ПУМБ (2004 - 2021)

сорри, пока много

сейчас имеют не так, савсэм нэ так

А как?

сейчас имеют не так, савсэм нэ так

А как?

если успели , в посте выше ))
неважно, важно как защититься - я думаю, так как я описал

сейчас имеют не так, савсэм нэ так

А как?

если успели , в посте выше ))
неважно, важно как защититься - я думаю, так как я описал

в том посте было, что знать пароль не имеет смысла и достаточно ничего не знать---это конечно всё объясняет

Что-то пропустила....
Имеет место быть воровство с карт дебетных ПУМБа? Снимать все под чистую?

Дело в том, что один из пострадавших писал, что вообще не пользовался приложением Пумб онлайн. Возможно, что только веб версией. Поэтому совет про финансовый номер на другом телефоне и отключение пушей как-то сюда не подходит.

2FA просто везде

Старая и добрая (настоящая) 2FA, при которой не было мошенничества, почти везде превратилась в 1FA. В результате мошенничество выросло немеряно. Сейчас пароли уводятся нараз или вовсе отменяются (3DS2.0). Как здесь уже говорили, частично можно спастись (возродить настоящую 2FA) разнесением мобильного приложения и финансового номера по разным девайсам. Но мобильные приложения и новые фичи порождают все новые угрозы. Логин равный номеру телефона из этой же оперы (подарок мошенникам). При отмене веб-версий ситуация станет еше более катастрофической.

если успели , в посте выше ))
неважно, важно как защититься - я думаю, так как я описал

Не успел и не понял. Вроде писали, что деньги тырят уже без паролей. Это как?

Дело в том, что один из пострадавших писал, что вообще не пользовался приложением Пумб онлайн. Возможно, что только веб версией. Поэтому совет про финансовый номер на другом телефоне и отключение пушей как-то сюда не подходит.

Ага, и интернет банкинга у него не было. На заборе тоже много чего написано. Вопрос в том, есть или нет 2FA. Если пароль приходит на тот же тел (девайс), на котором установлен или работает интернет-банкинг, то 2FA нет. И не важно это otp или push и это толстый клиент (мобильное приложение) или тонкий (запуск веб-приложения через браузер). Если Вы не разносите факторы (совмещаете их на одном девайсе) - имеете 1FA. Разглашаете другие секреты (делаете логин, равный номеру телефона), получаете 0,5FA. Используете другие фичи, якобы упрошающие жизнь (особенно мошенникам), остаетесь вообще без защиты. Соответственно утрата денег становится лишь вопросом времени.

Дело в том, что один из пострадавших писал, что вообще не пользовался приложением Пумб онлайн. Возможно, что только веб версией. Поэтому совет про финансовый номер на другом телефоне и отключение пушей как-то сюда не подходит.

Ага, и интернет банкинга у него не было. На заборе тоже много чего написано. Вопрос в том, есть или нет 2FA. Если пароль приходит на тот же тел (девайс), на котором установлен или работает интернет-банкинг, то 2FA нет. И не важно это otp или push и это толстый клиент (мобильное приложение) или тонкий (запуск веб-приложения через браузер). Если Вы не разносите факторы (совмещаете их на одном девайсе) - имеете 1FA. Разглашаете другие секреты (делаете логин, равный номеру телефона), получаете 0,5FA. Используете другие фичи, якобы упрошающие жизнь (особенно мошенникам), остаетесь вообще без защиты. Соответственно утрата денег становится лишь вопросом времени.

вот нормально и по делу, плюсую