УБРиР безопасность мобильного банка

посмотрел - ничего нет, это наверно потому, что карта привязана к одному номеру (на который приходят смс-ки и симка стоит на древнем кнопочном телефоне), а на смартфоне (где стоит МБ) другая симка?

как то всё это странно, не находите, карта привязана к одной симке, а пуши приходят на любые, в чём тут логика?

как то приятнее, когда распечатку предоставляет незаинтересованная сторона

если включены пуши, то хакер может по первой смс-ке включить пуши у себя, а остальные коды принимать по пуш-каналу

суть в чем, если коды идут по смс, то они идут только на конкретный номер телефона, а пуши как?

можно ли поставить МБ на два смартфона и работать с обоих, по пуш-уведомлениям?

у меня только один смартфон и планшет, МБ поставился на оба девайса, но на планшете пуш-уведомления почему то не включаются, а что будет если МБ поставить на два смартфона? - проверить не могу

кроме того, в МБ есть опция "Запомнить устройство (вход без СМС-пароля)", т.е. СМС-код вводится только один раз, потом входишь без него, на моём планшете это прекрасно работает

ВЫВОД: для взлома МБ УБРиР достаточно
1. узнать номер счета
2. угадать пароль (4-х значное число, часто используют запоминаемую информацию, к примеру, год рождения), или узнать его каким то другим образом
3. получить смс-код ОДИН раз
4. всё, доступ к вашим счетам открыт

на данный момент у меня доступ к моим счетам есть на смартфоне и планшете, есть желающие проверить методу на себе? - сообщите номер вашего счета и пароль

кстати, можно поставить вирусяку, перехватывающие смс-ки, ближнему своему, например на совместной пианке (если вирус самодельный, то его никакая антивируска не поймает)

а можно поставить вирусяку неограниченному кругу лиц (через ссылки на зараженные сайты), а потом анализировать перехватываемые смс-ки, для дальнейшей разработки клиентов

На каком этапе все это сотрудникам банка надоест, они придут в СБ и объяснят ситуацию - СБ вычислит больного за 5 минут, ему по 115 ФЗ заблокируют счет, пару месяцев будут требовать объяснения и потом попросят перейти в любой другой банк?

ЗЫ просто один мой знакомый работает в управлении К (не в Екате) и я немного в курсе реальной ситуации в этой области

лично моё мнение - на счетах, к которым есть доступ через инет, серьёзных денег держать нельзя

да ладно, они меня и так знают, а в УБРиР я держу карту только для текущих расходов, основные деньги в других активах

в МБ раздел уведомление есть, но он пустой, пуши приходят

лично моё мнение - на счетах, к которым есть доступ через инет, серьёзных денег держать нельзя

Банк использует услуги агрегатора. Если вам потребуется распечатка третьей стороны, запросите у них. Контакты предоставим по факту происшествия.