Безопасность входа в онлайн-банк ВТБ

Question

Сегодня случайно обнаружил, что при входе в онлайн-банк ВТБ не запрашивается смс-код, а достаточно ввести пароль.... и все...
В чате пафосно рассказали о новой системе анализа безопасности, которая сама решает требовать смс-кодик при входе или нет.

На запрос обеспечить безусловную двойную авторизацию ответили отказом в стиле - "нет технической возможности".

Что это вообще было? Роботы запрещают мне самому делать выбор?

Aпрельский Kролик · Accepted Answer

какой банк-такая и система безопасности

[ Dr. Andy ] · Answer

Скорее всего поступила команда оптимизировать расходы путем срезания костов на исходящий A2P sms трафик.

Ordi · Answer

у меня иногда запрашивает, а иногда нет
видимо умная, нужно посмотреть, видимо от айпишника зависит

Андрей П · Answer

не особо умная, с домашнего белого статического ip, с которого выхожу только я и в интернет банк захожу только я спрашивает коды из смс, с работы где 200 человек могут заходить в интернет банк ( втб зарплатный ) спрашивает редко

Ordi · Answer

ну вот я попробовал, из дома смс не требует, с работы с смс

LW · Answer

В спортлото еще можно написать

Homer J Simpson · Answer

___________
Банк стремится сделать ВТБ-Онлайн еще более удобным для клиентов, в том числе процесс входа. В некоторых случаях Банк может разрешить вход в интернет-банк без подтверждения одноразовым кодом. Безопасность решения обеспечивается в том числе благодаря системе противодействия мошенничеству с использованием самообучающейся модели оценки рисков (искусственный интеллект), работающей в режиме реального времени.
___________

Друг глубоководных Водолазов · Answer

https://www.banki.ru/forum/?PAGE_NAME=read&FID=61&TID=379970
всем здрям  :-)  вот вам еще на вентилятор, хотя я сам клиент ВТБ... но что то видимо начинает идти не так :weep:

pens111 · Answer

а на транзакции и оформление кредитов есть одноразовые пароли?

Андрей П · Answer

тут вроде про втб разговор

pens111 · Answer

интересно так же заслать вопросы в Росфинмониторинг, безопасность напрямую связано с их профессиональными интересами, ибо уворованные из банков деньги могут идти не только на покупку яхт и недвижимости на Кипре

pens111 · Answer

чего говорят?  :-)

pens111 · Answer

а вообще то это как то странно


они что, на смс-ках экономят?

pens111 · Answer

как я понял, реально своё ФУ имеет смысл высказывать только в обращении в Прокуратуру, всё остальное - пустое сотрясание воздуха

pens111 · Answer

было бы интересно узнать официальную версию (из официального ответа)

может имеет смысл заслать им официальное  обращение?

такая возможность в их личном кабинете есть, надеюсь?



или это про разные банки?

интересно, ЦБ РФ как то сертифицирует системы безопасности своего стада, или каждый сочиняет в меру своей испорченности?

pens111 · Answer

а если квартира коммунальная?  :-D

pens111 · Answer

было бы интересно узнать мнение Прокуратуры, по поводу требования клиентов о двухфакторной авторизации и отказе банка в выполнении оного требования, по такой причине (с приведением конкретных доводов)

pens111 · Answer

наверно пора переходить к официальным заявам в Прокуратуру и РФМ??

что народ думает?  :-)



О РОСФИНМОНИТОРИНГЕ
Федеральная служба по финансовому мониторингу (Росфинмониторинг) является федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, по выработке государственной политики и нормативно-правовому регулированию в этой сфере, по координации соответствующей деятельности других федеральных органов исполнительной власти, других государственных органов и организаций, а также функции национального центра по оценке угроз национальной безопасности, возникающих в результате совершения операций (сделок) с денежными средствами или иным имуществом, и по выработке мер противодействия этим угрозам.

Руководство деятельностью Федеральной службы по финансовому мониторингу осуществляет Президент Российской Федерации.

pens111 · Answer

да? ну-ну...

при обращении в РФМ имеет смысл приводить свои доводы, в чём вы видите "угрозу национальной безопасности"

pens111 · Answer

мне не понятно, если транзакции и кредиты проводятся с двухфакторной авторизацией, то в чём глубокий смысл отказывать клиенту в таковой при входе в ИБ?

Клиент то по любому лучше знает, СВОИ реалии жизни, чем банковский робот

обращение в Прокуратуру и жалобу в ЦБ РФ

pens111 · Answer

что самое интересное, в соцсетях жалоб на бардак а области дистанционного управления финансам море, а конкретных обращений в "органы" практически нет (за исключением случаев, когда жареный петух в жопу клюёт)  :-D 

это таков менталитет граждан великой России?

в смысле решать глобальные мировые проблемы на кухне  :-D

pens111 · Answer

ребята, банкиры ВАШИ интересы защищать вряд ли будут, у них (банкиров) своих интересов хватает  :-D