В 2015 году у меня была зарплатная карта «Альфабанка». Из конторы уволился, срок действия карты вышел. Выбросил ее и забыл.
Несколько месяцев назад Альфа стала надоедать СМСками - "телеграфируем о кредитной карте".
Звоню в банк (автоинформатор сразу же приветствует по имени(!)), перехожу на оператора:
- Добрый день, перестаньте дониматься СМСками, вашим банком давно не пользуюсь.
- Добрый день. Как вас зовут?
- [Представляюсь]
- А у вас до сих пор открыто два счета.
- Но счета же пустые?
- Нет, на счете есть сумма Х тысяч рублей.
- Для снятия нужно зайти в офис с паспортом?
- Нет, можно поставить приложение. Вход по СМС и номеру счета. Номер счета сейчас пришлю в СМС.
- Спасибо. O_o
Ставлю приложение, авторизуюсь, перевожу деньги в другой банк.
Карта моя, номером пользуюсь более 10 лет, все в порядке. Но получается, что любой человек, получивший доступ к сим-карте, и узнавший имя человека, может получить доступ к деньгам.
Два вопроса к Альфабанку.
1. Звонит человек, который не знает, есть ли на счету деньги. Счетом не пользовались более пяти лет. Почему не возникли подозрения и даже не спросили кодовое слово и номер паспорта?
2. Какой смысл авторизовать клиента в мобильном приложении по связке телефон + номер счета, если номер счета легко узнать в контакт-центре?
в правилах авторизации кодовое слово полюбас быть должно. если не указано — извольте в офис.
Кодовое слово можем спросить в зависимости от ситуации, с которой звонит клиент.
Внести флюгегехайнмен
мне не нравится формулировка "можем". если слово задано, то уже обязаны.
Да бля заебал, там номер определяется.
А caller id значит не подменяется на любой...
caller id для смсок ещё прокатывает, но уже все их поубирали. Для звонков вряд ли такое можно сделать сейчас.
А как тогда SIP-провайдеры подставляют на определение номер привязанного к аккаунту телефона, хотя звонок идёт не с него и вообще через интернет с отдельного устройства?
Я ща наберу тебе, скажи, какой номер определится.
Не обязаны,отъебись