[recovery mode] Альфа-Банк. Одноразовый ли пароль?
Небольшая предыстория. Я лентяй и не очень люблю ходить и стоять в очередях, поэтому оплачиваю услуги ЖКХ и прочее по банковской карте через интернет. И вот я обнаружил, что несколько дней назад было двойное списание денег за электричество и за газ. Итого 4 транзакции. Разница между транзакциями «клонами» составляла 2 минуты.
Интересно, подумал я, неужели склероз? Нет, сказали мне СМС, ты получал из Альфа-Банка всего 2 СМС с 3D Secure одноразовым паролем.Другими словами, Альфа-Банк с одним и тем же одноразовым паролем провел 2 транзакции!
В телефонной тех поддержке Банка меня вежливо отослали к порталу, который производил списание. Да, они подтвердили, что было 2 транзакции на каждый из одноразовых паролей. На мою просьбу расследовать происшествие с «дырой» в безопасности, мне сказали что помочь ничем не могут, т.к. ответ «сверху»(или из глубины) был получен оператором именно такой, что проблема на стороне сайта-списателя. Хотя девушка-оператор вроде бы и согласилась, что тут что-то не так, но помочь похоже не позволяют инструкции. На вопрос к кому с такими вопросами стучаться, ответила, что только к ним.
Поэтому Хабрахабр моя последняя надежда быть услышанным -))
