Решение проблем с привязкой операций к номеру телефона при утере/краже/порче SIM-карты

[emusic]

Странно, почему нет отдельной темы по этому вопросу, хотя есть пара похожих (1, 2), и в разных обсуждениях этот вопрос периодически всплывает.

Как известно, в SMS могут присылаться не только оповещения о списаниях, но и одноразовые пароли на онлайн-платежи, на вход в Интернет-банк, на операции в нем и т.п. У многих основные деньги лежат на отдельном счете, а счета карт периодически пополняются (или гасятся долги по кредитным) с него через интернет-банк. Потерять к нему доступ в более-менее продолжительной поездке из-за утери/кражи телефона или выхода из строя SIM-карты, было бы очень неприятно.

Отключить SMS-подтверждение входа в интернет-банк можно не везде. Чеки с одноразовыми паролями про запас, как в Сбербанке, тоже предлагают далеко не все.

В Промсвязьбанке до сих пор поддерживается подпись операций сертификатом и карта одноразовых паролей, но они в ближайшее время собираются это изжить, полностью перейдя на SMS-подтверждения.

При потере доступа к телефонному номеру, даже если есть доступ к интернет-банку, сменить номер удаленно нельзя - требуется личный визит в банк.

Я несколько раз пытался прояснить этот вопрос как с банками (на предмет удаленной смены номера), так и с сотовыми операторами (на предмет изготовления резервной копии SIM-карты или удаленного включения переадресации SMS). Результаты неутешительные - везде предлагают в таком случае лично явиться в офис. Мысль о том, что человек может отсутствовать в стране дольше недели-двух, у низовых сотрудников банка вызывает искреннее недоумение.

Пока просматривается только один более-менее надежный вариант - заранее подключить "личный кабинет" у сотового оператора, и при потере доступа к номеру включить переадресацию SMS на другой номер. У МТС это называется "SMS Pro", у Билайна - "SMS+". При этом желательно иметь с собой запасную SIM-карту того же оператора, чтобы работало надежнее.

Кто-нибудь знает более подходящие и/или надежные способы решения проблемы?

[G-Alex]

Для меня это тоже актуальная пооблема, но немного в другом контексте. Из за частого нахождения в море вдали от берегов (читай сетей сотовых операторов) так же испытываю проблемы с операциями в интернет банке. Некоторые банки используют пуш уведомления которые в случае отсутстаия сети выручают.

[T_H]

У Авангарда при оплате онлайн можно подтверждать операцию либо кодом из смс, либо кодом из скретч-карты, на выбор. При этом скретч-карта с кодами в банке возникла не просто так, а именно "на случай нахождения клиента вне зоны действия сотовой сети" — приблизительно цитирую из информации на сайте. То есть, потенциальные проблемы путешественников банку известны.

[emusic]

У Авангарда при оплате онлайн можно подтверждать операцию либо кодом из смс, либо кодом из скретч-карты, на выбор.

Кодами можно подтверждать любые операции (например, смену пароля), или только финансовые?

[T_H]

У Авангарда при оплате онлайн можно подтверждать операцию либо кодом из смс, либо кодом из скретч-карты, на выбор.

Кодами можно подтверждать любые операции (например, смену пароля), или только финансовые?

Настройки тоже можно через карту с кодами. Плюс для некоторых операций, типа перевода крупных сумм, требуется подтверждение ЭЦП, насколько я помню.

[emusic]

И в этой, и в подобных ситуациях самым правильным, как мне представляется, была бы возможность связаться со службой поддержки банка в видеочате, продемонстрировать документы, ответить на какие-нибудь контрольные вопросы, и сменить номер телефона, поменять лимиты, разблокировать карту, ошибочно заблокированную после подозрительной операции, и т.п.

Необходимость проделывать все это исключительно личным визитом в банк ничем не оправдана - нигде не изучают под микроскопом паспорта, не ищут следы умело наложенного на лицо грима и т.п., так что достоверность идентификации получается такой же, как и при видеосвязи.

Но никакие банки, насколько я знаю, такого не практикуют.

[selishchev]

Но никакие банки, насколько я знаю, такого не практикуют.

Конечно не практикуют, это незаконно. Вот примут в след. году закон об удалённой идентификации, так и начнут практиковать.

[emusic]

Конечно не практикуют, это незаконно

Да бросьте. Использование паролей, кодовых слов и SMS-кодов в большей части реализаций ничуть не более законно, однако ж вполне практикуется.

[selishchev]

Правда? А если погуглить?

[emusic]

А если погуглить?

Давайте погуглим.

Обычные и одноразовые пароли банки приравнивают к простой электронной подписи. Открываем ст. 5 ФЗ "Об электронной подписи":

2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Если обычный пароль, при соблюдении правил конфиденциальности, еще худо-бедно этот факт подтверждает, то одноразовый пароль, получаемый по SMS или кодовое слово, называемое в телефонном разговоре со службой поддержки, достаточно легко перехватываются даже у полностью добросовестного клиента. При операциях в интернет-банке более-менее достаточная защита обеспечивается только парой "пароль для входа + одноразовый пароль", в которой основная заслуга принадлежит постоянному паролю для логина. Тем не менее, банки не считают этот пароль достаточно надежным средством идентификации для смены телефонного номера, используемого для подтверждения.

Как видно, налицо явная путаница, которая сохраняется и работает исключительно благодаря тому, что для добросовестных пользователей защита получается вполне разумной, а раздолбаи в любом случае что-нибудь, да прощелкают.

[selishchev]

Плохо погуглили, но всё равно зачот Телефонный номер относится к персональным данным, работа с которыми регулируется законом о персональных данных и всеми его подзаконными актами и поправками, которые приоритетней закона о банковской деятельности.

[emusic]

Ну вот, например, федеральная служба поддержки ФНС (которая 8-800), при любом звонке первым делом спрашивает ФИО и номер телефона, и даже не думает получать согласие на обработку этих персональных данных. Многие сайты, включая государственные (в том числе и ГосУслуги) позволяют привязать к учетной записи номер телефона с подтверждением по SMS. Так что в реальности мало кто озабочен точным соблюдением положений закона, а вот поговорить об этом любят.

[selishchev]

Правильно спрашивают, потому что это - Закон, у нас же тут не какая-нибудь Украина или Нигерия.
Вопрос соблюдения закона это конечно да, но гос. структуры и банки его соблюдают тщательней хотя бы в силу наличия соответствующих контролирующих органов. Санкции и последствия санкций, допустим, к банку ВТБ24 и к хрен знает какому инет-магазину с неизвестным никому юрлицом (если оно у него вообще есть), очевидно, будут разные.
Впрочем, это оффтопик, на сегодня имеем то, что имеем. В след. году наши депутаны обещают упростить жизнедеятельность и банки, уверен, подтянутся.

[emusic]

включить переадресацию SMS на другой номер. У МТС это называется "SMS Pro"

Этот вариант отпал - выяснилось, что в салоне МТС меня уверенно обманули. Я спрашивал прежде всего о сообщениях от банков (с коротких и "именованных" номеров), а оказалось, что с них переадресация не работает. Причем на странице подключения услуг пункт SMS Pro не имеет значка "i" для запроса описания, а на странице настройки переадресации вариант "все" не помечен никакой оговоркой. Только в общем описании услуги, которое можно найти только вручную, дана полная информация.

[Vo!]

Решение есть. Альфа-Банк и Райффайзен позволяют удалённо сделать смену номера телефона для смс-паролей. Имеются специальные процедуры: требуют совершить операцию с пин-кодом в любом банкомате страны пребывания и затем подтвердить эту операцию.
Если нужны одноразовые пароли каких-либо других небанковских сервисов, то, например, у мегафона можно читать смс-ки на сайте.

[emusic]

Альфа-Банк и Райффайзен позволяют удалённо сделать смену номера телефона для смс-паролей.

Клиентом Райффайзен я не был, а в Альфе этого еще полгода назад не было (или мне несколько раз солгали, что не было). Хорошо, если наконец выродили.

[havva]

Если нужны одноразовые пароли каких-либо других небанковских сервисов, то, например, у мегафона можно читать смс-ки на сайте.

А можно поподробнее?

[Vo!]

messages. megafon. ru

[Vo!]

Клиентом Райффайзен я не был, а в Альфе этого еще полгода назад не было (или мне несколько раз солгали, что не было). Хорошо, если наконец выродили.

Делал это три года назад. Важно сказать, что вы за границей

[emusic]

Делал это три года назад. Важно сказать, что вы за границей

Я несколько раз за последние два года их об этом спрашивал - и в офисах, и в поддержке по телефону, и говорил именно о загранице. Отвечали неизменно "у нас это невозможно".