❓ Вход по номеру карты.

Список вопросов

Ответ дан

Вход по номеру карты.

Дистанционное обслуживание

17.12.2024 15:49

195

Сбербанк

Автор

Д. Осипов

г Саратов

Дорогие Pr-менеджеры Сбербанка, родненькие, ну донесите вы до администрации политик безопасности дистанционных сервисов, что вход по номеру карты БЕЗ ПАРОЛЯ - это невероятная уязвимость ЛК клиента от несанкционированного входа.

Связка номера карты и номера телефона любого (за редким исключением) клиента банка - это практически открытая информация. И перехват всего лишь приёма SMS (любым способом) открывает дистанционному злоумышленнику полный доступ к счетам и займам жертвы.

Если бы не было входа по номеру карты БЕЗ ПАРОЛЯ, то контроль над SMS позволял бы лишь обокрасть карты, и то, при наличии доп. условий, но не даёт полный доступ ко всем счетам и кредитам. А с типом входа по номеру карты БЕЗ ПАРОЛЯ - даёт полное дистанционное распоряжение. Разница - судьбу определяющая.

Очень вас прошу, взываю к разуму, неужели вы не понимаете этой уязвимости!? Вы либо уберите вход/восстановление по номеру карты, либо усилите их паролем, либо дайте возможность пользователю в настройках ЛК персонально настроить вариант входа без номера карты, а восстановление доступа по выбору пользователя сделать возможным только через посещение офиса.

Здравствуйте!
Для входа в СберБанк Онлайн используется не только номер карты, нужен СМС-пароль, который присылается с напоминанием о том, что его нельзя никому передавать. Кроме того, в настройках безопасности можно скрыть отображение продуктов, проверить устройства входа, настроить лимит на переводы и платежи. На нашем сайте опубликованы меры безопасности, которые помогут защититься от мошенничества: https://www.sberbank.ru/ru/person/cybersecurity