Список проголосовавших за комментарий "Чтобы не стать жертвой, надо чтобы банки на серьёзных щах заявили: двухфакторная идентификация является 100% гарантией безопасности личного кабинета без каких либо НО и ЕСЛИ. Ваша задача просто не сообщать посторонним номер, приходящий в СМС. <br/> Но почему то банки так не говорят!!! Элементарно, когда я получал карту, сотрудница банка держала её в руках, а значит она знает её номер, имя владельца, дату и cvv код. Потенциально она может воспользоваться этими данными в 3 часа ночи 9 месяцев спустя, оплатив товар на сайтах без 3дсекьюра и подтверждения оплаты смс.<br/> Как взломать ЛК?!.. Лично я вариантов не вижу. Но мне не нравится, когда банк позволяет вместо логина вводить номер карты! Как минимум он упрощает видевшему этот номер жизнь. Далее, у многих при вводе 3 кратно неверного пароля блокируется ЛК на 30 минут. Вопрос: почему в таких случаях не приходит смс о попытке несанкционированного доступа?! Вопрос риторический! Допустим номер карты знаем, пароль в виде татухи на плече абонента рассмотрели в бане… Остаётся 1 барьер — смс код. И вот тут непонятно как без помощи ОБСОСА решить задачку! А если именно ОБСОС сольёт нужные мошеннику данные, то надо вызывать полицию, писать заявление на банк, который проворонил деньги и пусть он разбирается сам с ОБСОСАми лично, это уже его проблемы, потому что ответственность за сохранность денег несёт он, ОБСОС здесь посредник. Формально банк должен тоже подать иск на ОБСОСА, и тот должен возместить всё хозяину симки, если тот не компроментировал смс пароль от банка (а он не должен это доказывать, это должна доказывать полиция).<br/> Но есть ещё такая фигня как мобильные приложения, которых я лично сторонюсь. Причина банальна: облегчённый вход без смс. А когда уже вошёл в это дерьмо, то формально любые действия банк признает как от имени владельца. Вот здесь и зарыты горшочки с золотом для реальных леприконов! Банк в случае любой пропажи денег отделается стандартным «вы скомпроментировали персональные данные» и вам останется с полицейским-робокопом искать призрак Киева в надежде их вернуть. <br/> <br/> Поэтому, пока банки не вышли с заявлением о 100% безопасности двухфакторной идентификации, лучшим доказательством которой является отсутствие жертв с момента её появления… не храните больших сумм с использованием информационных технологий! Делайте по-старинке, офис, договор, вклад, чек, тогда никакие ОБСОСЫ не смогут до этих денег добраться, а если и смогут, виноват всегда будет банк и суд вы выиграете за 5 сек."