ВТБ24 телефонный банк, вопрос по безопасности

[tragalaca]

Пакет "Привилигия" предоставляет услугу "Телефонный банк", но есть вопрос, насколько это безопасно в плане сохранности денег на счетах и вкладах в ВТБ? Вот как описывается процесс проведения операции на сайте банка:

Цитата
По телефону вы можете проводить операции по банковским картам и счетам/вкладам, открытым в ВТБ24-Онлайн:

- позвоните по номеру 8 (800) 500–24–24;
- назовите ваше имя и одноразовый код* для моментального проведения операции;
- получите информацию от сотрудника о статусе операции.
*Одноразовые коды (пароли для работы в интернет-банке) направляются в виде SMS-сообщения или формируются с помощью генератора паролей.


Получается, вся защита - это только СМС-код, и кто-то, получив доступ к телефону (или сделав дубликат сим-карты) сможет "обчистить" счета, просто позвонив? Да, я знаю, будет еще верификация по адресу прописки, паспортным данным - но эти данные не являются секретными, так что безопасности они не добавляют.

[Foligatti]

получите генератор паролей.

[tragalaca]

Это не решение, к сожалению. Тут все равно получается, вся безопасность завязана на генератор, и больше никаких преград - завладев генератором, мошенник получает доступ к деньгам.

В случае с интернет банком для проведения операции нужен логин, пароль, одноразовый код. Но в случае телефонного банка - только одноразовый код. Налицо сильное снижение уровня безопасности, по сути, телефонный банк убирает этап "авторизация по логину-паролю" - это аналогично ситуации, если мошенник уже знает логин и пароль для интернет банка, и осталось только решить вопрос одноразовых кодов.

Удивительно, но выходит, что "Привилегия", предоставляя больше услуг, заодно снижает и безопасность?

[teinere3u]

Ну, как минимум ему еще потребуется карта и пин-код к ней, иначе генератор - это просто железка

[tragalaca]

Зачем карта и пин код? Здесь про телефонный банк: достаточно позвонить и используя пароль с генератора, совершать операции.

[teinere3u]

А как вы сгенерируете пароль без карты?