Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 63
Прошло два года после Тинькова.
Даже так. Интересно, а Тиньков с тех пор отказался от USSD?
Местами: теперь грамотно делают (USSD приходит при действиях внутри мобильного приложения, когда телефон априори разблокирован).
Для мобильного приложения вроде еще используют (не уверен — им не пользуюсь), а вот для обычного интернет-банка я USSD вообще никогда не видел, хоть их клиент давно. Не очень понял о чем там писали (может тоже только про мобильный банк?) — мне всегда одноразовые пароли исключительно только в виде SMS приходили как раньше, так и сейчас только в SMS приходят.
Тут как понял у Альфы и для обычного интернет банка это включается — при доступе с обычных ПК.
Тут как понял у Альфы и для обычного интернет банка это включается — при доступе с обычных ПК.
К счастью, отказаться от этого нововведения можно, хотя и не слишком просто
Отправил письмо сразу же, как узнал о нововведении. Не помогло :(
Таки ussd или flash SMS. По описанию немного непонятно.
USSD-сообщения выводятся даже на заблокированном экране в открытом виде (по крайней мере, на Android 5)
Ничего подобного не наблюдаю. Включён графический ключ на андройд 5(телефон galaxy a7) и ussd сообщение не отображается вообще до тех пор, пока ключ не будет правильно введён.
Графический ключ — это когда нужно точки соединить в правильном порядке.
Я перед тем как это писать специально проверил на своей Xperia:
Скрытый текст
Если у вас есть возможность включить блокировку с помощью «рисунка» — то включите и такой проблемы у вас не возникнет.
У меня графический ключ и стоит. Выводится поверх него.
Протестируйте пожалуйста во втором и третьем режиме puu.sh/ioylm/095893110b.jpg
Ну может различия с прошивках у самсунга и у сони. Или может где-то что ещё в настройках выставлено.
Но в общем у меня ussd сообщение показывается только после разблокировки.
P.S. Во вкладке «звуки уведомления» в разделе «Уведомления блокировки экрана» включено «скрыть содержимое».
Хотя протестил и с этим, на показ ussd сообщений эта настройка не влияет… Всё равно только после разблокироки, даже если включить «показ содержимого».
Но в общем у меня ussd сообщение показывается только после разблокировки.
P.S. Во вкладке «звуки уведомления» в разделе «Уведомления блокировки экрана» включено «скрыть содержимое».
Хотя протестил и с этим, на показ ussd сообщений эта настройка не влияет… Всё равно только после разблокироки, даже если включить «показ содержимого».
Видимо это настройка. И некоторые производителя не считают нужным ее включать.
MotoG A5.0.2
Настройки/Звуки и уведомления/На заблокированном экране/Не показывать ничего
Не показывает до снятия блокировки
MotoG A5.0.2
Настройки/Звуки и уведомления/На заблокированном экране/Не показывать ничего
Не показывает до снятия блокировки
Как клиент Альфы, хочу дополнить чисто пользовательским мнением: эти USSD-пароли приходят примерно 1 раз из 5, слава богу есть возможность «отправить код повторно» и тогда он приходит уже обычной SMS без всяких проблем.
SMS в любом телефоне реализовано более-менее одинаково и просто, потому что это базовая и очень популярная услуга.
А вот USSD на разных моделях работает как угодно, и далеко не всегда хорошо.
Кстати, проведите кто-нибудь ликбез, что такое USSD SMS, что такое SMS CB, FlashSMS, широковещательные с указанием разрешённых каналов и прочее. А то в каждом телефоне оно называется по-своему.
А вот USSD на разных моделях работает как угодно, и далеко не всегда хорошо.
Кстати, проведите кто-нибудь ликбез, что такое USSD SMS, что такое SMS CB, FlashSMS, широковещательные с указанием разрешённых каналов и прочее. А то в каждом телефоне оно называется по-своему.
При этом самый главный минус [...] USSD-сообщения выводятся даже на заблокированном экране [...] любой получивший доступ к телефонуНадуманная проблема: если злоумышленник таки получил телефон в свое распоряжение, ничто не мешает ему извлечь из него симку и вставить в свою нокию.
Даже среди айтишников, осознающих опасность утери сим карты в 2012 году, 66% не использовали блокировку PIN-кодом. Что уж говорить о людях, не обременённых знаниями об информационной безопасности.
Альфа-банк детектит как смену телефона, так и замену сим-карты. Чтобы после такого действия продолжить нормально пользоваться интернет-банком, нужно дозвониться к ним и подтвердить, что ты владелец и действительно поменял телефон или сим-карту.
Еще и вирусами воруют — т.к. у Сбера есть вариант проводить операции вообще без установки какого-либо приложения (через отправку смс на определенного формата на служебные короткие номера) и она по умолчанию всем втюхивается, то словив зловреда на телефон который был указан при оформлении карты можно остаться без денег на этой карте. Вирус их перекинет на сберовскую карту воришки отправив нужные смс, заодно сотрет пришедшие смс-уведомления о проведенных операциях — чтобы человек сразу не заметил что его обокрали и у воров было время перекинуть деньги дальше или обналичить их.
Для этого можно завести отдельную продажную девку отдельную карту, с минимальной суммой или текущей необходимой и светить везде только ее. Основную карту держать дома, и никогда ее данные не светить нигде. Тогда максимальная сумма, которую можно потерять, будет та, которую вы сами решите. Как правило десятки тысяч в день на расходы мало кому нужны, а тем кому нужны наверное используют иные решения. Я лично так уже и сделал. Зарплатная карта теперь храниться дома и все операции выполняю через сбербанк онлайн в вебе.
Думаете те кому эти карточки в сбере втюхивают(как зарплатные или «социальные») во всем этом разбираются и будут соблюдать эти меры?
К тому же в данном конкретном случае это в целом разумная мера безопасности не поможет — карту (или ее реквизиты) «светить» не надо — достаточно указать мобильник при ее оформлении (на который сбер сразу радостно привяжет мобильный банк не спрашивая, а на надо ли это клиенту вообще?) и потом словить вирус на этот телефон (или потерять его без использования надежных блокировок и не успеть вовремя симку заблокировать). Этого достаточно чтобы увести средства даже если сама карта все время лежала «дома в сейфе» и нигде не засветилась.
P.S.
Мне так проще сбером не пользоваться в принципе. Хотя вынужден, т.к. карта была навязана как зарплатная, но ее использование сводится к переброске денег сразу по поступлению з/п на нее один раз в месяц на карту одного из нормальных банков с возможностью гибкой настройки лимитов и создания «виртуальных» карт для «сомнительных» применений.
К тому же в данном конкретном случае это в целом разумная мера безопасности не поможет — карту (или ее реквизиты) «светить» не надо — достаточно указать мобильник при ее оформлении (на который сбер сразу радостно привяжет мобильный банк не спрашивая, а на надо ли это клиенту вообще?) и потом словить вирус на этот телефон (или потерять его без использования надежных блокировок и не успеть вовремя симку заблокировать). Этого достаточно чтобы увести средства даже если сама карта все время лежала «дома в сейфе» и нигде не засветилась.
P.S.
Мне так проще сбером не пользоваться в принципе. Хотя вынужден, т.к. карта была навязана как зарплатная, но ее использование сводится к переброске денег сразу по поступлению з/п на нее один раз в месяц на карту одного из нормальных банков с возможностью гибкой настройки лимитов и создания «виртуальных» карт для «сомнительных» применений.
Дело в том, что от основной карты я мобильный банк отключил совсем. Поставил эконом на продажную девку
Не вынужден. По ТК вы можете написать заявление в бухгалтерию о том, что хотите получать ЗП на другую карту (с укзаанием ее реквизитов). Отказать они не враве.
Цитата ст.136 ТК РФ:
Цитата ст.136 ТК РФ:
Работник вправе заменить кредитную организацию, в которую должна быть переведена заработная плата, сообщив в письменной форме работодателю об изменении реквизитов для перевода заработной платы не позднее чем за пять рабочих дней до дня выплаты заработной платы.
Да, я знаю. В теории.
В моем случае разбивается о практику — небольшая частная фирма, где вся «бухгалтерия» это один человек — раздолбай пофигист, который просто НЕ ХОЧЕТ делать, ему проще/удобнее/быстрее когда все на Сбере (тем более и р/с самой фирмы там же).
Директору пожаловаться на бухгалтера тоже не вариант — он про его лень и раздолбайство и так давно уже в курсе, но ничего делать по этому поводу не собирается, т.к. у них какие-то личные связи. Они собственно фирму эту по сути и основали когда-то (директор еще и основной совладелец).
В общем «качать права» не вариант. Если бы о чем-то принципиально важном речь шла еще можно было попытаться. А на такие вещи проще забить.
В моем случае разбивается о практику — небольшая частная фирма, где вся «бухгалтерия» это один человек — раздолбай пофигист, который просто НЕ ХОЧЕТ делать, ему проще/удобнее/быстрее когда все на Сбере (тем более и р/с самой фирмы там же).
Директору пожаловаться на бухгалтера тоже не вариант — он про его лень и раздолбайство и так давно уже в курсе, но ничего делать по этому поводу не собирается, т.к. у них какие-то личные связи. Они собственно фирму эту по сути и основали когда-то (директор еще и основной совладелец).
В общем «качать права» не вариант. Если бы о чем-то принципиально важном речь шла еще можно было попытаться. А на такие вещи проще забить.
Мобильный банк возможно отключить позвонив по номеру 8-800, да придется потратить 10-15 минут времени на общение с оператором, но это лучше, чем идти в отделение банка и потратить в разы больше времени.
Отправить SMS на номер 900 с текстом «БЛОКИРОВКАУСЛУГ» (без пробела), отключает мобильный банк.
Это только приостановка услуги, смс перестанут приходить, но абонентская плата будет так же взиматься.
Не подходит при смене номера телефона.
Не подходит при смене номера телефона.
Вы путаете. За «мобильный банк» никакой платы не берётся. Берётся плата за уведомления об операциях по картам, это отдельная штука. Но её, если очень надо, тоже можно отключить (перейти на «экономный пакет», в интернет банке это настраивается). Тогда при оплате картой не будут приходить SMS.
Если номер поменять, а это не каждый день происходит, то можно ещё раз отправить такую SMS.
Если номер поменять, а это не каждый день происходит, то можно ещё раз отправить такую SMS.
Кстати, может вы подскажете…
Я хочу оставить только SMS-сообщения для подтверждения через Сбер.Онлайн, при этом заблокировать любые операции через SMS на 900 (по шаблонам, пополнение мобильного и т.д.). Наотключал в Онлайне всякие «опция быстрый платеж» и т.д., но по идее по шаблонам можно платить и свой номер можно пополнять.
Судя по тому, что я читал, получается что после отправки «БЛОКИРОВКАУСЛУГ» заблокируется и прием SMS, нет? Возможно ли как-то (через Call-центр?) это реализовать (оставить только прием SMS с кодами подтверждения и уведомления об автоплатежах, но заблокировать «исходящие» операции), вы не в курсе?
Я хочу оставить только SMS-сообщения для подтверждения через Сбер.Онлайн, при этом заблокировать любые операции через SMS на 900 (по шаблонам, пополнение мобильного и т.д.). Наотключал в Онлайне всякие «опция быстрый платеж» и т.д., но по идее по шаблонам можно платить и свой номер можно пополнять.
Судя по тому, что я читал, получается что после отправки «БЛОКИРОВКАУСЛУГ» заблокируется и прием SMS, нет? Возможно ли как-то (через Call-центр?) это реализовать (оставить только прием SMS с кодами подтверждения и уведомления об автоплатежах, но заблокировать «исходящие» операции), вы не в курсе?
Присоединяюсь к вопросу
Ничего не путаю, рассказываю с чем неделю назад столкнулся я. Необходимо было сменить номер мобильного телефона.
Был подключен так называемый «полный пакет». В call-центре сообщили, что смена номера происходит по процедуре — отключение старого номера телефона(call-центр или обращение в отделение) и подключение нового номера (где угодно). После общения с оператором прилетела смс на старый номер, в которой был запрос на подтверждение отключения услуги.
p.s. я все к тому, что оператор больше не сообщила никаких вариантов для смены номера, Ваш вариант считай лайфхаком, возьму на заметку.
Был подключен так называемый «полный пакет». В call-центре сообщили, что смена номера происходит по процедуре — отключение старого номера телефона(call-центр или обращение в отделение) и подключение нового номера (где угодно). После общения с оператором прилетела смс на старый номер, в которой был запрос на подтверждение отключения услуги.
p.s. я все к тому, что оператор больше не сообщила никаких вариантов для смены номера, Ваш вариант считай лайфхаком, возьму на заметку.
Со сменой номера не сталкивался, очевидно это внесло дополнительные сложности. Если просто отключить «мобильный банк», то нет никаких лайфхаков, всё по инструкции: data.sberbank.ru/moscow/ru/person/dist_services/inner_mbank
Однако такой смс мобильных банк именно «приостанавливается» (временно блокируется), а не отключается.
И плата за смс сохраняется если предварительно перед блокировкой не перейти с «полного» на «экономный» пакет. И его возможно и обратно включить удаленно без личного посещения отделений.
Об этом сам сбер и пишет:
Такой услуги как «смс уведомления об операциях» у Сбербанка нет (в отличии от многих других банков, где это выделено в отдельную услугу). Есть только 2 пакета (варианта) мобильного банка — урезанный условно бесплатный(правильнее — без абонентской платы) не подразумевает таких уведомлений. И полный платный, где они включены в стоимость вместе с другими услугами.
Подробнее всего все варианты тут расписаны:
3 способа отключения «Мобильного банка» от Сбербанка Р.Ф.
И плата за смс сохраняется если предварительно перед блокировкой не перейти с «полного» на «экономный» пакет. И его возможно и обратно включить удаленно без личного посещения отделений.
Об этом сам сбер и пишет:
Обратите внимание, что в данном случае запрос блокирует саму услугу. Вы не будете получать SMS запросы и уведомления, однако абонентская плата будет по-прежнему списываться с вашего счета. Полностью отключить услугу можно лишь способами описанными ниже
Такой услуги как «смс уведомления об операциях» у Сбербанка нет (в отличии от многих других банков, где это выделено в отдельную услугу). Есть только 2 пакета (варианта) мобильного банка — урезанный условно бесплатный(правильнее — без абонентской платы) не подразумевает таких уведомлений. И полный платный, где они включены в стоимость вместе с другими услугами.
Подробнее всего все варианты тут расписаны:
3 способа отключения «Мобильного банка» от Сбербанка Р.Ф.
> именно «приостанавливается» (временно блокируется), а не отключается.
И в чём разница?
И в чём разница?
1. В том что можно разблокировать, т.е. включить обратно так же удаленно (без личного присутствия клиента и без проверки документов, хотя вроде номер карты еще потребуется для этого помимо доступа к телефону)
2. Если был стандартный (а не «эконом») вариант подключен — то все время блокировки продолжает списываться абонентская плата в отличии от полного отключения
2. Если был стандартный (а не «эконом») вариант подключен — то все время блокировки продолжает списываться абонентская плата в отличии от полного отключения
Подходите к любому банкомату-терминалу и подключаете экономный пакет мобильного банка на этот же номер, а потом блокируете
А я вот огорчился, ибо пользуюсь Pushbullet на телефоне и на ноуте, соответственно все смс выводятся сразу на ноут и не надо тянуться за телефоном, чтобы посмотреть смс пароль, а вот USSD через Pushbullet не передаются.
А когда сделают Google Auth вместо sms?
Телефон может не работать в другой стране, дорогие sms.
Или симка может быть временно вытащена и вставлена другая, удобная в этом городе.
Телефон может не работать в другой стране, дорогие sms.
Или симка может быть временно вытащена и вставлена другая, удобная в этом городе.
У них есть своё подобное: alfabank.ru/retail/internet/security/key
Но почему-то за отдельные деньги…
Но почему-то за отдельные деньги…
У альфа банка почти всё «за отдельные деньги»…
Вау. Спасибо добрый человек!
Не знал, что есть аналог под собственным брендом.
300 руб в год. Хмм.
Отзывы очень на google play плохие, но все равно буду попробовать, смски реально бесят.
И нет никакой уверенности, что USSD более безопасны, и не перехватываются, как смс.
auth на многих сайтах и не понимаешь, почему же обычный банк не умеет это.
Не знал, что есть аналог под собственным брендом.
300 руб в год. Хмм.
Отзывы очень на google play плохие, но все равно буду попробовать, смски реально бесят.
И нет никакой уверенности, что USSD более безопасны, и не перехватываются, как смс.
auth на многих сайтах и не понимаешь, почему же обычный банк не умеет это.
Google Auth, думаю, никогда.
Входящие смс в любой стране бесплатны. Ну а чтоб телефон где-то не работал — это наверное или роуминг отключить надо, или посреди пустыни оказаться, где нет связи. Другая симка — да, неудобно, но так ли часто приходится где-то в другой стране делать переводы?
Поправка: Android 5 имеет настройку показывать ли содержимое сообщения на заблокированном экране. Это означает, что вы можете отключить показ текста, и будете видеть только что-то вроде «1 сообщение от ХХХ», не более.
Это не имеет никакого отношения к USSD: оно либо не выводится вообще, либо выводится целиком, и в настройках не регулируется.
Хм, странно. Не было возможности проверить, вообще не припомню когда в последний раз получал такое сообщение.
В общем и целом жутко раздражает это нежелание альфы отказываться от мелких платных услуг и развиваться так же быстро как некоторые конкуренты. Деревянное приложение альфа-мобайл, в котором из настроек только выбор карты, которыйн ни на что не влияет и галочка на получении уведомлений о новостях, которая тоже не работает совершенно. И при этом никаких настроек интерфейса. А теперь вместо того чтобы наконец отказаться от этих смс в пользу пушей они городят огород с ussd, только бы не потерять платную услугу. При первой же возможности сменю этот банк на другой.
В общем и целом жутко раздражает это нежелание альфы отказываться от мелких платных услуг и развиваться так же быстро как некоторые конкуренты. Деревянное приложение альфа-мобайл, в котором из настроек только выбор карты, которыйн ни на что не влияет и галочка на получении уведомлений о новостях, которая тоже не работает совершенно. И при этом никаких настроек интерфейса. А теперь вместо того чтобы наконец отказаться от этих смс в пользу пушей они городят огород с ussd, только бы не потерять платную услугу. При первой же возможности сменю этот банк на другой.
И отсутствие начисления процентов на остаток на счете, как у Тинькова, например. Есть только Мой Сейф со смешным процентом, и какие-то накопительные счета, которые начисляют что-либо лишь при остатке от 100-300 т.р. (не считая депозитов, но депозиты — это другое).
И кэшбэка тоже нет.
И кэшбэка тоже нет.
Обратите внимание, что то приложение в котором можно делать переводы оно тоже платное. Вообще большинство вещей которые могут быть платными у этого банка платные, а если, что-то бесплатно, то вероятно вы заплатили за это опосредовано, но не так скрытно как у других.
Что на главной делает копипаста из справки компании с корпоративным блогом? Раньше за такое банили, а тут уже второй пост новостей этой шарашки.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
«Альфа-банк» меняет SMS на USSD-сообщения