ПУМБ (2004 - 2021)

Не помню ни одного банка у которого это можно было бы делать через приложение банка или через интернет-банкинг. Не факт что все банки предоставляют такую возможность.

У ПУМБ, кажется, можно отключить через поддержку. Вроде когда были проблемы с оплатой всеМожу на next из-за 3DS, то кто-то здесь писал, что отключал 3DS. Сам не пробовал. У Укрсиба тоже через поддержку отключается (а, даже не через поддержку, через отключение СМС).

Зеленая тропинка совсем поломалась?

"сервак",бывает.Тоже жду..

Думаю что причина пропажи денег банальна: не смотря на всю типа крутизну интернет-блогера - он где-то когда-то подтвердил операцию перевода денег и забыл об этом. Любой желающий у кого есть всеможу может легко и без комиссии проверить что при переводе денег с карты ПУМБ-а на карту Монобанка при первом переводе запрашивается подтверждение в мобильном приложении ПУМБ. При последующих да, не запрашивается. Но назвать это уязвимостью врядли логично, это как раз удобство.

При переказі з рахунку Ахметбая на карту іншого банку операцію потрібно підтвердити кодом з СМС. Ні?

В видео показан ответ банка, где говорится, что подтверждение производилось через FaceID/TouchID в приложении, а не кодом в СМС.

Чем же плохо? Ты берешь, привязываешь свою карту ПУМБ-а у себя в Монобанке. При первом переводе подтверждаешь что да, всё ОК, операция легальна. При последующих переводах ты просто указываешь сумму и уже не надо скакать из приложение Моно в приложение ПУМБ и обратно - ведь это твоя карта.

Как по мне - при любой тянучке (то есть манисенде) должно быть подтверждение со стороны донора. Хоть 1-й, хоть 100-й. При любой.

Подписки - это покупки, а не манисенды, и там можно юзать более мягкие правила.

Но по манисендам - я бы предпочёл жёсткое правило: донор шлёт деньги инициатору только после явного подтверждения

При переказі з рахунку Ахметбая на карту іншого банку операцію потрібно підтвердити кодом з СМС. Ні?

Мне запрос пришел именно в приложении. Если бы у блогера увели ещё и доступ в приложение он бы не мог этого не заметить и обязательно об этом рассказал бы.

СМС-ки приходя если делать переводы из приложения ПУМБ-а: код из СМС автоматом подхватывается на Андроиде и требует подтверждения на Айфоне. Но это не тот случай что у блогера.

В видео показан ответ банка, где говорится, что подтверждение производилось через FaceID/TouchID в приложении, а не кодом в СМС.

Тоді мав бути несанкціонований доступ в додаток, коли автор стверджує що він не підтверджував перекази.

При переказі з рахунку Ахметбая на карту іншого банку операцію потрібно підтвердити кодом з СМС. Ні?

Мне запрос пришел именно в приложении. Если бы у блогера увели ещё и доступ в приложение он бы не мог этого не заметить и обязательно об этом рассказал бы.

СМС-ки приходя если делать переводы из приложения ПУМБ-а: код из СМС автоматом подхватывается на Андроиде и требует подтверждения на Айфоне. Но это не тот случай что у блогера.

Погоджуюсь це штовхати а не тягнути з Моні.

В видео показан ответ банка, где говорится, что подтверждение производилось через FaceID/TouchID в приложении, а не кодом в СМС.

Тоді мав бути несанкціонований доступ в додаток, коли автор стверджує що він не підтверджував перекази.

Он же сам дал подтверждение тому что такой доступ был невозможен: он выключает интернет на мобильном телефоне на ночь.

Потому какой-бы хитрый интернет-вирус не сидел бы в его телефоне он не смог бы симмитировать подтверждение поскольку и вирус, и само приложение ПУМБ-а всю ночь были лишены связи с внешним миром.

Но одна нестыковка у блоггера всё же есть, хотя это же и зацепка.
Он сам показал скриншот сообщения с кодом подтверждения. Даже если оно получено уже после совершения мошеннических операций, всё равно оно получено до того, как он, по его словам, поехал в банк снимать деньги. То есть он его или не увидел, или проигнорировал. Оба варианта плохие, и не в пользу блоггера.

Це був 3дс на суму 2700 грн?

Он же сам дал подтверждение тому что такой доступ был невозможен: он выключает интернет на мобильном телефоне на ночь.

Потому какой-бы хитрый интернет-вирус не сидел бы в его телефоне он не смог бы симмитировать подтверждение поскольку и вирус, и само приложение ПУМБ-а всю ночь были лишены связи с внешним миром.

Залишилося з'ясувати, як ЛУМУМба реагує на паралельні сесії з різних пристроїв.