?

Спасибо, каждый вопрос по делу.

Первопричина - полное доверие ребенку и банку.

1. Опция включена по умолчанию, вчера проводил эксперимент, убедился что опция отключена, снес приложение, скачал новое - авторизовался - опция включена

2. Причина - полное доверие ребенку. Увы, у мошенников работают очень грамотные поведенческие психологи, которые, вгоняя жертву в абсолютный ужас управляют его действиями. Как это работает, я не понимаю, магия какая-то. Можно было бы все свалить на ребенка, но в этой ситуации он жертва. Что говорить взрослые люди ведутся и это носит массовый характер.

3. Причина - полная уверенность в том, что без ведома владельца устройства банковское приложение не откроется. На это приложение стоит отдельный пин код известный только владельцу. Но, увы, приложение открылось и это именно то, что я вменяю в вину Т-банку

4. См. пункт 2, думаю мы еще легко отделались - только деньгами - следующим шагом было бы склонение к терористическому акту. Есть прекрасный тайский фильм под названием 13, В нем главному герою предлагают выполнять задания за деньги, поначалу безобидные - убить муху, потом ее сьесть потом задания становятся все жестче и жжестче, а отказаться ты не можешь т.к. тебе шантажируют что опубликуют видео что ты делал на предыдущем задании. и так по нарастающей

5. Причина - полное доверие банку

Согласитесь что одн из пунктов ТБ не пользоваться скомпроментированными приложениями. Вот именно таким я и считаю приложение Т-банка с быстрым входом.

Кроме Т-Банка с включенной по умолчанию опцией быстый вход.

Во первых это не так. Фейс айди включен, но не в этом суть. Обращаю внимание на то, что и код приложение не запрашивает.

Вы же знаете что нельзя поставить приложение банка без пароля.

Приложение должно запрашивать либо пароль либо фейс айди, а оно не запрашивает ни того, ни другого!!!

Вот в этом суть.

Ваше - не ведитесь - мимо

Не, не правильно. Т-банк виноват в том, что положил хер на безопасность клиентов.

Смотрите: есть пароль от телефона, к примеру 1111 - вы вопринимаете его как первый уровень защиты вашего телефона. Этот пароль может знать Ваше жена, дети. Совместное проживание к этому располагает.

Есть пароль 2222 на вход в интернет банк - ваша самая большая тайна, которую не знает вообще никто кроме вас.

Есть фейс айди (отпечаток) которые упрощает разблокировку телефона или вход в приложения

Так вот, вина Т-банка сотоит в том, что он Фейс айди для разблокировки телефона (считай ввода кода 1111 - первого уровня) принимает за ввод кода (2222 - который ты бережешь как зеницу ока)

Вот такие ебланы, это не нормально. Сколько бы ботов т-банка пытались убедить меня в обратном

Супер, значит у Вас опция быстрый вход отключена.

Вот Вы уточнили что под запросом, подразумевали запрос от полиции и все встало на свои места. Мы же говорим об одном и том же - что второй банк вас вышлет. Попробуйте немного поубавить агрессию и к Вашим советам будут прислушиваться, а не высылать.

Уж если взялись отрабатывать негатив по Т-банку - подтяните, матчасть.

Да что Вы заладили. Написано заявление в полицию. Вы очень невнимательно читали. В первом посте об этом.

Формально даже 2 заявления - первое электронное, что бы оперативно получить номер и передать его в Т-банк.

Второе уже в отделе.

Сегодня звонили, объединяли это в одно.

Да, читал статью про Американских полицейских которые говорили как им стало проще работать когда стали отпечатки и дейс айди вместо кодов и что преступники пытаются разбить перед задержанием лицо.

Пароль от телефона - доступ в авто.

Есть интересное замечание, что любая авиакатастрофа, как правило, это несколько сложившихся факторов, один из которых который сам по себе к катастрофе бы не привел, но их синергия - привела

Понимаю, что вы все пытаетесь повесить на меня, на ребенка и т.п.

Мы с вами не знакомы и вряд ли будем. В вашей катастрофе, не дай Бог конечно, эти параметры не будут иметь значения.

А вот параметр распизд@йства Т-банка - вполне.

Не очень люблю аналогии, но:

Вход приложение банка - считайте ключ от машины

Разблокировка телефона - доступ в салон, абы кого не посадишь, но родных и знакомых - пожалуйста.

Так вот, в этой аналогии ключ от машины получил ребенок находящийся в салоне. А этот ключ ему никто не давал.

Супер, если так. Видимо это зависит от нескольких факторов - платформа, версия приложения и т.п.

Вчера проводил эксперимент убедился что опция быстрый вход отключена. Снес приложение, установил, авторизовался. Проверяю - опция Быстрый вход включена.

Какие же ебланы работают в IT банка

Весь этот текст можно было бы написать и без агрессии.

Увы, Вы правы

Что вы, у каждого здесь своя зона ответственности. Не удалось бы этому балбесу зайти в банк - следующим шагом, думаю, была бы попытка привязать учетку банков или госуслуг к другому номеру телефона.

Это не умалаяет вины банка - который пустил в свое приложение без аутентификации

Более корректно такое сравнение - вы посадили в машину попутчика, вышли оплатить заправку, предварительно забрав ключи с собой. А попутчик уехал на вашей машине потому что 5ть минут назад в зажигании был ваш ключ.

Нет, второй банк вышлет вас, вы для них никто. Говорят - обращайтесь в свой банк, а они к нам по межбанковскому каналу. Т.к. я, в прошлом, был и клиентом второго банка, настоял что-бы они приняли от меня обращение. Но бестолку, оператор сразу сказала - примем к сведению, но перезванивать вам не будем.

Да и второй банк мне нужен был исключительно для того, что бы притормозить вывод денег со счета. Но, думаю, это вывод делается в считанные минуты.

ФИО получателя, номер счета я знаю и так.

Полицейские говорят что это, в лучшем случае дропер, в худшем - жертва предыдущего круга обмана.

Если Вы выходите из автомобиля, а в нем, к примеру, остается ваш попутчик, забираете ключ с собой. Вот если бы у Вашего попутчика была возможность уехать на автомобиле потому что не далее как 5ть минут назад в замке был ключ - это было бы брешью. Ровно той, которая есть у Т-банка.

Действительно, не окажись Т-банк слабым звеном стали бы обрабатывать сына дальше. Хочу донести простую мысль - у супруги стоят приложения нескольких банков. Ни одно не отрылось кроме т-банка. Вкладка банк у уже запущенного приложения Вайлдберис не открывается без фейс айди или отпечатка. Делайте выводы.

Спасибо. Это не умаляет разъеб@йства Т-банка, но это тоже нужно доносить - что если вы просите кого то вас сфотографировать, то запускайте камеру с экрана блокировки. Не разблокируя сам телефон.

Увы, вчера переустанавливал приложение. По умолчанию, как раз таки и включена. Ничего не мешает, как не мешает пользоваться услугами банка, который допускает такие бреши в безопасности.

Предполагаю, что это никак не связано с быстрым входом. Это логика работы с уже запущенной программой. Выключите быстрый вход и попробуйте повторить эксперимент.

У сбера Быстрый вход ограничен 20 секундами. И я понимаю, чем они руководствовались, как вы пишите - то, что я подтвердив свои права доступа 5 сек назад, могу входить в банк без ввода паролей и прочих аутентификаций

Но 5 минут? С фига ли? Почему не 10 или 20?

Есть за что

Да, к работе банка большие вопросы. Опция "Быстрый вход" - халатность граничащая с преступлением. Не должно такого быть в принципе. Нельзя кратно снижать защиту ради... Да, кстати, ради чего? Может объясните мне. Я так и не понял нахрена вообще нужен быстрый вход.

20 секунд - достаточное время что бы разблокировать телефон и войти в банк.

5 минут - время с потолка.

Чем вход по отпечатку безопаснее чем вход по фейс ай ди?

Можно было бы долго теоретизировать, но, увы, для меня эти 5ть минут обошлись очень дорого.

Рекомендую вам никогда не использовать систему Быстрый вход, как и систему «Быстрый выход» - уверен, адепты езды на авто с заглушками, вместо ремней безопасности нальют вам в уши так же как вы льете сейчас мне и другим. Мол это так удобно, и к бардачку легко дотянуться и из машины можно быстро выйти и т.п.

А по факту - это кратное снижение безопасности ради несущественных преимуществ.

А что удобно? Поясните пожалуйста.