Сбербанк, халатность службы безопасности

Цитата
m0xfff пишет: Паспорт + пин явно лучше, чем просто паспорт, как в большинстве банков.

1. Для авторизации может быть дополнительно карта хорошо. Не берусь судить.
2. ПИН код ЛЮБОЙ карты от клиента ко ВСЕМ счетам вместо подписи очень плохо. Бухгалтер, контролер, кассир, имея карту, все провернут от имени клиента, который ничего не докажет. Вы не можете опротестовать покупку в магазине после ввода ПИН.
В каком еще банке электронная подпись произвольной карты заменяет живую?
Не говорите, что карту с ПИН нельзя потерять. Можно забыть, "можно снять с бесчувственного тела", можно отобрать в подворотне у пенсионера.

Цитата
feoser пишет: да и вообще зачем носить записанный пин

ПИН код набирает клиет первый раз при доп. авторизации к паспорту, второй раз при одобрении операции к счету. Настройка камер безопасности мне-клиенту неизвестна. И я написал простую вещь --- карту могу забыть и уйти. Мне удобно, чтобы каждая карта была ключом только к своему счету. Так изначально задуманы карты.
Пожалуйста, другой банк берет паспорт клиента и сам оператор прокатывает карту без ввода ПИН. Операции идут под подпись --- какие то шансы у клиента доказать мошенничество в течение месяца остаются. И это сильно снижает потенциальную аферу операциониста.
А в случае мошенничества работника Сбера клиенту доказать ничего нельзя. Сбербанк убрал подпись клиента для операций со счетами. Смысл действия Грефа мне непонятен. Можно двинуть нужную сумму самому на картсчет и в кассе 1 раз ввести ПИН код. Касса не заедает, и доступны usd по карте в usd. Но в работе через карту суммы сильно ограничены, т.е. работать со счетом правильнее.
Вывод простой. Карты Сбербанка можно, по прежнему, использовать для интернета. Для получения паролей в ИБ. Можно раз в месяц снять зарплату. Но для разных платежей, снятия небольших сумм в банкоматах никакую карту Сбера не использовать! Лучше предпочесть карту другого банка.
Небезопасность захода с помощью карты в ИБ отчасти убирает sms оповещение о каждом заходе. Но в случае счета никаких следов в виде sms от использования карты у клиента нет.

Цитата
alexei2009 пишет: Теперь простой вопрос. Операционист по любой карте клиента, зная ПИН, сможет взять что захочет с любого счета. Стадию пролистывания паспорта опускаем. Как клиенту доказать, что злоумышленник снял деньги? ПИН это эквивалент подписи. Карту можно забыть у операциониста ранее и не заметить.

Ваше недовольство я кажется понял.
На самом деле ситуаций гораздо больше, и для этого не обязательно забывать карту у операциониста, а операционисту даже не обязательно знать ваш ПИН.

Цитата
alexei2009 пишет: ПИН код ЛЮБОЙ карты от клиента ко ВСЕМ счетам вместо подписи очень плохо. Бухгалтер, контролер, кассир, имея карту, все провернут от имени клиента, который ничего не докажет.

Дело немного не в этом. Если сотрудник банка не чист на руку и захочет провернуть подобное, ему даже не обязательно нужны карта и тем более ПИН-код.

Чтобы таким способом никто не смог снять деньги в Вашего счета есть же специальная услуга - Вы можете её подключить (защита от снятия денег с Вашего счета третьими лицами) - стоила раньше полторы тысячи, щас, уже писали люди, что две вроде стоит.

Не надо поддаваться на развод со стороны сотрудников Сбера, утверждающих, что без карты невозможно проводить операции. Это выбор клиента - использовать карту для дополнительной аутентификации или ограничиться паспортом. Меньше светишь карту - меньше имеешь проблем.