Дыра в безопасности в сбербанке-онлайн
 

Для регистрации в сбербанк онлайн (также для регистрации в приложение сбербанк) достаточно наличие любой карты и доступ к смс, т.е. если некто украдет у вас телефон и карту, то он получит доступ ко всем вашим счетам, и ему не нужно знать ни пин-код карты и пароля СБО,
и вам не помогут ни графические ключи ни доступ по отпечатку на вашем телефон, потому что злоумышление просто вставит симку в свой телефон.


ну яркий пример, как отпилили под собой сук.
Цитата

Вот Вы считаете, что только не очень умные влипают с мобильными банками и телефонами? ❗️

Про эту дыру в безопасности Сбербанка все знают, и не только "карманники". Поэтому на sim-карту , подключенную к Сберонлайну, обязательно необходимо установить PIN-код.

Цитата

обратился Роман Петрович, 1986 г.р., не судим, работает ПАО "Сбербанк Технологии" руководителем разработки, о том, что в период времени с 00.00 по 01.00 09.12.2017 г. в неизвестном месте утратил телефон "Самсунг гелакси S7" стоимостью 42816 руб. и банковскую карту "Сбербанка", с которой 09.12.2017 г. в 09.00 обнаружил списание с карты денежных средств в размере 54000 руб.
Что-то маленькая сумма совсем на карте была... В Сбертехе сейчас даже рядовые программисты менее 150 тысяч не получают.

То есть руководитель разработки Сбертеха не доверяет Сбербанку и хранит свои сбережения в других банках. И это правильно!

Цитата

Поэтому на sim-карту , подключенную к Сберонлайну, обязательно необходимо установить PIN-код.

Точно !!!

Цитата

руководитель разработки Сбертеха не доверяет Сбербанку и хранит свои сбережения в других банках. И это правильно!


Под большие проценты )))))))

Кроме пина на сим, еще желательно пароль на телефон, лимиты на карту установить, ограничить страну использования карты, для сбера можно отключить "быстрый платеж".

Все таки не все банки так тупо регистрируют новый логин и пароль. В Хомяке к примеру для восстановления требуется и кодовое слово букавками напечатать, а оно у меня только в башке.
Забыли еще добавить cvc код стереть напрочь лезвием :D

Можно установить Есет32 который в случае пропажи телефона поможет дистанционно удалить всю информацию. На Симку Пин код и сразу заявить об утере опсосу. А на самой банковской карте срезать с оборота сvv, чтобы онлайн никто не оплатил. И на карте не держать, перекидывать на Сбер счет.

Мне недавно понадобилось реанимировать свою сберовскую маэстро и подключиться к МБ.
При подключении в отделении консультант настойчиво предлагала мне вбить логин и пароль от ИБ не на моем планшете, а на ее, служебном
Иначе мол ИБ работать не будет. Я есс-но отказалась.
В итоге МБ работает, ИБ нет.
Никогда на доверяла Сберу, этот эпизод укрепил меня в этом недоверии.
Благо, суммы проходят копеечные через эту карту, и сразу снимаю.
Но что это было, с паролями в ИБ? Никто не знает?

А можно поподробнее? В МБ его можно открыть?

Вобщем то, что СБОЛ у Грефа дырявый это факт. Зато сам директор весь на понтах о блочейнах расуждает. Чтоб ему икалось каждый раз, когда у его клиентов воруют деньги со счетов.