Здравствуйте! Скажите код из SMS-сообщения..... Опции

[hook]

Колл-центры банков запрашивают у клиентов коды из SMS-сообщений для аутентификации



Подобная практика может сформировать небезопасные шаблоны поведения, способные привести к потере денег, уверены эксперты Привычка сотрудников банков запрашивать у клиентов коды из полученных ими SMS-сообщений может обернуться кражей средств со счетов. Как сообщает издание «КоммерсантЪ», для аутентификации пользователей сотрудники российских банков все чаще запрашивают коды из SMS-сообщений. В самих финорганизациях подобную процедуру считают безопасной, поскольку в сообщениях указано, какие коды можно называть, а какие нет. Тем не менее, ИБ-эксперты видят здесь возможности для мошенничества. По словам специалистов, клиенты могут привыкнуть к тому, что сообщать присланные им в сообщениях коды сотрудникам банка является нормой. Люди считают, будто код нужен для проведения банковской операции и не задумываются о возможных рисках. Обычно финорганизации присылают клиентам коды в SMS-сообщениях для подтверждения списания денежных средств. Сообщать их кому-либо, в том числе банковским сотрудникам, нельзя. Некоторые финорганизации отправляют клиентам коды, которые нужно сообщать сотрудникам в офисе для обеспечения безопасности таких операций, как подключение автоплатежей, досрочное погашение кредитов и пр. В частности, это практикуется в МКБ, ВТБ и банке «Открытие». Тем не менее, в некоторых финорганизациях коды запрашивают работники колл-центров для аутентификации пользователей, и считают это вполне безопасным.

ИБ-эксперты настоятельно рекомендуют отказаться от вышеупомянутой практики. По их мнению, пользователи могут привыкнуть к тому, что сообщать коды, в том числе строго конфиденциальные, можно и нужно. Этим могут воспользоваться мошенники, которые могут звонить жертвам от имени банков, запрашивать секретные коды для подтверждения денежных транзакций и похищать деньги с их счетов.

securitylab.ru

[Жадина-говядина]

Тем не менее, в некоторых финорганизациях коды запрашивают работники колл-центров для аутентификации пользователей, и считают это вполне безопасным.

Это каким надо быть дураком, чтобы сотрудникам кол-центров по телефону называть коды?

Сообщение отредактировал Турист - 25.05.2019 - 19:45

[hook]

К сожалению есть такие.... для них пишут, объяняют, сообщают везде, где только можно, но увы.....

[Артиша]

Старики доверчивы... на это и расчет.

[Безликий лед]

Кол- центр сам отсылает смс с кодом, а пользователь сообщает его для подтверждения номера телефона пользователя. Это не отросится к смс подтверждения транзакции.

[hook]

Не только старики.... и читаем текст в красном цвете....

[baskervill]

Это капец, товарищи... Будьте внимательны и бдительны

[hook]

Ребятки не дремлют.... придумывают и совершенствую техники отъема денег....

[Жадина-говядина]

Кол- центр сам отсылает смс с кодом, а пользователь сообщает его для подтверждения номера телефона пользователя.

Не только для этого, но и чтобы сотрудница к кому пришёл клиент могла зайти в профиль к клиенту. Они называют не все числа в смс-ке, а только, к примеру 1,3 и 4.

[Кекс 2.0]

Этим могут воспользоваться мошенники, которые могут звонить жертвам от имени банков, запрашивать секретные коды для подтверждения денежных транзакций и похищать деньги с их счетов.

Так и делают. Звонят и говорят что по ошибке указали другой номер телефона и просят сообщить код. А это код для входа в личный кабинет например. Для входа в личный кабинет мобильного оператора так точно делают.

Сообщение отредактировал Акробатикус - 25.05.2019 - 21:12