Вопрос о входе в онлайн-банк

7 декабря 2025 года в 19.38 я обратилась в чат Альфа-Банка, через мобильное приложение за консультацией. При входе через браузер онлайн-банк спрашивает, доверять ли этому устройству, тогда разрешит входить только по постоянному 4-значному коду, который я сама придумала, без одноразового кода из смс. У меня возник вопрос, как оставить и постоянный код, и двухфакторную аутентификацию для входа. Мне казалось, так безопаснее.
Консультант Дарья подключилась через 5 минут после обращения. Она объяснила: если нажать на "Доверять", вход в Альфа-онлайн можно выполнять только по секретному коду, как и подтверждать операции. Секретный код – это постоянный код, известный только клиенту, который используется для идентификации и повышения безопасности. Он заменяет ранее установленный код для приложения Альфа-Банка и Альфа-Онлайн, но не заменяет логин и пароль, а используется для дополнительной аутентификации.
Меня также интересовало, почему я не могу заходить и по коду, и по смс, ведь это дополнительная защита, и в других банках такая возможность реализована. Секретный код из 4 цифр подобрать несложно. И еще была одна проблема: если нажать «Не доверять», будут ограничения, я решила узнать, какие.
Дарья ответила, что одноразовый код из смс остаётся обязательным для регистрации в Альфа-Онлайн, секретный код безопаснее одноразовых кодов. По ее словам, если мошенники получат доступ к моему смартфону, они с большей вероятностью получат доступ и к одноразовым паролям из пуш или смс, чем к установленному мной секретному коду, так как одноразовые коды приходят в большинстве случаев на то же мобильное устройство, а секретный код знаю только я. Сотрудник банка никогда не попросит клиента сообщить секретный код. Секретный код не связан с номером телефона — только с конкретным браузером. Это означает, что даже если мошенник узнает секретный код клиента, он не сможет использовать его без доступа к браузеру, на котором клиент установил этот код.
Как объяснила Дарья, если мошенники узнают одноразовый код из смс для регистрации в Альфа-Онлайн, банк отправит клиенту на все его мобильные устройства сообщение о добавлении нового браузера. Клиент сможет сам быстро удалить такой браузер или обратиться в контакт-центр банка для блокировки Альфа-Онлайн. У клиента будет 24 часа, в течение которых браузер мошенников будет оставаться в статусе «Недоверенный» (если с момента создания ранее зарегистрированного доверенного браузера прошло более 30 минут). После перехода на секретный код по большей части операций одноразовые коды в смс и пуш банк перестанет запрашивать.
Что касается ограничений, консультант банка сообщила: если сейчас нажать "Не доверять", то на ближайшие 24 часа у меня будет установлен лимит на проведение операций в приложении до 50 000 ₽. Данный лимит технически невозможно будет убрать, пока не пройдет 24 часа, только, если я самостоятельно не сделаю браузер, с которого вошла, доверенным с другого устройства (доверенного).
Ответ сотрудника банка был оперативным и исчерпывающим. После общения с консультантом мне стало все понятно.