У меня подружке даже молодой втюхали, но она в Швейцарии живет, ничего тут уже в РФ не понимает. Прилетала карту что ли менять на новую. А уж пенсионерам втюхать, запугивая мошенниками, сам греф велел!
https://online.sberbankins.ru/store/any-cases-online/assets/documents/ЗЛС_сайт_Полис.pdf
Снял вон деньги в банкомате, а за углом грабитали ограбили - а за углом камеры нет, давай, пенс, доказывай, что грабители украли, а не сам "на скачках" спустил)
Мне даже это делать лениво, т.к. я априори знаю, что ничего полезного для себя я там не найду и уж тем более не впишусь в этот блуд
И я знаю априори, и мне лениво.)
Отвечаю: звонят мошенники под видом соцзащиты, поликлиники, ПФ, МТС и т.п. с целью выманить одноразовый код из смс. С его помощью и с номером телефона на который он пришёл они сбрасывают типа забытый пароль и входят в ЛК жертвы. Это называют телефонным мошенничеством. Хотя настоящие мошенники это те, кто придумал, осуществил и прикрывает сброс пароля по коду смс. И теперь депутаты с бубнами мастырят костыли, чтобы граждан от этого как то спасти. Хотя всё уже давно придумано. Называется Логин плюс Пароль. В этом случае код из смс вообще не нужен и никто его спрашивать не будет. Если мне позвонят из поликлиники и попросят логин-пароль от госуслуг, чтобы записать меня на приём к врачу или продлить договор связи, то пока я буду искать бумажку, где они записаны, то как нить соображу, что диктовать его не надо. Тем более, если он состоит из спецсимволов, названия которых я не знаю, но знаю как они пишутся. А если я божий одуванчик, то мне и бумажка такая не нужна.
А может так и надо? А то у нас зачастую вся эта банковская юриспруденция и цыфровизация гражданам боком выходит. Чел приносит в банк кровные в спортивной клетчатой сумке и сдаёт их в кассу до востребования или на срок под проценты. А ему к приходному ордеру оформляют ещё кипу бумаг о счетах и кредитных условиях, всяких ДБО и присоединениях непонятно к чему на сотнях страниц, чего чел не читал и в трезвом уме причитать не в состоянии - всё на сайте, на сайте, ага!
Для трёх попыток пароль может не быть сильно сложным. Русские + латинские + спецсимволы + регистры - замучаешься подбирать.
Гос. услуги требуют не менее восьми. Но даже если бы требовали не менее 20ти, все равно сброс по смс.
Мда, на этом фоне весьма печально выглядят мои пароли длиной до 30! символов, состоящие большей частью из мешанины цифр и букв в разном регистре + спец.символы
Раньше сбросить пароль в условном Сбере я мог только в банкомате, получив новую пару логин+пароль, отменяющие прежние. Хотя, конечно, при 3 попытках что на компе, что в банкомате (PIN-код карты из 4 цифр) нынешний пин-код для авторизации в ИБ недалеко ушёл..
Ну так сие умозаключение было обсуждено еще лет 5 назад на банки.ру. В том числе обсуждали этот вопрос и Вы и Вкладчик и другие ныне присутствующие в теме. И что толку то? Не вижу я что то граждан голосующих ногами и бегущими от он-лайн сервисов банков с логином (по факту общедоступным и известным) и паролем со сбросом по смс.
Мы тут обсуждаем уязвимость, а не бегство. Насчет второго каждый решает сам для себя.
.
При кодовом слове ( установленном) нельзя. У меня сестра пробовала. Сбер не пропустил.
Чтобы это сделать мошеннику надо получить доступ в банковский ЛК.
Единственная полезная новость за 67 страниц обсуждения.
За что купил, за то и продаю.
У меня тоже нет Сберонлайна.Упираемся в небезопасность банковских услуг. В отсутствие двухфакторной авторизации.
