Cum am fost aproape - hacked - Alpha Bank

Imediat spune, că tentativele de hacking, și chiar el însuși de fapt, nu a fost, și o istorie de reacție mai notabilă a băncii cu privire la incidentul din cauza neglijenței mele.

Pentru a accesa aplicația (spune în continuare prin exemplul versiunea pentru iOS), trebuie să introduceți numele de utilizator și parola. În contrast cu Alpha-clic (client prin internet pentru conturile lor) nu are nevoie de o singură dată parolele la intrarea și la fiecare operațiune, care accelerează foarte mult până la plata facturilor și așa mai departe.

Cu câteva zile în urmă, după ce a intrat din nou în Alfa-Mobile, a văzut doar o astfel de imagine minunat:

Logic să presupunem că el a fost într-un fel de serviciu (test), un birou privat, cu toate acestea, am așteptat operatorul căruia a treia oară, a explicat ce sa întâmplat, și aliat acum cu un alt specialist, mai degrabă, un suport tehnic de specialitate (cred Anastasia), care a avut loc, deși scurtă, dar ma determinat să scriu acest post, conversație.

Din punctul meu de vedere, o situație în care un client banca devine în biroul privat altcuiva - este: „Alarma! Alarma! „Dar Anastasia (va suna asa), sa dovedit, el crede în mod diferit. I-am spus în detaliu ce sa întâmplat cu Anastasia urâțenie, fără a permite accesul, cu toate acestea, presupunerile lor despre contul personal de testare. Reprezintă despre repovesteøte conversație:

- <…> Asta e problema!
- Numele și cuvântul de cod, te rog.
- Nume - te rog, și cuvântul de cod acum nu poate fi numit (apel de la birou).
- Atunci suna înapoi când se poate spune.
- Stai, dar am vedea conturile de decontare ale altor oameni!
- Trebuie să știu cuvântul de cod pentru a vedea starea conturilor.
- Deci crezi că situația este normal și nu trebuie să facă nimic?
- Avem nevoie de un cuvânt de cod.
- Că ai în bancă astfel instrucțiunea?
- Fără eu încă nu cuvânt de cod pot face nimic.
- Este clar, vă mulțumesc, la revedere.

Până la sfârșitul conversației, am fost în cele din urmă convins că nici o problemă acolo și am îngrijorat modul în care clientul este absolut nimic: software-ul care este utilizat în Alfa-Bank, aparent, este atât de perfect încât nici un eveniment extraordinar cu el nu pot apărea deloc. În caz contrar, cum putem explica faptul că, în declarația mea, nicio acțiune din partea băncii nu a urmat? Îndrăznesc să sugereze că aplicarea de nicăieri și ceva nu a fost înregistrat: timpul nu poate fi greșeli și înregistra cererea inutilă.

De fapt, în acest caz special, să vă faceți griji într-adevăr nu a fost: m-am „spart“, făcând clic pe butonul de aplicare „Demo“ accidental în fereastra principală în loc de „Enter“, și apoi, se uită la faptul demonstrație, reflecție, văd conturile altor persoane.