Решение проблем с привязкой операций к номеру телефона при утере/краже/порче SIM-карты

[emusic]

Странно, почему нет отдельной темы по этому вопросу, хотя есть пара похожих (1, 2), и в разных обсуждениях этот вопрос периодически всплывает.

Как известно, в SMS могут присылаться не только оповещения о списаниях, но и одноразовые пароли на онлайн-платежи, на вход в Интернет-банк, на операции в нем и т.п. У многих основные деньги лежат на отдельном счете, а счета карт периодически пополняются (или гасятся долги по кредитным) с него через интернет-банк. Потерять к нему доступ в более-менее продолжительной поездке из-за утери/кражи телефона или выхода из строя SIM-карты, было бы очень неприятно.

Отключить SMS-подтверждение входа в интернет-банк можно не везде. Чеки с одноразовыми паролями про запас, как в Сбербанке, тоже предлагают далеко не все.

В Промсвязьбанке до сих пор поддерживается подпись операций сертификатом и карта одноразовых паролей, но они в ближайшее время собираются это изжить, полностью перейдя на SMS-подтверждения.

При потере доступа к телефонному номеру, даже если есть доступ к интернет-банку, сменить номер удаленно нельзя - требуется личный визит в банк.

Я несколько раз пытался прояснить этот вопрос как с банками (на предмет удаленной смены номера), так и с сотовыми операторами (на предмет изготовления резервной копии SIM-карты или удаленного включения переадресации SMS). Результаты неутешительные - везде предлагают в таком случае лично явиться в офис. Мысль о том, что человек может отсутствовать в стране дольше недели-двух, у низовых сотрудников банка вызывает искреннее недоумение.

Пока просматривается только один более-менее надежный вариант - заранее подключить "личный кабинет" у сотового оператора, и при потере доступа к номеру включить переадресацию SMS на другой номер. У МТС это называется "SMS Pro", у Билайна - "SMS+". При этом желательно иметь с собой запасную SIM-карту того же оператора, чтобы работало надежнее.

Кто-нибудь знает более подходящие и/или надежные способы решения проблемы?

[G-Alex]

Для меня это тоже актуальная пооблема, но немного в другом контексте. Из за частого нахождения в море вдали от берегов (читай сетей сотовых операторов) так же испытываю проблемы с операциями в интернет банке. Некоторые банки используют пуш уведомления которые в случае отсутстаия сети выручают.

[T_H]

У Авангарда при оплате онлайн можно подтверждать операцию либо кодом из смс, либо кодом из скретч-карты, на выбор. При этом скретч-карта с кодами в банке возникла не просто так, а именно "на случай нахождения клиента вне зоны действия сотовой сети" — приблизительно цитирую из информации на сайте. То есть, потенциальные проблемы путешественников банку известны.

[emusic]

У Авангарда при оплате онлайн можно подтверждать операцию либо кодом из смс, либо кодом из скретч-карты, на выбор.

Кодами можно подтверждать любые операции (например, смену пароля), или только финансовые?

[T_H]

У Авангарда при оплате онлайн можно подтверждать операцию либо кодом из смс, либо кодом из скретч-карты, на выбор.

Кодами можно подтверждать любые операции (например, смену пароля), или только финансовые?

Настройки тоже можно через карту с кодами. Плюс для некоторых операций, типа перевода крупных сумм, требуется подтверждение ЭЦП, насколько я помню.

[emusic]

И в этой, и в подобных ситуациях самым правильным, как мне представляется, была бы возможность связаться со службой поддержки банка в видеочате, продемонстрировать документы, ответить на какие-нибудь контрольные вопросы, и сменить номер телефона, поменять лимиты, разблокировать карту, ошибочно заблокированную после подозрительной операции, и т.п.

Необходимость проделывать все это исключительно личным визитом в банк ничем не оправдана - нигде не изучают под микроскопом паспорта, не ищут следы умело наложенного на лицо грима и т.п., так что достоверность идентификации получается такой же, как и при видеосвязи.

Но никакие банки, насколько я знаю, такого не практикуют.

[selishchev]

Но никакие банки, насколько я знаю, такого не практикуют.

Конечно не практикуют, это незаконно. Вот примут в след. году закон об удалённой идентификации, так и начнут практиковать.

[emusic]

Конечно не практикуют, это незаконно

Да бросьте. Использование паролей, кодовых слов и SMS-кодов в большей части реализаций ничуть не более законно, однако ж вполне практикуется.

[selishchev]

Правда? А если погуглить?

[emusic]

А если погуглить?

Давайте погуглим.

Обычные и одноразовые пароли банки приравнивают к простой электронной подписи. Открываем ст. 5 ФЗ "Об электронной подписи":

2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Если обычный пароль, при соблюдении правил конфиденциальности, еще худо-бедно этот факт подтверждает, то одноразовый пароль, получаемый по SMS или кодовое слово, называемое в телефонном разговоре со службой поддержки, достаточно легко перехватываются даже у полностью добросовестного клиента. При операциях в интернет-банке более-менее достаточная защита обеспечивается только парой "пароль для входа + одноразовый пароль", в которой основная заслуга принадлежит постоянному паролю для логина. Тем не менее, банки не считают этот пароль достаточно надежным средством идентификации для смены телефонного номера, используемого для подтверждения.

Как видно, налицо явная путаница, которая сохраняется и работает исключительно благодаря тому, что для добросовестных пользователей защита получается вполне разумной, а раздолбаи в любом случае что-нибудь, да прощелкают.

[selishchev]

Плохо погуглили, но всё равно зачот Телефонный номер относится к персональным данным, работа с которыми регулируется законом о персональных данных и всеми его подзаконными актами и поправками, которые приоритетней закона о банковской деятельности.

[emusic]

Ну вот, например, федеральная служба поддержки ФНС (которая 8-800), при любом звонке первым делом спрашивает ФИО и номер телефона, и даже не думает получать согласие на обработку этих персональных данных. Многие сайты, включая государственные (в том числе и ГосУслуги) позволяют привязать к учетной записи номер телефона с подтверждением по SMS. Так что в реальности мало кто озабочен точным соблюдением положений закона, а вот поговорить об этом любят.

[selishchev]

Правильно спрашивают, потому что это - Закон, у нас же тут не какая-нибудь Украина или Нигерия.
Вопрос соблюдения закона это конечно да, но гос. структуры и банки его соблюдают тщательней хотя бы в силу наличия соответствующих контролирующих органов. Санкции и последствия санкций, допустим, к банку ВТБ24 и к хрен знает какому инет-магазину с неизвестным никому юрлицом (если оно у него вообще есть), очевидно, будут разные.
Впрочем, это оффтопик, на сегодня имеем то, что имеем. В след. году наши депутаны обещают упростить жизнедеятельность и банки, уверен, подтянутся.

[emusic]

включить переадресацию SMS на другой номер. У МТС это называется "SMS Pro"

Этот вариант отпал - выяснилось, что в салоне МТС меня уверенно обманули. Я спрашивал прежде всего о сообщениях от банков (с коротких и "именованных" номеров), а оказалось, что с них переадресация не работает. Причем на странице подключения услуг пункт SMS Pro не имеет значка "i" для запроса описания, а на странице настройки переадресации вариант "все" не помечен никакой оговоркой. Только в общем описании услуги, которое можно найти только вручную, дана полная информация.

[Vo!]

Решение есть. Альфа-Банк и Райффайзен позволяют удалённо сделать смену номера телефона для смс-паролей. Имеются специальные процедуры: требуют совершить операцию с пин-кодом в любом банкомате страны пребывания и затем подтвердить эту операцию.
Если нужны одноразовые пароли каких-либо других небанковских сервисов, то, например, у мегафона можно читать смс-ки на сайте.

[emusic]

Альфа-Банк и Райффайзен позволяют удалённо сделать смену номера телефона для смс-паролей.

Клиентом Райффайзен я не был, а в Альфе этого еще полгода назад не было (или мне несколько раз солгали, что не было). Хорошо, если наконец выродили.

[havva]

Если нужны одноразовые пароли каких-либо других небанковских сервисов, то, например, у мегафона можно читать смс-ки на сайте.

А можно поподробнее?

[Vo!]

messages. megafon. ru

[Vo!]

Клиентом Райффайзен я не был, а в Альфе этого еще полгода назад не было (или мне несколько раз солгали, что не было). Хорошо, если наконец выродили.

Делал это три года назад. Важно сказать, что вы за границей

[emusic]

Делал это три года назад. Важно сказать, что вы за границей

Я несколько раз за последние два года их об этом спрашивал - и в офисах, и в поддержке по телефону, и говорил именно о загранице. Отвечали неизменно "у нас это невозможно".

[Vo!]

Странно. Абсолютно точно, это была Альфа. Попросили сходить в банкомат, сделать любую операцию с пин-кодом, назначили время звонка. Звонили на номер, который я должен был подтвердить. Идентифицировали с пристрастием, затем должен был назвать время и операцию в банкомате.
Год назад ровно то же делал с Райфом, те ещё просили скан заявления с подписью прислать на почту.

[XMember]

Тинькофф тоже умеет менять привязанный номер к карте, причём не только на российский. Опыт есть. Впрочем, не очень советую — разбираться почему не доходят SMS на иностранный номер мало кто будет всерьёз.

[alper]

если привязать карту к корпоративному номеру мегафон перед поездкой, и взять с собой в поездку чистую сим, то можно заменить сим на номере через корпоративный личный кабинет
что-то подобное есть и у мтс

[pups]

Сейчас можно сдать биометрию и дистанционно идентифицироваться, без явки в банк.
Что это такое, что даёт и как сдать ЦБ РФ рассказывает: https://www.cbr.ru/fintech/remote_authentication/

[emusic]

Сейчас можно сдать биометрию и дистанционно идентифицироваться, без явки в банк.

Не знал, что это делается под эгидой ЦБ. Когда я в марте был в России, меня в Сбербанке пытались на это развести исключительно в рамках Сбера, да еще и уверяли, что это якобы "необходимо". Сперва говорили только про голос и изображение, а когда я согласился пройти процедуру идентификации - стали за меня тыкать в экран, подтверждая какие-то запросы. Я сразу заметил им, что это жульничество, и потребовал отмотать назад, чтобы прочитать, на что я соглашаюсь. После слов "...отпечатки пальцев, сосудистого рисунка ладони..." послал их подальше и ушел.

[gangrolf]

С Альфа банком вообще не советую иметь дел.
В январе открыл карту Альфа трэвел,в день открытия сменил номер телефона для получения СМС с российского на заграничный,сделал это сотрудник банка, всё было хорошо,пароли приходили на заграничный номер.Вчера,находясь за границей, как обычно,решил купить авиабилеты, пароль выслали на старый номер телефона.Связался через чат с банком, горе-сотрудники не сразу врубились,тупили в переписке, потом ответили,что отправили запрос в службу технической поддержки, ответ через три дня,мол извините,сбой в системе,это не мы и т.д.,а то что ты за границей и не можешь пользоваться картой,ну это твои проблемы.Отвратительно-альфа банк!

[emusic]

С Альфа банком вообще не советую иметь дел.

Делать подобные выводы на основании единичной проблемы, как бы, некорректно.

[gangrolf]

С Альфа банком вообще не советую иметь дел.

Делать подобные выводы на основании единичной проблемы, как бы, некорректно.

Не корректно утверждать о единичности проблемы,не имея статистики из банка.

[emusic]

Не корректно утверждать о единичности проблемы,не имея статистики из банка.

Ну моей статистике по Альфе и его картам, в том числе заграничной, лет восемь, а Вашей? Особо хвалить его оснований нет, но на общем фоне он скорее хорош, нежели плох.

[gangrolf]

Не корректно утверждать о единичности проблемы,не имея статистики из банка.

Ну моей статистике по Альфе и его картам, в том числе заграничной, лет восемь, а Вашей? Особо хвалить его оснований нет, но на общем фоне он скорее хорош, нежели плох.

Доступ к статистике имеют только работники банка и то ,что вы его рекламируете на форуме, было сразу понятно.

[emusic]

то ,что вы его рекламируете на форуме, было сразу понятно.

Очень рекомендую ознакомиться, и впредь не спешить с выводами.

[gangrolf]

С Альфа банком вообще не советую иметь дел.

Делать подобные выводы на основании единичной проблемы, как бы, некорректно.

Сегодня получил ответ из уважаемого,,вами,, банка-если вы когда то меняли номер телефона для получения СМС,то теперь чтобы СМС приходили на нынешней номер телефона,а не на старый, нужно подключить Альфа Чек,за 59рублей в месяц,хотя при открытии карты,а у меня Альфа травэл сигнатур,ни о каких ежемесячных оплатах реечи не шло,при наличии несгибаемого остатка.

[Александр22]

Не корректно утверждать о единичности проблемы,не имея статистики из банка.

Ну моей статистике по Альфе и его картам, в том числе заграничной, лет восемь, а Вашей? Особо хвалить его оснований нет, но на общем фоне он скорее хорош, нежели плох.

Оценка 1.96 из 5 возможных
Напомню, 2 это плохо

[XMember]

Оценка 1.96 из 5 возможных
Напомню, 2 это плохо

Причём у них не оценивается противодействие банка мошенничеству третьих лиц ))