Взломали API Банка Приват24

[Dialog]

Прям какая-то неделя фейлов.

[Begetan]

В данном случае фейл сделал автор топика.

Любой желающий может прочитать презентацию API банка Приват24 и лично убедится что никакого RSS там не упоминается.

Иными словами, автор всех просто ввел в заблуждение.

[code_monkey]

Почему-то не удивлен. Приват всегда отличался высоким качеством и заботой о клиентах.

[oniro]

Сарказм?

[code_monkey]

Ирония

[mykir]

этот приват уже всех достал.
там половину управляющего менеджмента необходимо сжечь, а второй половине китайское предупреждение выдать…

и вряд ли это что-то изменит ситуацию. за приватом стоят очень серьезные дядьки, для которых основная забота бабло и только.

[code_monkey]

Получение прибыли — основная забота любой финансовой структуры. Приват — крупнейший банк Украины, первый по распространенности (особенно сеть банкоматов), так что при таких объемах они могут забивать на многое, деньги им все равно принесут. А если еще учесть бешеную текучку кадров, в том числе IT-специалистов, то случившееся закономерно

[mykir]

Получение прибыли — основная забота любой финансовой структуры.
точнее то, что двигает компанию вперед.

а основное:
1) работники компании
2) клиенты
3) совет директоров
4) прибыль
(с) не помню кто сказал, но это очевидно правильно.

для сравнения

у большинства украинских компаний это выглядит так
1) прибыль
2) совет директоров
3) все.

[Emmaseven]

Для хороших компаний приоритеты выглядят немного не так как вы написали

1) клиенты
2) партнёры
3) сотрудники
4) менеджемент
5) топ менеджемент
6) совет деректоров
А всё вместе это даёт прибыль

[mykir]

с чего вы взяли, что выглядит не так?
я лично упираюсь на опыт книги: Сила простоты, Джек Траут.

и даже, если абстрагироваться от совета умного человека и посмотреть на ваш новаторский подход, то очевиден вывод:
если на первом месте будут клиенты, тогда они не будут довольны сервисом потому, что сервис им оказывают сотрудники, которые находятся аж на 3-месте.

иначе говоря. добывая золото нужно думать про лопату иначе вы его просто не выкопаете и все дальнейшее не имеет никакого смысла.

Сотрудники всегда должны быть на первом месте! это самый ценный ресурс любой компании и нужно его любить, охранять и поощрять.

[Emmaseven]

Сотрудник не сможет создать качественный продукт если он будет ставить себя выше клиентов. Именно качественный продукт даёт прибыль. А качественный продукт создаётся сотрудниками которые думают о клиенте. Менеджемент обязан беспокоится о том как создать условия сотруднику чтоб он максимально мог реализовать свою заботу о клиенте. Топ менеджемент обязан следить за тем чтоб менеджемент беспокоился и заботился о сотрудниках. А инвесторы смотрят как создать условия топ менеджерам чтоб те смогли побеспокоится и позаботится о менеджерах. Вот как-то так.
Сотрудники которые работают ради самих себя ничего толкового не создадут.

[mykir]

понимаете, этот список приоритетов не делегируется каждому сотруднику. это общая концепция политики компании.

Т.е. я еще не встречал такой ситуации (возможно вы и работаете в такой компании), когда говорят:

Сидоров, значит так. Твои приоритетные задания на сегодня:
1) быстро делаешь счастливыми сотрудников компании
2) потом делаешь довольными клиентов
3) потом летишь делать массаж директорам!!! и кофе не забудь отнести
…
И бедный Сидоров целый день делает кого-то счастливым.

[Emmaseven]

Кем является Сидоров? Я описывал ситуацию когда Инвестор просыпается утром и звонит генеральному «А скажи ка мне Иванов что тебе нужно чтоб твои начальники отделов, и смотрят ли они чтоб счасливые рабочие делали превосходный продукт и осчастливиливали наших клиентов» :)

[gooddy]

секунд 10 не мог понять, когда я успел это написать…

[Keler]

Я все думал, когда это случится :)Но это не смешно, у меня там счет :(

[romy4]

если вы давно такого ожидали, то почему не перешли? не в укор, но какой смысл пользоваться приватом: кроме множества банкоматов, всё остальное там ужасно раздражает

[Shelya]

Все еще не перешел только из-за Приват24. Быстрая регистрация, быстрый доступ, одноразовые пароли по смс. Страшные глюки, но покажите мне вариант?
Есть счет в Укрсоцбанке, но там для доступа к счетам через инет надо предварительно распечатать листок с одноразовыми паролями в банкомате — проблематично, если рядом нет банкомата, а у меня его нет.

[flom]

Че, пофиксили? Шустро.

[oldguy]

А причем тут API — если не секрет?

application programming interface — набор готовых классов, процедур, функций, структур и констант, предоставляемых приложением (библиотекой, сервисом) для использования во внешних программных продуктах. Используется программистами для написания всевозможных приложений.

Либо автор сам себя рассекретил?

[mark_ablov]

а как по вашему постят новости в rss ленту?
через редактирование xml? :)

[oldguy]

Постят новости в rss — разными способами. Вероятность что выведен API для админ интерфейса — открыт и описан для паблик — очень мала. К тому же — e.privatbank.ua/other_api_p24.htm — это описание API. Вы думаете через этот интерфейс были внесены изменения? Я лично уверен что нет.

[terkin]

У меня там тоже счет, но так этим уродам и нада, у них скотское отношение к клиентам.

[nevodka]

кто успел сделать скрин ленты до фикса — поделитесь пожалуйства

[Hast]

Пойду проверю баланс =\

[smartfin]

Возможно кто-то с контент менеджеров окошком с мессенджером ошибся?

[MrCrock]

Автор, определись, о чем все таки новость. Доступ к корпоративной ленте и уязвимость API Приват24 — это разные вещи.

[sidristij]

С корпоративной ленты можно увести на фишинг сайт

[MrCrock]

Можно. Но к теме мерчант API Приватбанка это не имеет никакого отношения.

[blo]

[Rodman]

как я с ним согласен!

[kaasnake]

Что бы не говорили про вменяемость, компетентность менеджеров Приватбанка, а так же про их отношение к клиентам, НО сервисы Приват24 самые продвинутые из тех, с которыми мне приходилось работать. Сделано всё достаточно логично и понятно. Мало где можно открыть счет не приходя в банк, там можно.

[anreyyyy]

Речь про Украину?

[kaasnake]

Да. Про Украину.

[kljaver]

Придерживаюсь такого же мнения. Приват24 — лучший интернет-банк, который я когда либо видел.

[MrCrock]

Лучший из тех, что сейчас работают в Украине. Громче кричать не стал бы.

[marks]

Работаю с ПриватБанком с 2006 года, с Приват24 — года эдак с 2009-го. В общем-то, проблема возникла только раз, и то больше по моей вине… А так очень доволен, иначе быстренько бы поменял банк.

[pxx]

Потенциально да, но если бы они не гнали тонны новых фишечек херового качества, а сфокусировались в первую очередь на тестировании, отладке и повышении качества существующих, было бы значительно лучше. С начала года 3 месяца они не могли исправить баг с оплатой коммунальных услуг: проходишь все шаги, заполняешь все формы и в итоге очень информативная надпись: «Ошибка» и всё. Пробуешь еще раз, снова «Ошибка». Забиваешь, заглядываешь в выписку по счету и о чудо, платеж оказывается прошел, 2 раза. Когда я несколько раз попал на эту штуку я им и писал и звонил, по барабану. В итоге я забил платить за квартиру через приват24 и допускаю, что спустя полгода баг до сих пор существует.

[zCooler]

Существует. В пятницу у меня так ушло 2 лишних платежа. До сих пор возвращают средства.

[pxx]

Круто, итого минимум 7 месяцев. Я первый раз заметил это около нового года.

[utmcrow]

слегка оффтоп…
www.personal-account.kiev.ua/welcome/
попробуйте отсюда — они работают с приватом, у меня проблем не было там ни разу при оплате коммуналки с карты привата

[zCooler]

Спасибо, попробуем.

[pxx]

Именно туда я и ушел, когда задолбался бороться с оплатой через приват24.

[Laughboy]

Существует… даже на телефонных пополнениях.

[Xarakternik]

Чтобы открыть счет на виртуальный счет, мне все равно пришлось, согласно пункту 4 о регистрации, переться в ближайший банкомат (а он как раз был в банке), чтобы пройти верификацию, через вставку карты в банкомат. Потом идти домой, завершить пунк 4.
Получить доступ и пароль. Потом 2 часа выяснять, что работает П24 нормально только в фаерфоксе при включенных куках.
Пройдя беседу с уймой людей, да, я все-таки попал в свой П24.
Единственный плюс всего этого был в том, что сие действие происходило в 2 часа ночи. Мало какой банковский суппорт будет это делать.
И через пару дней, главный фейл в том, чтобы купить, лять, киндл на амазоне, мне снова пришлось переться в банк подтверждать возможность проплаты через интернет.
АФАНАРЕТЬ какой без-контактный сервис!

Далее. Мне было тяжело общаться на русском с банковскими служащими и выполнять операции в П24.
Это в Украине. И на вопрос, блин, когда же будет украинская локализация и почему за столько лет ее, блин, до сих пор нет — мне ответили, что и не планируется.

Сейчас депозит подходит к концу. Жена сама предложила искать другой банк.
Единственный огромный плюс Привата — это БОЛЬШОЕ количество банкоматов почти по всей стране.

[MrCrock]

Коль вы имели уже доступ к Приват24, могли бы там же «не отходя от кассы» запросить у оператора открытие виртуального карточного счета для оплаты товаров и услуг в интернете. Вам прилепят к списку счетов карту, выдадут CVV и срок действия карты. Переводите средства между счетами и платите куда хотите. Не надо никуда бегать.

[crimean]

Ну еще из плюсов Привата могу назвать обналичивание чеков Adsense. Делаешь сканы чека, отправляешь подписанный чек в центральное отделение и ждешь некоторое время. В моем случае деньги через неделю были на счету.

[TIgorA]

У меня наоборот, в фаерфоксе он нормально не захотел работать. Пришлось через ИЕ9 заходить.

[kaasnake]

Я вообще не вставая с кресла открыл счет Visa Internet, не имея вообще никакой карты. И это было пару лет назад. Может сейчас что-то изменилось, но не думаю.

[crimean]

Когда я пытался так открыть Visa Internet в прошлом году, мне сказали — «Без проблем, но если вы уже клиент банка»

[Terion]

Юзаю П24 в хроме под маком и виндой — все работает на ура.
Оплата через интернет — ставится лимит прямо в интерфейсе п24 в настройках карты.
Может, нечего на зеркало пенять?

[falone]

аналогично, все работает и в Опере, разрешение на оплату в интернет включается либо за 1 грн, либо за пост у себя в фейсбуке «Приват — лучший интернет-банкинг». Киндл покупал как раз с помощью п24

[Xarakternik]

У меня, слава Богу — мака нет.
На винде не пробовал, каюсь.
На линуксе в хромиуме не получилось.
Пришлось ставить тогда еще фф4.

[Goliath]

А Вы пробовали его потом закрыть?

[firstrow]

«Мало где можно открыть счет не приходя в банк, там можно.» — И потом торчать в этом же банке если что не так, прийдется долго.

Ну так да, конечно это плюс!

[slayerhabr]

лучше потратить час на открытие счета в другом банке, чем потерять дни в выяснении отношений с персоналом приветбанка

[kaasnake]

То есть все остальные банки классные, а приват… такой приват. Смею огорчить, у сотрудника банка, который обслуживает конечного потребителя, зарплата как правило не превышает 3000 грн. Квалификация такого сотрудника соответствует зарплате. Если же вдруг случится чудо и сотрудник окажется достаточно сообразительным, то он с большой вероятностью пойдет на повышение и перестанет работать с клиентами.

[slayerhabr]

Вы меня не огорчили, я и так знаю какой уровень зарплат у банковских работников, тем более не в мегаполисах. По поводу классные — говорю только по своему опыту работы с приветом, авалем и укрсибом.

[pel0tkin]

т.е. при еще более низкой зарплате сотрудникам нужно будет целый день вредительством заниматься? при чем тут зарплата к качеству сервиса?

[Aa1111]

Работал не только с Превед Банком. Так вот:
Приват24
+ рюшек и плюшек много
— скорость низкая
— глюки
Стар Аксесс (УкрСиб)
— рюшек не много
+ ВСЁ мгновенно
+ при глюках звонят и извиняются и просят повторить еще раз (Сами!!!)
Универсал
— рюшек почти нет
+ ВСЁ мгновенно
+ дешево

Тут, простите, нужно выбирать: «Вам шашечки или ехать?»

[goran]

Присоединяюсь к УкрСиб. По возможностям чуть попроще, но 4 года назад ушел с привата на укрсиб и до сих пор не могу нарадоваться. Все работает мгновенно, за все время было только несколько глюков, которые легко и оперативно решились.

А любая работа с приватом раньше заканчивалась одной нервотрепкой.

[Quiz]

Так и подмывает спросить: «И чо?»

[f0rmat1k]

Это ж надо ж назвать банк приват24. Круглосуточный бордель)

[FeNUMe]

банк называется Приватбанк. а Приват24 это интернет банкинг+служба онлайн платежей и работает она действительно 24часа, включая техподдержку — доводилось обращаться и в 3 часа ночи.

[slayerhabr]

поверьте — тоже самое есть у любого нормального банка

[VovixLDR]

По-украински «приватний» = «частный», ассоциации с 90-х чисто экономические типа «приватизации», «приватна власність» — частная собственность, а современное словечко «приват» как интимный чат, стриптиз и т. п. х. появилось сравнительно недавно и однозначных ассоциаций не вызывает.

[inkvizitor68sl]

Умху, было дело.

[grimskin]

А что будет 4 октября?

[inkvizitor68sl]

А, это было прошлым летом дело. Решил не читать RSS наших русских сеошников, чтобы потом через 3 месяца ровно повыкидывать всё неинтересное. Переименовать всё как то лениво.

[exponentum]

Видимо уволили сотрудника, а доступы закрыть не успели. Вот он и отомстил.

[SaleMind]

twitter.com/#/privet_bank — здесь можно найти много «fail»-ов Привата

[medalist]

Мне тоже есть что им написать :)

[t0os]

Так там еще какой-то коллапс случился — www.proit.com.ua/news/internet/2011/07/19/133049.html

[kirchevsky]

Возникает иногда потребность воспользоваться их услугами :)
1) Время ожидания менеджера — ппц;
2) Вероятность что менеджер знает ответ на простой вопрос — 0,5%;
2а) Менеджер, который консультируется со службой онлайн-поддержки по простым вопросам — эпик фейл;
3) Зачем потом звонить мне из за моих постов в ЖЖ и Твиттере и извиняться? Вы лучше ситуацию исправьте;
4) Счет у них есть, но пользуюсь им куда реже в последнее время;

[ZoRgSoft]

Это уже не ново, не так давно сам подобное увидел у себя в реадере и публиковал plus.google.com/109760819315325059145/posts/9jwXg7GHSFY ещё 15 июля.

[myx]

mecommayou, посмотрите в словаре значение слова «нелицеприятный».

[stell]

Приватбанк — сплошная ошибка. Бездарное обслуживание, проблемы с терминалами, банкоматами (хоть их и много, но пока просмотришь дурацкую рекламу....), проблемы с коммисиями, двойными конвертациями, отрицательным балансом на дебетовой карточке, багами приват24 и liqpay, очереди и часто работа всего одной кассы. Это результат просто бездарного менеджмента.
Сейчас перешел в Укрсоцбанк — небо и земля, для работы с карточками, покупками зарубежом — самый адекватный банк в Украине. Еще часто захожу в Альфа банк — очень много позитивных впечетлений, если в кассах очередь, менеджеры забирают на себя часть клиентов, и в итоге обслуживание всегда быстрое, персонал вежлив, даже кофе иногда предлагали и это при ожидании в кассе.

[Letux]

Полностью согласен, тоже перешел на Укрсоцбанк после того как в «Привате» невзначай потеряли депозит на штуку баксов и месяц искали, и только после того как я закатил скандал с воплями в оперзале за полчаса нашли и вернули.
А еще у меня маленькая радость — Приват спустя всего лишь год добавил 2 поля ввода в оплате коммуналки предприятиям моего города, которые в выписке отображались как $adress$ и $LS$

[kuzvac]

API≠RSS

[AlexQ]

сначала rss потом… ну вы поняли

[neuromotor]

это реальный баннер :)
www.fightfraud.privatbank.ua/top-novost

[max_mara]

Нашел у них охапку XSSок, два месяца ждал от них ответа, через месяц они мне с барского плеча выдали 2000 грн и с них же содрали подоходный + заставили кредитку открыть.

[neuromotor]

в условиях же написано " до 10000 грн." вот вы и получили до.
а кредитки — да, они их скоро будут давать за то, что, извините, пукнул недалеко от отделения банка :)

[tyzhnenko]

надо было по одной отдавать :)

[avonar]

да, еще один мейл.ру в своей области. Лучики сочувствия всем юзерам привата.

[deniamnet]

А ведь они реально уроды. А на правду, как известно, не обижаются ;)

[g3ar]

Так этим мудозвонам и надо.

[Likvidator]

А мне вот интересно что в QR коде закодировано на аватарке того чувака?

[nikkar]

URL — sourceforge.net/projects/openmyadmin/

[mecommayou]

Познавательная страничка: Я отказался от sf.net — они реально сдают позиции тому же github, кроме того проект перешел таки \0/ в бету сменив серверный фреймворк на symfony 2.