Не выбрасывайте чеки! По ночам они рылись в переполненных урнах у банкоматов

А про смену пароля после первого входа? Нет, не слышали? Я когда свою карту получал сменил логин, пароль (само собой) и дело в шляпе.

Так 95% "хакерских" взломов - социальная инженерия. Большинство паролей не взламывается, а банально добывается из мусорных корзинок и прочими не столь интеллектуальными методами

Dimasik87

Никому эти чеки насильно не выдаются, надо нажать специальную кнопку на экране и пройти несколько шагов активации для его получения.

чеки кстати нужно не рвать (попробуй ради интереса порвать как обычно, а потом сложить обратно - сильно удивишься, что это не очень то и сложно при желании), а либо сжигать, либо как минимум просто подержать над открытым огнем (или другим источником высокой температуры). так надежнее.

Ну ладно, и много людей за день так делает?
Это надо тогда весь мусор в мешок собирать и дома сидеть сортировать?
Основная масса заходит тупо наличку снять или заплатить за что-то...

Как то не всё срастается.
Я тупо менял симку, заглючила старая. Не номер, а именно симку. Ну и сразу же был послан сбером. Пришлось топать в банк, писать заявление, ждать что-то коло суток и только потом я смог нормально зайти в сбер онлайн.
Сбер видит смену симки даже без смены номера

это говорит о возможности небезопасного сценария пользования системой. в банковских системах такого допускать нельзя. нужно вынудить пользователя сменить пароль - установив "время жизни" этого пароля и потребовать смены в обязательном порядке при первом входе.

Это немного разные вещи.

На чеке страшную надпись про компрометацию пароля написанную мелким шрифтом (таким же, как все на чеке) клиент может не увидеть, также клиент может не забрать чек из банкомата, и если забытую карту в банкомате банкомат назад заглотит через небольшое время (30 секунд, вроде), то чек назад банкомат не заберет (фарш не возможно провернуть назад ©)

Когда клиент (в других банках) получает пароль у оператора, то он получает его под роспись! И обычно еще оператор объясняет, что эта информация не должна быть скомпрометирована, а в самом онлайн банк-клиенте пароль нужно тут же сменить (нельзя оставлять старый). Вот эта система значительно надежнее.

PS
если банк не пытается нагреться на ошибках клиента, как делает в данном случае сбер, то он исходит из того, что клиент может быть несведующим в вопросах безопасности.

Это не косяк сбера, это временный логин и пачка паролей для входа в сбер-онлайне, после первого входа логин и пароль должны меняться. Есть чеки на 20 одноразовых паролей для входа в сбер-онлайн без привязки к мобильнику (и без подтверждения в СМС соответственно)

FoxFD

Кстати - да!
Во-первых, после смены симки 24 часа не можешь получать СМС, во-вторых, Сбер каким-то образом это палит и отключает все услуги, связанные с мобильным информированием. Жена недавно меняла симку и заманалась потом доступ в сбер восстанавливать.
Но, тут речь идет не о замене симки, а о создании клона.

28e

Банкомат и постоянную связку выдать может. Я долгое время пользовался потому, что смену логина Сбер почему-то не признает, пароль тоже самому задать нельзя, только сгенерить новый.

При подключении "Сбербанк онлайн" логин и пароль получается на специальном чеке, который выдаёт банкомат. Не на любом, а на специальном, по специальному пункту в меню банкомата.
Видимо, народ получает этот чек из любопытства, и тут же выбрасывает за ненадобностью. Потому как запомнить эти буквы/цифры с ходу нереально.

у меня на работе тоже как то одна тетка работала,
самые важные документы в компе хранила в "Корзине" )
(коорую в один прекрасный день очистили)

для того чтобы получить логин и пароль чтобы войти в энтот СБО, а потом уже пользоватсо дома

Странно, я все это дома с компа делал.
Ну дали тебе этот логин и пароль, чтоб пользоваться дома, тогда нахуя я чек с этими данными выкидывать буду?
Чото не срастается...

Это сообщение отредактировал ttbn - 27.09.2017 - 11:06

И она не одинока. Вот почему людей тянет хранить файлы в "Корзине"? Для меня это загадка

10 не аварийных, а одноразовых!
Они как раз нужны вместо СМС.

Но кроме них нужен ещё идентификатор и пароль на вход.

Да банкомат спрашивает, после операций, печатать чек? Давно заметил, большинство тупо печатает, зачем-то, а потом выбрасывает в урну. Это типа хобби?
Когда обслуживал банкоматы, задолбали истеричными звонками: "бумага кончилась, не могу денег снять!"
Никогда не печатаю чеки, если не делаю перевод средств, но тогда его забираешь с собой.
А так это просто тупая привычка, вместо того, чтобы выбрать в меню "показать на экране", люди выбирают "распечатать чек", зачем? На экране-то лучше видно, а чек все равно выбрасываешь... Я не понимаю

Какой-то профит в этом был, раз занимались.

28e

ИМХО - выдавать такое в банкоматах на обычных чеках - полный треш...
мне в свое время банк выдавал одноразовые пароли на карточке, где пароли были закрыты стираемым напылением... такое и проебать сложнее, и случайно следующий пароль никто не узнает так, чтобы об этом не узнал я

isabun

Вот тут делали "звонок другу" из сотовой компании. Тот делал левую симку взамен утраченной на номер сотового.

хм, клиент сам лично заказывает себе эту услугу и что тупо разворачиваетсо и уходит без этого чека?

а вот мне больше нравитсо система сбера, подошел в близжайший банкомат -заказал услугу, дома активировал, сменил пароли-фсе

а тут прись в офис банка( а его может не быть, и для этого ехать в другой город), жди, трать время, чтобы получить наконецто доступ в личный кабинет, помню у Уралсибе, аж 2 раза в офис пришлось таскатсо, то у них система зависла, то время надо, то еще какие то танцы с бубнами

Или ТС нас троллит, чтоб посрались и заодно схем ему накидали.

они искали не пароли- пароли никто выкидывать не станет, а заявления на подключение основной карты к мобильному банку! это делается в сбере через банкомат. карта подключается и выдается квиток, что карта подключена к такому- то номеру и номер указан на чеке. Пароль приходит потом уже на номер этого телефона. А потом, зная номер, делали дубликат симки через своего подельника, дублировали на него пароль и попадали в личный кабинет.

Это сообщение отредактировал Inforest - 27.09.2017 - 11:13

и каким же образом вы это делали с компа? если допусти изначально эта услуга одновременно с выдачей карты вам не была подключена?

и опять же, даже в самом банке(в сбере) подключение проходит через терминал и выдается такой же чек, правда девочки предупреждают- пойдете смените и логин и пароль

я уже писала, что вот как раз этот момент и непоняте, ечли тебе нужен был логин и пароль, зачем ты его выкинул?