Адрес для входа в РФ: exler.wiki
Глюки Альфа-банка с сим-картой
09.07.2013 13:22
17029
Комментарии (17)
У электронного банкинга "Альфа-банка" есть полезная возможность: блокировка данных SIM-карты в случае физической смены этой SIM-карты. Ну, чтобы никто не мог сделать дубль вашей SIM-карты (физически это возможно, как говорят) и увести ваши денежки. Когда вы меняете SIM-карту, нужно просто позвонить в банк, идентифицировать себя (ответить на несколько вопросов), подтвердить, что это вы собственноручно поменяли карту, после чего новую SIM-карту активируют и ее можно будет использовать.
Сменил я SIM-карту у своего телефона (когда забыл московскую карту в Испании). Налетел на сообщение о блокировке. Позвонил в "Альфа-банк" - активировали новую симку. Вроде все заработало. Через неделю понадобилось что-то куда-то перевести - опять получаю сообщение о блокировке. Снова звоню в банк. Снова вроде активировали.
Захожу в банкинг, перевожу. Первый перевод проходит нормально. При попытке второго перевода появляется сообщение о блокировке при смене SIM-карты. Но я уже в банк звонить не стал, просто разлогинился, залогинился, снова попробовал - прошло. Делаю еще один перевод - опять появляется сообщение о блокировке. Опять вышел, вошел - снова сработало.
В общем, противоядие найдено. Но как-то неаккуратненько оно получается...
Войдите, чтобы оставить комментарий.
Alex Exler: Когда вы меняете SIM-карту, нужно просто позвонить в банк, идентифицировать себя (ответить на несколько вопросов), подтвердить, что это вы собственноручно поменяли карту, после чего новую SIM-карту активируют и ее можно будет использовать.
У меня такое с Альфой не прокатывало. Недавно переходил к другому оператору со сменой номера (и разумеется СИМки), так по телефону перепривязку к новой СИМ-ке делать отказались. Сказали, что обязательно надо ехать в отделение банка лично и с паспортом. Пришлось смотаться - почти 500 км в два конца. 😒
Или тут речь идет о замене СИМки без смены номера?
кстати vitalyoff в приведённых вами линках таки да рассказывается о дополнительной системе кода, но она никаго отношения к СИМке не имеет, судя по презентациям. Может у вас в Банках есть долнительная система, супер дупер защиты, ну так это вроде как для вас.
Кстати,
Алекс я вот подумал может как раз у вас такой СИМ о котором я писал выше? что у вас поменялся IMSI
в 99.999% случае конечному пользователю не нужен этот IMSI, так его идентифицируют по номеру телефона
Кстати,
Алекс я вот подумал может как раз у вас такой СИМ о котором я писал выше? что у вас поменялся IMSI
в 99.999% случае конечному пользователю не нужен этот IMSI, так его идентифицируют по номеру телефона
я говорил както с приятелем, он в штатах живёт, так он говорил что у большинства населения у который кредитная, а не дебетовая карта вообще самая простая и без заморочек. Без всяких сложных систем идентикации без всяких смарткартов встроенных в карточки. Есть самый простой пин код и его им хватает. Всё работает десятилетиями и если что блокировка карты и возврат денег, по его словам, работают идеально.
Доходит до того что в некоторых местах вообще не хотели кредитные карты принимать, только дебетовые
Доходит до того что в некоторых местах вообще не хотели кредитные карты принимать, только дебетовые
Есть еще Альфа-Мобайл без всяких смсок, о котором здесь собственно и речь. У меня он тоже после смены симки блокировался, но первый же звонок в альфу успешно все решил.
Сказочники такие сказочники 😄 я прям не могу предположить где ж вы так обходитесь... Вот банки с двухфакторной авторизацией в России...
http://www.mastercard.com/ru/consumer/secure-code/banks_participants.html
А вот в США - 326 штук только на букву A и 828 на букву C
http://www.mastercard.us/securecode-sign-up.html
В США тоже заморачиваются безопасностью, как ни странно 😄. Может им PCI DSS пройти охота, или сэкономить на мошеннических операциях 😄. Ну или вы просто не в курсе как это работает, а 😉?
aronovp
Для юриков в Альфе Cистема Альфа-Клиент On-line - там для авторизации токен дают, а для людей там Альфа-Клик с смс-ками.
http://www.mastercard.com/ru/consumer/secure-code/banks_participants.html
А вот в США - 326 штук только на букву A и 828 на букву C
http://www.mastercard.us/securecode-sign-up.html
В США тоже заморачиваются безопасностью, как ни странно 😄. Может им PCI DSS пройти охота, или сэкономить на мошеннических операциях 😄. Ну или вы просто не в курсе как это работает, а 😉?
aronovp
Для юриков в Альфе Cистема Альфа-Клиент On-line - там для авторизации токен дают, а для людей там Альфа-Клик с смс-ками.
Уважаемый Алекс.
Подскажите, а имеется ввиду клиент для юридических лиц?
А то у меня для физиков клиент стоит на 5 разных телефонах и все работает. Да и симки я пару раз менял...
Волнуюсь, может быть у меня кальция не хватает? 😄
Подскажите, а имеется ввиду клиент для юридических лиц?
А то у меня для физиков клиент стоит на 5 разных телефонах и все работает. Да и симки я пару раз менял...
Волнуюсь, может быть у меня кальция не хватает? 😄
По-моему не все догоняют - это удобная функция, получается двухфакторная аутентификация - пароль+предъявление конкретной симки. Как раз благодаря этому никаких смс-ок с одноразовыми паролями не требуется в мобильном приложении.
интересно что както обходимся 😉
интересно как повеодёт ваш Альфа-Банк, когда у клиента появится multi sucscriber sim, где IMSI меняется в зависимости от географической территории. В России один IMSI, поехал в Испанию, а там IMSI поменятся.
интересно как повеодёт ваш Альфа-Банк, когда у клиента появится multi sucscriber sim, где IMSI меняется в зависимости от географической территории. В России один IMSI, поехал в Испанию, а там IMSI поменятся.
Ну у вас нет, а у нас много где есть авторизация по одноразовым паролям по смс и всё такое.
Верификацию по смс в рамках 3-D Secure и MasterCard SecureCode только в России используют, ага 😄
Верификацию по смс в рамках 3-D Secure и MasterCard SecureCode только в России используют, ага 😄
vitalyoff у нас СИМка никак не привязана к банку.
счёт за мобильный телефон мы платим нашими кредитными карточками.
А банки не имеют никаких услуг всяких переводов денег или оплаты через СМС.
У нас нет никаих верификаций с банка с мобильного телефона.
не надо мне рассказывать про СИМки, так как ещё 13 лет назад я был среди тех кто "обсуждал" стандарт СИМок приметинельно к нетрадиционным технологиям связи, которые канули в лету.
счёт за мобильный телефон мы платим нашими кредитными карточками.
А банки не имеют никаких услуг всяких переводов денег или оплаты через СМС.
У нас нет никаих верификаций с банка с мобильного телефона.
не надо мне рассказывать про СИМки, так как ещё 13 лет назад я был среди тех кто "обсуждал" стандарт СИМок приметинельно к нетрадиционным технологиям связи, которые канули в лету.
На самом деле всё ещё сложнее, но это уже дебри - не заморачивайтесь 😄
http://ru.wikipedia.org/wiki/%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_GSM
http://ru.wikipedia.org/wiki/%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_GSM
Потому что на самой симке номера телефона нету, и а есть вот этот IMSI и когда телефон регистрируется в сети оператора, то он уже сопоставляет IMSI с базой номеров телефонов и привязывает данную конкретную симку к номеру абонента.
В любом салоне связи вам поменяют симку, она будет уже с другим IMSI, но привязана будет к вашему номеру. Злоумышленники таким образом могут получать ваши смс с паролями и т.д. С целью избежать этого банк привязывается не только к номеру телефона но и к конкретному номеру IMSI на конкретной симке. IMSI передаётся как служебная информация от оператора к банку.
Попробуйте поменять симку в ваших реалиях, а потом попробуйте воспользоваться какими-нибудь услугами банка, использующими авторизацию или верификацию через смс - это общемировая практика, если что 😄
В любом салоне связи вам поменяют симку, она будет уже с другим IMSI, но привязана будет к вашему номеру. Злоумышленники таким образом могут получать ваши смс с паролями и т.д. С целью избежать этого банк привязывается не только к номеру телефона но и к конкретному номеру IMSI на конкретной симке. IMSI передаётся как служебная информация от оператора к банку.
Попробуйте поменять симку в ваших реалиях, а потом попробуйте воспользоваться какими-нибудь услугами банка, использующими авторизацию или верификацию через смс - это общемировая практика, если что 😄
vitalyoff я не в теме русских реалий, что такое СИМка я знаю не из последних уст. Вопрос почему у вас в России банк имеет отношение к СИМам, которые выдаёт оператор.
Там где я живу таких вещей нет
Там где я живу таких вещей нет
Википедия не авторитет в последнее время 😄 но в данном конкретном случае:
http://ru.wikipedia.org/wiki/IMSI
http://ru.wikipedia.org/wiki/IMSI
Я немного не в теме, какое отношение имеет СИМка к банку.
СИМку же выдаёт мобильный оператор. Как с этим связан банк?
СИМку же выдаёт мобильный оператор. Как с этим связан банк?
Ну тут не факт, что это глюк Райффа - банк такие смс-ки оператору отправляет пакетами, так что какой-то пакет мог застрять уже в очереди у оператора отправителя или сама смс застряла у вашего опаратора связи.
как-то через одно место всё) это как - попробуй отключить смски в альфабанке ))))
Теги
Информация
Что ещё почитать
