ПУМБ (2004 - 2021)

Попробовал только что сам тянучкой моно забрать с карты ПУМБа сотку - для подтверждения транзакции не нужно никакой двухфакторности, никаких СМС на номер.
Достаточно пальцем по отпечатку в приложении пумбы тапнуть.
Мобильное приложение ПУМБа на другой телефон тоже ставится без всяких подтверждений по смс, даже для захода в первый раз.

Это жостка
Т.е. в теории лихим парням достаточно прознать о CVV карты, а также пароль для интернет банкинга - и под такую раздачу может попасть любой!

Остается только менять пароль для интернет банкинга, и верить в свою счастливую звезду.

Можуть з любої карти Ахметбая грошенята умикнути.

Ну снятие денег с "вильного" строго по смс. Т.е. механизм уже другой.
По идее вывести кред лимит на депозит достаточно, чтобы уберечься.

Какие меры предосторожности делать, чтобы не попасть в толпу бедолаг?

CVC2/CVV-код, на обратной стороне карты стараться продавцам в трационных магазинах не светить. В интернете платить на надёжных сайта. Телефон привязать к паспорту. Оплаты в интернете на картах запретить и разрешать данную возможность только перед самой оплатой. Периодически изменять пароли в интернет-банкинг, на телефоне включить разблокировку по коду, графический ключ или отпечаток пальца.

Мити руки і носити респіратор (бо маска погано захищає від вірусів).

Т.е. в теории лихим парням достаточно вытянуть из баз банка CVV карты, а также пароль для интернет банкинга - и под такую раздачу может попасть любой!

не любой , етой бази в доступе не существует. Никто ее в инет не ложит.
умикали у бедолаг , которие сами не понимали, зачем им карту дали.

Достаточно пальцем по отпечатку в приложении пумбы тапнуть.

Так это и есть двухфакторность в данном случае - ты подтверждаешь операцию посредством иного устройства. Если к примеру клиент ПУМБ-а теряет карту то нашедший её не сможет стянуть с неё деньги себе на карту Моно - клиент ПУМБа не подтвердит операцию.

Попробовал только что сам тянучкой моно забрать с карты ПУМБа сотку - для подтверждения транзакции не нужно никакой двухфакторности, никаких СМС на номер.
Достаточно пальцем по отпечатку в приложении пумбы тапнуть.
Мобильное приложение ПУМБа на другой телефон тоже ставится без всяких подтверждений по смс, даже для захода в первый раз.

Это жостка
Т.е. в теории лихим парням достаточно вытянуть из баз банка CVV карты, а также пароль для интернет банкинга - и под такую раздачу может попасть любой!

так все-таки есть 2FA ? При привязке карты?
Достаточно пальцем по отпечатку в приложении пумбы тапнуть.

или как тут описано - ПУМБ вообще не участвует?
viewtopic.php?p=5186863#p5186863

Для чистоты эксперимента открыл свежую виртуалку, потянул с неё моней, всплыл запрос 3DSec. Подтверждать можно было кодом из СМС или пуш в приложении.

Для чистоты эксперимента открыл свежую виртуалку, потянул с неё моней, всплыл запрос 3DSec. Подтверждать можно было кодом из СМС или пуш в приложении.

ага, в общем, как и должно быть
спасибо!

Так это и есть двухфакторность в данном случае - ты подтверждаешь операцию посредством иного устройства. Если к примеру клиент ПУМБ-а теряет карту то нашедший её не сможет стянуть с неё деньги себе на карту Моно - клиент ПУМБа не подтвердит операцию.

Формально оно так.
Но только вот на этом фоне политика альфы с форвардом - где на любой чих обязательно введи код из смс, паранойей явно не выглядит.
Ну и еще Моно, приложение которого больше чем на один телефон, с финансовым номером, попробуй поставь..

Достаточно пальцем по отпечатку в приложении пумбы тапнуть.

Так это и есть двухфакторность в данном случае - ты подтверждаешь операцию посредством иного устройства. Если к примеру клиент ПУМБ-а теряет карту то нашедший её не сможет стянуть с неё деньги себе на карту Моно - клиент ПУМБа не подтвердит операцию.

Так а разве отпечаток пальца - это не отвечаток пальца вора, который на своем телефоне по ворованому паролю зашел в приложение ПУМБ?
Если так - то с ворованными базами банка это его дыра. Может пароли там и не в открытом виде, но крысы в банке имеются 100%. Мне звонили мошенники с подмененного телефона банка ПУМБ где-то через неделю-две после открытия в оном карты (я об этом писал).