Безопасность: отключение аккаунтов? обсудим?

Наткнулся на такую статейку

Как запретить онлайн-операции в Сбербанке, «Тинькофф» и ещё 5 популярных банках


С 1 октября 2022 года вступило в силу указание ЦБ, по которому клиенты банков могут по своему желанию установить запрет на онлайн-операции или ограничить их параметры.Запретить или ограничить можно все онлайн-операции сразу или некоторые из них, пишет ЦБ, например онлайн-перевод денег, максимальную сумму онлайн-операции, онлайн-кредитование. Услуга должна быть бесплатной для всех клиентов.Мы узнали, как установить запрет или ограничение онлайн-операций в популярных банках, а также можно ли запретить онлайн-кредиты.


Далее: https://www.sravni.ru/text/kak-zapretit-onlajn-ope...

=======================

Это работает если сам аккаунт не взломан, а если его взломали, то злодеи получат полный доступ ко всем вашим счетам

Как это можно сделать?

Например так: вы уехали отдыхать и отключили номер привязанный к вашему инет-банку. У хакера появляется возможность (узнав ваш пароль) получать коды подтверждения операций на дубликат вашей сим-карты......

Не зря существуют так называемые "прозвоны номеров", когда выясняется в сети ваша симка или не в сети...

Как можно решить проблему - по заявлению клиента банка временно отключать аккаунт, что блокирует любые онлайн операции...

Имеет смысл?

[Сообщение изменено пользователем 28.07.2025 11:27]

Кстати, это полностью относится и к аккаунту на Госуслугах

Начнем с СБ РФ

https://www.banki.ru/services/questions-answers/qu...

А потом из отпуска тебе требуется оплатить таможню, заплатить строителями и выдать на месяц любовнице....
Подумай еще

смотря какие у тебя счета...
если там лежат большие суммы, то имеет смысл отключить аккаунт на время своего отсутствия, ибо мошенники наверняка пытаются отслеживать такие счета и регулярно пробивают возможность их взлома

а на оперативные нужды держать деньги в другом банке

[Сообщение изменено пользователем 28.07.2025 14:48]

Может быть имеет смысл завести несколько аккаунтов на оперативные нужны, отдельно: на таможню, отдельно строителям и отдельно на любовницу? Так сказать не держать все оперативные нужды в одной корзине? :popcorn:

вполне...
но вопрос о возможности (или невозможности) отключать аккаунты, если таких возможностей нет, то их надо создать

по Госуслугам в первую очередь, через ГУ мошенники много чего могут сотворить...

кстати, в СБ РФ может быть только один аккаунт, в котором видны все счета (с возможностью управления ими)

а вот и ответ

Здравствуйте!

К сожалению, данный вопрос не относится к услугам нашего маркетплейса. Для более точной и оперативной помощи рекомендуем обратиться напрямую в соответствующую организацию.

Если вам интересно узнать больше о финансах, Диалог - это именно то место, где можно не только задать вопросы, но и делиться своими историями с другими участниками. Это сообщество, где каждый может научиться управлять своим бюджетом, делиться полезными советами и получать поддержку.

https://www.banki.ru/services/questions-answers/qu...

ладно спросим напрямую в СБ РФ

хотя... сразу в ЦБ РФ кинем письмишко, ибо это касается всех банков

[Сообщение изменено пользователем 28.07.2025 19:27]

пойдет в таком варианте?


Наткнулся на такую информацию

Как запретить онлайн-операции в Сбербанке, «Тинькофф» и ещё 5 популярных банках

С 1 октября 2022 года вступило в силу указание ЦБ, по которому клиенты банков могут по своему желанию установить запрет на онлайн-операции или ограничить их параметры.Запретить или ограничить можно все онлайн-операции сразу или некоторые из них, пишет ЦБ, например онлайн-перевод денег, максимальную сумму онлайн-операции, онлайн-кредитование. Услуга должна быть бесплатной для всех клиентов.Мы узнали, как установить запрет или ограничение онлайн-операций в популярных банках, а также можно ли запретить онлайн-кредиты.

Далее: https://www.sravni.ru/text/kak-zapretit-onlajn-ope...©

=======================

Это работает если сам аккаунт не взломан, а если его взломали, то злодеи получат полный доступ ко всем вашим счетам

Как это можно сделать?

Например так: вы уехали отдыхать и отключили номер привязанный к вашему инет-банку. У хакера появляется возможность (узнав ваш пароль) получать коды подтверждения операций на дубликат вашей сим-карты......

Не зря существуют так называемые "прозвоны номеров", когда выясняется в сети ваша симка или не в сети...

Как можно решить проблему - по заявлению клиента банка временно отключать аккаунт, что блокирует любые онлайн операции...



Имеется ли такая возможность в кредитных организациях банковской системы РФ?

******************************************


Ответ интернет-приемной

Уважаемый(ая) ****************!
Ваше обращение, отправленное 28/07/2025, зарегистрировано за № ОЭ-********* от 29/07/2025.
Указанные в этом уведомлении номер и дату регистрации вы можете использовать для уточнения статуса рассмотрения обращения по ссылке https://www.cbr.ru/Reception/message/checkstatus.

Обратите внимание: для заявлений, направленных в соответствии с Федеральным законом № 161-ФЗ об исключении данных из базы данных Банка России о случаях и попытках совершения операций без согласия клиента, информация о ходе рассмотрения не предоставляется сервисом.

Ответ будет направлен в течение 15 рабочих дней.

Банк России теперь круглосуточно доступен в Вашем смартфоне!
Задать вопрос и оперативно получить ответ с разъяснениями тех или иных законов/правил, проверить лицензию финансовой организации, найти на карте её ближайший офис, прочитать новости из мира финансов можно в мобильном приложении «ЦБ онлайн».
Приложение доступно для пользователей iOS https://apps.apple.com/ru/app/id1438012805, для пользователей Android https://apps.rustore.ru/app/ru.finassist.

В чате Вам ответят на вопросы информационно-справочного характера, не требующие передачи персональных данных.
Если же Ваш вопрос более сложный и касается взаимоотношений с конкретной финансовой организацией – рекомендуем оставить обращение в Интернет-приемной Банка России (https://www.cbr.ru/reception/).
Мы обязательно Вам ответим!

Это письмо сформировано автоматически. Пожалуйста, не отвечайте на него. Сообщения, поступающие на данный адрес, не рассматриваются.

*************************************************

[Сообщение изменено пользователем 29.07.2025 03:19]

Почему оно в 2025 г не является утратившим силу?

Одобрям-с...
Интересно, по своей инициативе заморозить аккаунт можно? (например на время отпуска и отсутствия своей симки в сети)


3 апреля 2025
Как работает заморозка аккаунтов на «Госуслугах»
Механизм блокировок уже запущен. Профиль можно восстановить через 72 часа или сразу при обращении в МФЦ. Объясняем, зачем нововведение вообще придумали.

Весной 2025 года Владимир Путин поручил Минцифре рассмотреть идею временных блокировок аккаунтов на «Госуслугах» при подозрительных действиях пользователя. Инициативу уже реализовали — теперь на «Госуслугах» будут замораживать аккаунты россиян, чтобы защитить граждан от мошенников. О новом механизме Минцифры рассказало в своем блоге.

Отныне, если алгоритмы посчитают действия пользователя «Госуслуг» подозрительными, профиль юзера будет заморожен на 72 часа. Это нужно, чтобы мошенники не смогли украсть личные данные пользователя или получить финансовые услуги, например, взять кредит.

Что относится к подозрительным действиям на «Госуслугах»:

Смена 2-х и более способов идентификации (способов входа);
Вход в профиль с незнакомого устройства;
Передача одноразовых кодов из СМС третьим лицам.
При заморозке профиля нельзя будет воспользоваться следующими сервисами:

«Доходы и налоги»;
«Работа и пенсия»;
«Льготы и выплаты».
Кроме того, при подозрении на взлом аккаунта, как и раньше, будет ограничена возможность войти с помощью Госуслуг на чувствительные ресурсы. Например, нельзя будет авторизоваться на сайтах микрофинансовых организаций или активировать мобильное приложение «Госключ».

https://hi-tech.mail.ru/news/124987-kak-rabotaet-z...

полюбопытствуем...

надеюсь что при такой заморозке сохранится возможность заходить в инет- и мобильные банки


Фотография из Фотогалереи на E1.ru

[Сообщение изменено пользователем 29.07.2025 09:43]

Что бы что? :-D

Ну и на тебе, задачка со зведочкой: что мешает, пока ты без связи, активировать ЛК? :beach:

надо грамотно выполнять процедуру заморозки, дабы такое было невозможно

вот ( к примеру) я как то сдуру, будучи за границей, попытался поставить МБ УБРиР на новокупленный смартфон, результат - мгновенно заблокировали счет... хорошо был запасной счет во ВТБ (на старом смартфоне)

разблокировали только когда я лично пришел в отделение УБРиР

[Сообщение изменено пользователем 29.07.2025 13:42]

ВОПРОС: Имеется ли возможность блокировки дистанционных операций по желанию клиента в кредитных организациях банковской системы РФ?

ОТВЕТ ЦБ РФ


О рассмотрении обращения
Уважаемый ******** !

В Службу по защите прав потребителей и обеспечению доступности
финансовых услуг1 поступило обращение от 29.07.2025 № ОЭ-237352.

Вы просите разъяснить порядок запрета онлайн операций в
приложениях банков.

В Вашем обращении не содержится информации о нарушениях Ваших
прав, а также иных обстоятельствах, позволяющих Службе провести
проверку.

Сообщаем, что Банк России не наделен правом официально толковать
нормы законодательства Российской Федерации.

Вместе с тем по вопросам, поставленным в обращении, полагаем
возможным отметить следующее.

С 1 октября 2022 года клиенты могут самостоятельно устанавливать
в банке, в котором они обслуживаются, запрет на онлайн-операции либо
ограничивать их параметры — максимальную сумму для одной транзакции
или лимит на определенный период времени2.
Клиенты банков вправе ограничить для себя проведение
онлайн-операций либо максимальную сумму одной операции и (или)
операций за определенный период времени.

Установить ограничения на
дистанционное проведение банковских операций возможно только на
основании заявления клиента, поданного в кредитную организацию.
Чтобы установить указанные ограничения, кредитным организациям
требуется уточнить условия договора, заключенного с клиентом. Порядок
внесения таких изменений в договор кредитные организации определяют
самостоятельно. Отменить запрет или изменить параметры онлайн-операций
клиент банка может в любое время без ограничений.

Если был установлен запрет на дистанционные операции,
то мошенникам не удастся оформить онлайн-кредит или похитить Ваши
деньги, даже если они смогли получить доступ к Вашему онлайн-банкингу.
Банки также обязаны проводить идентификацию всех устройств,
с которых совершаются онлайн-операции, подтверждать их телефонные
номера и адреса электронной почты.

Кроме того, в разделе «Противодействие мошенническим практикам»
на официальном сайте Банка России3 Вы можете найти информацию об
актуальных мошеннических схемах и способах защиты от них, а также
ответы на иные финансовые вопросы.

Благодарим Вас за интерес, проявленный к тематике защиты
информации при переводах денежных средств. Надеемся, что наши
разъяснения помогут разобраться в вопросе, изложенном в обращении.

Ну что же, попробуем "уточнить условия договора, заключенного с клиентом" в СБ РФ / УБРиР

Приблизительно так

Прошу разъяснить порядок введения и снятия ограничения на дистанционное проведение банковских операций в вашем банке, в соответствии с разъяснением ЦБ РФ (см. приложение)
Под "ограничением на дистанционное обслуживание" понимается полный запрет на проведение любых банковских операций через интернет, введенный по требованию клиента банка. Снимать такое ограничение может только клиент лично, в отделении банка

ПРИЛОЖЕНИЯ

1. Разъяснение ЦБ РФ

Вам нравится что та тварь врет вам о том, что чего-то просите?
Как думаете, вранье в письменной форме в ваш адрес у них считается нарушением закона или не считается?
Это первый вопрос - о признании ими их свободы вранья.

https://www.banki.ru/services/questions-answers/qu...

вышли на финишную прямую...


Фотография из Фотогалереи на E1.ru

https://www.banki.ru/services/questions-answers/qu...



хотелось бы уяснить, каков конкретный порядок действий по временному запрету дистанционного обслуживания


ПОЖЕЛАНИЕ

Хотелось бы увидеть нечто подобное в СБ РФ, но только не при "подозрительных действиях пользователя", а по заявлению клиента СБ РФ.
И снимать такую заморозку тоже по заявлению клиента.
=======================

3 апреля 2025
Как работает заморозка аккаунтов на «Госуслугах»
Механизм блокировок уже запущен. Профиль можно восстановить через 72 часа или сразу при обращении в МФЦ. Объясняем, зачем нововведение вообще придумали.

Весной 2025 года Владимир Путин поручил Минцифре рассмотреть идею временных блокировок аккаунтов на «Госуслугах» при подозрительных действиях пользователя. Инициативу уже реализовали — теперь на «Госуслугах» будут замораживать аккаунты россиян, чтобы защитить граждан от мошенников. О новом механизме Минцифры рассказало в своем блоге.

Отныне, если алгоритмы посчитают действия пользователя «Госуслуг» подозрительными, профиль юзера будет заморожен на 72 часа. Это нужно, чтобы мошенники не смогли украсть личные данные пользователя или получить финансовые услуги, например, взять кредит.

Что относится к подозрительным действиям на «Госуслугах»:

Смена 2-х и более способов идентификации (способов входа);
Вход в профиль с незнакомого устройства;
Передача одноразовых кодов из СМС третьим лицам.
При заморозке профиля нельзя будет воспользоваться следующими сервисами:

«Доходы и налоги»;
«Работа и пенсия»;
«Льготы и выплаты».
Кроме того, при подозрении на взлом аккаунта, как и раньше, будет ограничена возможность войти с помощью Госуслуг на чувствительные ресурсы. Например, нельзя будет авторизоваться на сайтах микрофинансовых организаций или активировать мобильное приложение «Госключ».

[Сообщение изменено пользователем 02.09.2025 04:26]

Такая схема
1. Прозвоном выясняется, что сим-карта привязанная к ЛК не в сети
2. Делается дубликат сим-карты
3. Задаётся новый пароль
4. Обнуляются счета терпилы




Как узнать логин и пароль от госуслуг/интернет банка в личном кабинете?

Чтобы узнать логин и пароль от личного кабинета «Госуслуг», можно воспользоваться следующим способом:
Перейти в личный кабинет на портале «Госуслуги» (gosuslugi.ru).
В открывшемся окне перейти по ссылке «Я не знаю пароль».
Выбрать способ восстановления пароля: ввести номер мобильного телефона, данные паспорта гражданина, СНИЛС или ИНН.
На номер телефона или электронную почту, которые использовались при регистрации, придёт код подтверждения. С его помощью можно задать новый пароль.