Это ОЧЕНЬ плохая идея, "Альфа-банк"! ⁠⁠

Вот сходу - ОСТАНОВИТЕСЬ!

Количество угонов аккаунтов в соцсетях зашкаливающе огромно. Я понимаю, что хочется "модно-круто-молодежно", но получится-то "как всегда". И вас же потом зальют помоями и исками о возмещении.

Серьезно, чуваки, НЕ НАДО.

Оно вам правда не надо.

Пожалейте свою репутацию - ей и так досталось.

И пожалейте деньги клиентов. У подавляющего большинства - нет даже намека на двухфакторную авторизацию во "Вконтакте".

P.S.

Вы бы ввели в телеграмм-канале возможность комментировать. Пусть даже в "ультрамедленном режиме" - с куллдауном в час.

Вы смотрите срез комментариев. Показать все

AlfaBank

1 год назад

Приветствуем!

Спасибо, что обратили внимание на новость и поделились мнением. Будем рады прокомментировать :)

Понимаем ваши опасения, но будьте уверены — сервис будет таким же безопасным, как наше приложение или мобильный банк. Это главный приоритет.

Telegram и ВКонтакте — одни из главных медиа площадок в России. Люди проводят в них много времени и хотят решать всё больше задач, а мы не должны отставать и ищем решения на эти запросы.

После праздников расскажем обо всём поподробнее и вы сможете убедиться, что всё хорошо.

Безопасность в интернете же важна всегда. Так что двухфакторная авторизация, сложные пароли, вход по коду с нового телефона — действенные рекомендации даже не касаясь новости.

раскрыть ветку (8)

elyssov

1 год назад

Поглядим. И честно скажу, "Телеграмм" меня волнует меньше (хотя и там сейчас волна угона аккаунтов). Но вот "Вконтактик" это вообще одна большая дыра.

Позвольте рацпредложение?

Добавьте для клиентов опцию ВЫРАЖЕННОГО ЗАПРЕТА на применение к их счетам любых "продвинутых" функций?

То есть сделайте так, что бы люди имели сами возможность выбрать свой лагерь: "модно-молодежный" или "защищенно-консервативный". Результаты вас удивят, но речь не об этом. Речь о том, что люди должны иметь возможность ЗАЩИТИТЬСЯ ОТ ВАШИХ ИНИЦИАТИВ.

Дайте ее нам.

То есть опция, которая прямо и явно запрещает любые операции со счетом, иначе как через мобильное приложение банка или визит в офис (ну и карточные операции, понятно).

Если операция прошла в обход этих двух методов - она прошла "за счет банка". То есть клиент ответственности не несет и банк В ЛЮБОМ СЛУЧАЕ И НЕЗАВИСИМО ОТ СУММЫ - компенсирует ему все убытки.

раскрыть ветку (2)

Wellling

1 год назад

Вы прям хотите, чтобы у вас тут как в США было ? В конце месяца указал какие транзакции не твои, и банк вернул бабки, а потом сам разобрался :)?

Так для этого общество должно этого требовать, а оно, увы, требует свистелок...

robinhood23rus

1 год назад

Ну как бы в вконтакте уже есть VK Pay. Вроде ни кто не умер и не стоит очередь из обманутых. Вообще не понимаю в чём проблема. Можно сделать автоматический прием средств без подтверждения если привязал карту. А вот если хочешь со счета кому то перевести денег, то сначала добро пожаловать в бюрократию и подписание 100500 соглашений.
В телеге тоже со времён ввода премиум подписки работает возможность оплаты. Та же двухфакторка при проведении платежа.

elyssov

1 год назад

А, и да - а как быть с запретом госдумы на взаимодействие банков-резидентов с западными мессенжерами? "Телеграмм" - не российский мессенжер.

Не боитесь возникновения проблем с властями?

P..S.

Вы забыли включить комментарии от меня. С учетом того, что мы помирились - давно пора.

раскрыть ветку (1)

DELETED

1 год назад

Не боитесь возникновения проблем с властями?

Без обид, но полагать будто бы у альфы нет юристов которые с этой стороны оценили риски как-то наивно)

Wellling

1 год назад

У вас же нет никакой двухфакторной авторизации, зачем вы врете ? Все что нужно - это доступ к смс, и можно хоть все деньги увести.

раскрыть ветку (2)

AlfaBank

1 год назад

Мы говорим не о себе, а о личных аккаунтах в соцсетях, где каждый может настроить двухфакторную идентификацию.

Чтобы зайти в приложение, нужен телефон клиента, его карта или реквизиты счёта.

раскрыть ветку (1)

Wellling

1 год назад

Ну так у вас однофакторная авторизация.

Нужна не карта, а номер карты. Номер карты как и внешний вид клиента - это легкодобываемая информация.

Она на карте напечатана. Крупно. Ее видят все желающие.

Может перед внедрением новых сервисов набраться сил и доделать секьюрность а старых. Как-то не верится в безопасность с участием двух игроков, когда ее нет даже с участием одного.

Это уже не говоря о дичи с обслуживанием, которая порой происходит...

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку