ЦБ обяжет банки отключать клиентов от СМС-обслуживания в случае замены ими сим-карт или номера

Давно было пора это сделать.

Цитата

Банки будут обязаны прекращать предоставление физлицам услуги по СМС-информированию и обслуживанию запросов СМС-банкинга об операциях по картам в случае замены клиентами сим-карты или смены номера. Соответствующее требование к кредитным организациям прописано в новой редакции стандарта 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств», опубликованной на сайте ЦБ.

Приятно, что ЦБ, наконец, начало заботить безопасность ДБО. Однако дайте ссылочку на публикацию на сайте ЦБ.

Угу.
Банальный пример:
Я работаю в организации и пользуюсь корпоративной сотовой связью. Разумеется к этому же номеру цепляю и СМС-информирование. Пока все хорошо.
Я уволился и сдал СИМ карту, забыв, что СМС-ки все еще приходят на этот номер. И? Мои действия, действия банка?

Скажу больше, что я действительно был в такой ситуации со Сбербанком, НО, в день увольнения я пришел в Сбер и попросил отключить мой номер.
Сбер: Пишите заявление на отключение.
Я: А мне еще новый номер подключить надо.
Сбер: Пишите заявку на подключение!
Я: А как я узнаю, что отключили и когда, я сегодня в 18:00 сдам СИМ карту?
Сбер: Придет СМС в течении 3-х дней.
Я: Куда придет. я же СИМ-ку сдам через 3 часа?!
Сбер: Хм.... Ну значит не придет. И тут же как бы радостно: Но зато на новый номер придет СМС что подключено!
Я: Хм... Ну спасибо!!!!!

И вот о чем это? В случае кражи СИМ-ки у меня есть секунды. мгновения, чтобы ее заблокировать, а иначе вор воспользоваться может, НО Сбер работает как часы - 3 дня, да еще заявку напишите. При этом блокировать по телефону, как они блокируют пластиковые карты СМС-информирование они не хотят!

И это про Сбер, у которого эта услуга ну более менее продвинутая, а что с остальными банками?


Мда....

Цитата
В случае кражи СИМ-ки у меня есть секунды. мгновения, чтобы ее заблокировать, а иначе вор воспользоваться может, НО Сбер работает как часы - 3 дня, да еще заявку напишите. И это про Сбер, у которого эта услуга ну более менее продвинутая, а что с остальными банками? Петр

Ну пусть пользуется, пока я симку не заблокирую. Пусть пополняет SMS-кой мобильный телефон. Мой мобильный телефон. Пусть проверяет баланс карты. Пусть попробует увести деньги себе на карту. Мне услуга "Быстрый платёж" нужна как зайцу стоп-сигнал. Отрубите её, и вор точно не сможет увести ваши деньги на свои мобильник или карту, да и остальные платежи SMS-ками вроде бы тоже не пройдут.
Я бы не сказал, что "Мобильный банк" у Сбербанка особо продвинутый. У других банков есть возможность установить лимиты на платежи через SMS-банк, в том числе нулевые лимиты. А у "продвинутого" Сбербанка она, по-моему, представлена очень неочевидными способами, один из которых — отключение "Быстрого платежа".

Добрый закон. Хорошо, что хоть о чем - то законодатели думают.

Вообщето у нас с работы в один день не увольняют. Несколько дней было для того чтоб отключить услугу и подключить к другому номеру. Да в конце концов можно было и переоформить номер на физическое лицо, что в организации где я работал широко практиковалось.

Цитата

Ну пусть пользуется, пока я симку не заблокирую. Пусть пополняет SMS-кой мобильный телефон. Мой мобильный телефон. Пусть проверяет баланс карты. Пусть попробует увести деньги себе на карту. Мне услуга "Быстрый платёж" нужна как зайцу стоп-сигнал. Отрубите её, и вор точно не сможет увести ваши деньги на свои мобильник или карту, да и остальные платежи SMS-ками вроде бы тоже не пройдут. Я бы не сказал, что "Мобильный банк" у Сбербанка особо продвинутый. У других банков есть возможность установить лимиты на платежи через SMS-банк, в том числе нулевые лимиты. А у "продвинутого" Сбербанка она, по-моему, представлена очень неочевидными способами, один из которых — отключение "Быстрого платежа". Павел

Проблема в том, что после пополнения "своего" мобильного номера с него с помощью сервиса оператора связи можно вывести деньги, например, на электронные кошельки, а потом обналичить. Поэтому отключение опции "Быстрый платеж" для умелых мошенников не критично. А т.к. на пополнение "своего" мобильного номера у Сбербанка нет дневного лимита, то таким макаром деньги с карты можно вывести под 0. Поэтому главный способ минимизировать такой риск - установить лимит на безналичные операции по карте в месяц.

Цитата
Проблема в том, что после пополнения "своего" мобильного номера с него с помощью сервиса оператора связи можно вывести деньги, например, на электронные кошельки, а потом обналичить… Поэтому главный способ минимизировать такой риск - установить лимит на безналичные операции по карте в месяц. Ибирь

Берём и отключаем SMS на короткие номера. Как минимум у одного оператора из большой тройки все мобильные платежи должны подтверждаться отправкой бесплатной SMS на короткий номер. Хотя… я услышу в ответ, что вор сможет сбросить пароль для входа в личный кабинет на сайте опсоса и этот запрет снять. Сможет. Это будет очень умный вор. Такие воры не крадут мобильники.
Для надёжности, разумеется, нужно повозиться с лимитами по карте. В случае со Сбербанком это для меня сложнее, чем с опсосом: несмотря на то что в лимитах Сбербанка я разбирался раньше, сейчас я их без пол-литра не вспомню. Тяжко для меня они гуглятся.

Цитата

Лучше бы БР в конце концов запретил посылать по СМС что-либо кроме информации об операциях, особенно разовые коды. Скорее всего такой глупости нет нигде в мире. Пусть раздают карты разовых кодов, предоставляют софт- и хард- автономные генераторы кодов. Прекрасный был софт-генератор у прихлопутого тем же БР Мастер банка. Его банкоматы подхватили, а распространение аналогов его блестящей программы"ОТР ключи" не происходит. Алексей Паков

Только не забудьте, что аппаратный OTPключ стоит где-то 15-20$ штука в зависимости от объема поставок. Сомневаюсь что банки будут счастливы от таких затрат равно как и киенты.

Цитата

Цитата Банальный пример: Я работаю в организации и пользуюсь корпоративной сотовой связью. Разумеется к этому же номеру цепляю и СМС-информирование. Пока все хорошо. Я уволился и сдал СИМ карту, забыв, что СМС-ки все еще приходят на этот номер. И? Мои действия, действия банка? Петр Вот никогда не понимал, когда люди начинают использовать корпоративную почту, телефон для личного общения. Или это экономия на всём? Лично я всегда пользовался своим (или и своим) номером. Действия - не подключать банковское обслуживание на рабочий номер, только на личный Юрий

А накой мне десять номеров? У меня всегда 1 мобильник и один номер, если работодатель предлагает мне корпоративную связь - почему бы ей не воспользоваться?
А таскать 10 мобильников это как минимум неудобно

Добрый день!
Правильное решение ЦБ!!!
А касается оно тех банков, которые сами до этого не додумались... .
Года два тому после потери мной телефона, блокировки симки и получении новой, перестали приходить СМС с паролями подтверждения операций в интернете. На мой звонок в банк по горячей линии мне ответили, что видят, что я поменял СИМ-карту. После идентификации меня по телефону (паспортные данные, ключевое слово) все снова стало работать.
Выбирайте ПРАВИЛЬНЫЕ банки!!!

Смущает оригинальный текст закона, приведенный Вадимом Власовым. Там совсем не так радужно, как в тексте новости.
Но сама направление мысли законотворцев, на этот раз, радует. Ибо давно пора.