Как банки борются со злоумышленниками

[ny_quant]

Мне пришел чек на сумму $270.16, который мне выписал один крупный банк от имени своего клиента, который был мне должен эту сумму. Там, где обычно прописана сумма циферками, было вот это:



Софт моего банка, куда я хоте это чек депозитировать телефоном, с этой капчей не справился, поэтому придется ехать в банк лично. Какие же все молодцы!

Comments

[rdia.livejournal.com]

Ну круто. Они бы ещё написали так:

 $$$$$$\  $$$$$$$$\  $$$$$$\  
$$  __$$\ \____$$  |$$$ __$$\ 
\__/  $$ |    $$  / $$$$\ $$ |
 $$$$$$  |   $$  /  $$\$$\$$ |
$$  ____/   $$  /   $$ \$$$$ |
$$ |       $$  /    $$ |\$$$ |
$$$$$$$$\ $$  /     \$$$$$$  /
\________|\__/       \______/ 

[polkovnik-isaev.livejournal.com]

Мне как-то прислали чек, где сумма была прописана белым по черному и банковский эпп на телефоне не осилил, а банковская ATM сработала.

[avla.livejournal.com]

А я что-то не пойму, что они имели в виду? Это ж не просто так каракули, я надеюсь.

[ny-quant.livejournal.com]

То что вы тоже с "капчей" не справились - это ладно. Но я ведь русским по белому написал что это значит.

[avla.livejournal.com]

Aaaа, я не туда смотрел,
теперь вижу там цифры a внутри написано
выше каракулей

[nlothik.livejournal.com]

Гм. А смысл?

И вообще, "чтоб два раза не вставать". Система переводов денег между физлицами в Соединённых Штатах, по сравнению с Европой, и даже с Россией — это какой-то каменный век. Банковские чеки, блин. Они и слова-то такие забыли, а у нас до сих пор в ходу.

И как-то нет тенденций к улучшению. Я было обрадовался, когда выкатили Зель. Ага, блин. Только вот большие суммы им не переведёшь, банк не даёт. У нас же барба с карубцией и тероризьмой. Приходится как при царе Горохе, тоже чеки выписывать.

[ny-quant.livejournal.com]

Смысл наверное в том, чтобы злые люди не могли увеличить сумму на чеке.

Можно было получить деньги и электронно, но что-то напортачил в процессе регистрации и они меня заперли без права переписки.

[nlothik.livejournal.com]

> Смысл наверное в том, чтобы злые люди не могли увеличить сумму на чеке.

Так всё равно прописью ещё обычно написано — как тут увеличишь? В-общем, странное какое-то решение.

[ny-quant.livejournal.com]

Damn right! Я даже хотел поставить тэг "дебилы". Такие интеллектуалы заправляют всем, что касается вопросов безопасности.

У нас, например, есть главное в нашей работе приложение, которое не требует дополнительных паролей, если ты уже в системе банка. Теперь дебилы из информационного гестапо нас оттуда автоматически разлогинивают если ты ничего не делал 5 минут. Зайти обратно - просто кликнуть на "логин". Но если там висела недоделанная работа, а тебя просто отвлекли, то придется делать всё сначала. Все всё понимают, но сделать с придурками ничего нельзя. Я уже не говорю про смену паролей при 2FA, причем разрешены только цифры и буквы.

[nlothik.livejournal.com]

Отвечу как айтишник, так сказать, с другой стороны, из противоположного окопа, внедрявший подобные вещи на некоторые компьютеры для финансовых или медицинских клиентов.
Эти меры — не наша идея. Медиков сношают регуляциями HIPAA, а финансовых товарищей сношает FDIC наш дорогой, регуляциями, например, PCI DSS (это для тех, кто проводит платежи с кредиток).
И в этих самых регуляциях прописаны требования по session timeout. И не важно, хочу я, не хочу я, но если эту самую сессию прерывать не буду после 15 минут (обычно 15. 5 минут это уже слишком круто), то компьютерная система не пройдет аудит безопасности и ей просто не разрешат работу.
Так что да, ничего сделать нельзя. Я тебя понимаю конечно — неудобно. Просто ты обижаешься не по адресу. Это федеральное правительство наше дорогое так придумало.

[ny-quant.livejournal.com]

Я этих регуляций не читал (и не планирую) так что не знаю.

Но если бы был хоть какой-то здравый смысл, то требования там где банк сношается с клиентами должны быть одни, а там где внутре себя другие. При всем уважении к федералес, трудно представить чтоб они это не прописали черным по белому.

[ak-47.livejournal.com]

А у вас разве нельзя просто перевести со счёта на счёт? Или за это берут fees?

[nlothik.livejournal.com]

Между разными физиками? Можно, но долго и через жопу. Банковский бизнес в США застрял на уровне примерно так года 1997-го, по сравнению с.
Конкуренции нормальной нет потому что.

[ak-47.livejournal.com]

А что такое, в данном случае, "физлица"? Просто люди или другое?

Например, у нас можно переводить со счёта на счёт бесплатно. Неважно, бизнес это или частное лицо. Если оба счёта в одном банке, то переводится почти сразу (несколько минут). Если в разных банках, то на следующий день.

Ещё недавно появился PayID, на котором переводы происходят сразу, даже если в разных банках.

[nlothik.livejournal.com]

Физлица, да. И у нас все с этим печально. Перевод между двумя счетами это миссия с боковыми квестами и часто небесплатная.
Недавно сравнительно появился Zelle, но крупные суммы (более трех тысяч в моем банке) переводить нельзя.
Получается, если покупать, например, машину у другого частника — это либо выписывать чек либо ипацца с наличными.
В-общем, село селом.

[ak-47.livejournal.com]

Интересные дела. И даже на сайте банка нельзя перевести со своего счёта на чей-то другой?

Ограничение у нас тоже стоит. По умолчанию $2,000 австралийских в день. Если хочется больше, то на сайте можно самому поднять, вроде, до $10,000. Но для больших сумм надо идти лично в банк, чтобы подняли или даже перевели сами, без изменения дневного лимита.

[nlothik.livejournal.com]

Нет, я на сайте банка я только с одного своего счета на другой свой счет перевести могу.
У нас лимит через Зель эту самую 3000 в день или 20000 в месяц.
С карубцией и тероризмой борба.
В-общем, дяревня!

[ak-47.livejournal.com]

Нет, я на сайте банка я только с одного своего счета на другой свой счет перевести могу.

Ужос!

А PayPal у вас разрешает другим людям переводить?

[nlothik.livejournal.com]

Не бесплатно, насколько мне известно.

[ny-quant.livejournal.com]

https://ny-quant.livejournal.com/1134597.html?thread=18126341#t18126341

[ny-quant.livejournal.com]

Разрешает и бесплатно. Много раз это делал. Наверное есть ограничения по количеству, но отдать друзьям за обед в ресторане без проблем.

[spamsink.livejournal.com]

Пейпалом можно с тем же успехом и крупные суммы приятелям бесплатно пересылать. Я по $4999 зараз пересылал.

[ny-quant.livejournal.com]

Если бы мы были знакомы лично, то я бы пошутил, что только лузеры думают, что $5К это большие деньги.

[spamsink.livejournal.com]

Большие деньги — по определению те, за единовременные транзакции в размере которых поднимается "красный флаг".

[ny-quant.livejournal.com]

Кстати, бывший губернатор НЙ Спитцер попал в беду именно потому, что разделил оплату проститутки на части и это было замечено. Там тоже не только идиоты сидят.

[spamsink.livejournal.com]

Алгоритм поднимания флага может быть разной степени умности. Главное, что в него в любом случае зашита некая константа.

[ticklish-frog.livejournal.com]

А как сейчас платят ипотеку, коммунальные платежи, за машину, счета за доктора (из другого поста)? Неужели все ещё бумажными чеками?

[ny-quant.livejournal.com]

Кто как. В основном электронно, вводя свою кредитку на платежном сайте или говоришь своему банку послать столько-то такому-то. (Некоторые люди, например мой садовник, не зарегистрированы ни в каких электронных сервисах, поэтому им все равно приходит бумажный чек, как мне в данном случае, только его выписывает от моего имени банк.) Плюс есть Зель, Венмо, ПэйПэл и наверное многое другое. Бумажный чек я не выписывал много лет, но если домой приходит счет, то всегда есть возможность послать чек.

Но иногда в магазинах вижу людей, обычно пожилых женщин, с чековыми книжками.

[spamsink.livejournal.com]

"Ехать в банк лично" — это доехать до произвольной АТМ, принадлежащей банку, в произвольное время суток? Какой ужас.

[ny-quant.livejournal.com]

Я никогда не засовывал чеки в АТМ, так что не знаю должна ли машина распознать сумму. Если да, то это потенциальная проблема.

[spamsink.livejournal.com]

Удивительно. До "относительно недавнего" времени сумму на чеке нужно было вводить вручную, вот и сейчас, если она не будет распознана автоматически, АТМ попросит это сделать. А человек проверит потом.

[sova-f.livejournal.com]

Моя профдеформация заставляет прочесть "16" как "1G".

[ny-quant.livejournal.com]

G - в смысле гигабайт?

[sova-f.livejournal.com]

Ну да.