ПУМБ (2004 - 2021)

Ця карта якимось містичним чином привязалась в додаток Ахметбая.

Скорее наоборот - карта ПУМБ была подвязана в приложении monobank.

Любой желающий у кого есть всеможу может легко и без комиссии проверить что при переводе денег с карты ПУМБ-а на карту Монобанка при первом переводе запрашивается подтверждение в мобильном приложении ПУМБ. При последующих да, не запрашивается. Но назвать это уязвимостью врядли логично, это как раз удобство.

Как по мне:
При толкании - да, подтверждение не нужно.
Но при любой тянучке должно быть подтверждение на стороне донора.
А в этом видосе описаны именно тянучки с пумбы.
Если по ним реально не запрашивается 3дс - то это весьма печально

Думаю что причина пропажи денег банальна: не смотря на всю типа крутизну интернет-блогера - он где-то когда-то подтвердил операцию перевода денег и забыл об этом. Любой желающий у кого есть всеможу может легко и без комиссии проверить что при переводе денег с карты ПУМБ-а на карту Монобанка при первом переводе запрашивается подтверждение в мобильном приложении ПУМБ. При последующих да, не запрашивается. Но назвать это уязвимостью врядли логично, это как раз удобство.

При переказі з рахунку Ахметбая на карту іншого банку операцію потрібно підтвердити кодом з СМС. Ні?

Ця карта якимось містичним чином привязалась в додаток Ахметбая.

Нет, совсем нет.

Это клиент Монобанка привязал карту блогера себе в приложении Монобанка. Для того чтобы привязать он должен знать номер, срок окончания и код. И блогер должен был, как уже писал, подтвердить первый перевод.

В приложении Монобанка привязанная карта показывается вот так:

Если по ним реально не запрашивается 3дс - то это весьма печально

При первой операции запрашивается, я перепроверял.

Ця карта якимось містичним чином привязалась в додаток Ахметбая.

Скорее наоборот - карта ПУМБ была подвязана в приложении monobank.

Совсем необязательно именно подвязана.
Просто с неё тянули на моню, с комисом разумеется )

В приложении ПУМБы вроде ж нельзя отключать подобные переводы с карты на карту?

А если в настройках карты переключить статус в неактивный, можно ли будет из самого приложения платить/переводить суммы?

Если по ним реально не запрашивается 3дс - то это весьма печально

При первой операции запрашивается, я перепроверял.

А при следующих - нет ?
Тогда - это реально очень плохо

Ця карта якимось містичним чином привязалась в додаток Ахметбая.

Скорее наоборот - карта ПУМБ была подвязана в приложении monobank.

Совсем необязательно именно подвязана.
Просто с неё тянули на моню, с комисом разумеется )

Можно и не подвязывать, но тогда, если не ошибаюсь, нужно подтверждение на стороне ПУМБ каждый раз, а если подвязать, то только первый раз.

Зеленая тропинка совсем поломалась?