temat Re.: Potwierdzenie przelewu-autoryzacja w Bankowość internetowa

Potwierdzenie przelewu-autoryzacja

JackS — Sun, 07 Feb 2016 09:47:23 GMT

Dlaczego ING nie oferuje funkcji każdorazowej autoryzacji przelewu za pomoca sms-a?

Przypadkowe czy losowe smsy wyliczone według bóg wie jakiego algorytmu ,nie zapewniaja poprawnej kontroli,jesli komus to wystarcza te jego sprawa.

Mnie nie wystarcza,mam ograniczone zaufanie do Was.

W innych bankach nie mają z tym problemu,funkcję można włączyc bądź nie.

Każdy przelew jest autoryzowany wiadomością sms, tylko u Was jest inaczej,na klientach nie można oszczedzać!!!!

Kiedy taka opcja zostanie uruchomiona ?

Oczekuję konkretnej i rzetelnej odpowiedzi....

Re.: Potwierdzenie przelewu-autoryzacja

MonikaC — Mon, 08 Feb 2016 10:41:05 GMT

Wykorzystujemy wiele zabezpieczeń przed próbami ataków. Dodatkowo prosimy, aby stosować się do zasad bezpieczeństwa.

Algorytm autoryzacji na bieżąco zmieniamy w zależności od różnych warunków oraz informacji zarówno na temat jednego klienta jak i całego banku.

Zapisałam propozycję SMS-ów do każdej transakcji.

Re.: Potwierdzenie przelewu-autoryzacja

atmt — Mon, 08 Feb 2016 12:15:26 GMT

To ja przy okazji chciałem zapytać co zmieniło się w temacie potwierdzeń za przelewy bo dzisiaj wykonując opłaty na ZUS musiałem każdorazowo potwierdzać transakcję kodem z SMSa, do tej pory system mnie o to nie prosił od bardzo dawna co mi zresztą odpowiadało. Rzeczywiście dobrze byłoby dodać opcję wyboru czy ktoś chce autoryzować każdy przelew czy ufać algorytmom banku.

Re.: Potwierdzenie przelewu-autoryzacja

DietmarW — Mon, 08 Feb 2016 20:02:25 GMT

Nie dokonywaliśmy żadnych zmian w algorytmie autoryzacji. Aczkolwiek opisana sytuacja wskazuje na jego poprawne działanie

Pozdrawiam
Dietmar

Re.: Potwierdzenie przelewu-autoryzacja

atmt — Tue, 09 Feb 2016 09:38:24 GMT

Czy to oznacza, że przez ostatnich dobrych parę lat system nie działał prawidłowo??

Re.: Potwierdzenie przelewu-autoryzacja

MateuszO — Wed, 10 Feb 2016 07:25:07 GMT

System działa prawidłowo. Algorytm, który bank stosuje, nie jest ujawniany ze względów bezpieczeństwa. Uwzględnia on wiele czynników, które są aktualizowane (biorą pod uwage coraz to nowsze zagrożenia). Jako klient musisz być przygotowany na to, że system w każdej sytuacji może poprosić o wpisanie kodu autoryzacyjnego.

Re.: Potwierdzenie przelewu-autoryzacja

wojciech — Wed, 02 Mar 2016 15:10:36 GMT

Nie, system nie działa prawidłowo! Dla przelewów *WZORCOWYCH* (które musiałem potwierdzić wcześniej) do ZUS od 2 miesięcy musze autoryzować niektóre przelewy co jest, jakby to delikatnie... idiotyczne.

Pal diabli jak jestem pod telefonem i mam zasięg, ale jak człowiek jest dosyć daleko i ma tylko wifi to można wyjść z siebie próbując zrobić wcześniej zdefiniowany przelew który wykonuje się od kilku lat :/

Jakoś w innych bankach można wybrać, czy wzorce są zaufane czy nie i czy trzeba je każdorazowo autoryzować... ale nie, ING jest "przelajkowany" ostatnio...

Do pana MateuszO - polecam prowadzić własną DG i spóźnić się jeden dzień z przelewem do jakiejś państwowej instytucji - po prostu sama radośc, a ING właśnie bardzo, bardzo, baaaardzo ułatwił ten proces (tak, to jest sarkazm!) :/

Re.: Potwierdzenie przelewu-autoryzacja

gandahara — Fri, 04 Mar 2016 00:56:28 GMT

To jest jak walka z wiatrakami klienci swoje bank swoje. Ten temat był już wałkowany na starym forum gdzie odpowiedzi były dokładnie takie same tajne wyliczenia które działają w magiczny sposób na niewielkie kwoty ( autoryzacyjny na doładowanie za 5 zł a za zakupy na kilkaset złotych ni widu ni słychu smsa) . Dziwi mnie takie olewcze podejście banku do klientów, gdzie klienci sygnalizują,że nie czują się bezpiecznie i wytykają wady w zabezpieczeniach a bank twierdzi ze wszystko ok algorytm działa. Jak już ktoś wspomniał wyżej inne banki nie mają problemów z tym aby autoryzować każdą transakcję nie tylko te za doładowanie teleonu.

Re.: Potwierdzenie przelewu-autoryzacja

sud1 — Fri, 04 Mar 2016 07:24:19 GMT

Tłumaczenia banku, że system autoyzacji przelewów jest bezpieczny jakoś nie trafia do użytkowników i trudno się temu dziwić skoro system żąda zatwierdzania przelewu wzorcowego, doładowania a nawet przelewu na inne własne konto, a z drugiej strony przelewy na niemałe kwoty na rachunek, na który dany klient nigdy do tej pory nie zlecał przelewu są puszczane bez autoryzacji.

Mam wrażenie, że cały ten tajemny algorytm sprowadza się tylko do jednego, oszczędności na wysyłanych smsach.

Czy uruchomienie autoryzacji każdego przelewu to aż tak duży koszt dla banku ? Wystarczyłoby wprowadzić możliwość wyłączenia autoryzacji przy doładowaniach, przelewach własnych, wzorcowych, ewentualnie przy przelewach na niskie kwoty, do ustalenia we własnym zakresie przez klienta. Takimi problemami powinni zająć się pracownicy pracujący nad nowym systemem transakcyjnym, a nie skupiać się nad kółkami i innymi kolorowankami.

Re.: Potwierdzenie przelewu-autoryzacja

wojciech — Fri, 04 Mar 2016 13:46:59 GMT

Ano właśnie. Mnie chyba bardziej niż brak potiwerdzania przelewów wkurza to, że wymaga się potwierdzania przelewów, które można uznać za 'bezpieczne' (własne rachunki, przelewy wzorcowe), co zwyczajnie już wkurza...

Jeżeli bank chce być taki oszczędny na wiadomościach SMS (co imho jest raczej bezsensownym oszczędzaniem) to niech wprowadzi czasowe tokeny w formie aplikacji (jak w przypadku weryfikacji dwuetapowej czy tokenów sprzętowych) - wtedy odpada koszt wysłania wiadomości... ale bank na takową sugestię odpowiedział tylko, że "fajnie, ale nawet nie planujemy"... no litości.

Re.: Potwierdzenie przelewu-autoryzacja

AgnieszkaBin — Sat, 05 Mar 2016 14:27:09 GMT

@gandahara @sud1 @wojciech Przekazaliśmy Wasze opinie do zespołu bankowości internetowej.

Re.: Potwierdzenie przelewu-autoryzacja

wojciech — Tue, 12 Apr 2016 17:59:19 GMT

Dzisiaj ING pobiło samo siebie - do przelewów ZUS (ze wzorców!) doszła autoryzacja przelewów do Urzędów Skarbowych (też ze wzoraca!)... no bo przecież jak ktoś będzie chciał nas opitolić to na pewno przelew wyjściowy będzie do którejść z tych instytucji o_O

Chyba, że to jakaś subtelna sugestia ING, czy aby na pewno chcemy dotować te bezdenne dziury? :-P

Re.: Potwierdzenie przelewu-autoryzacja

Mitchris — Wed, 13 Apr 2016 06:42:25 GMT

Nie dziw się, to wynik supertajnego systemu zabezpieczeń ING, który wie lepiej od Ciebie, co należy autoryzować, co nie.

https://spolecznosc.ingbank.pl/-/Bankowo%C5%9B%C4%87-internetowa-i-mobilna/Has%C5%82a-SMS/m-p/1830/highlight/true#M284

Re.: Potwierdzenie przelewu-autoryzacja

MartaK — Thu, 14 Apr 2016 07:37:29 GMT

O autoryzacji transakcji decyduje nasz wewnętrzny algorytm. Zapewniamy, że metoda jest w pełni bezpieczna.

Re.: Potwierdzenie przelewu-autoryzacja

wojciech — Thu, 14 Apr 2016 07:39:32 GMT

MartaK pisze:
O autoryzacji transakcji decyduje nasz wewnętrzny algorytm. Zapewniamy, że metoda jest w pełni bezpieczna.

buahahahahaha? Przepraszam, ale czy my jesteśmy w kabarecie?

i: "zapewniamy"? Jakiś audyt był przeprowadzany albo jakieś rzeczowe potwierdzenie zamiast pustosłowia?

Bo ja zapewniam, że ING ma kwaterę główną na Ksieżycu! Serio serio!

Re.: Potwierdzenie przelewu-autoryzacja

sud1 — Sun, 17 Apr 2016 07:10:17 GMT

Coś do przeczytania w temacie bezpiecznych algorytmów.

Re.: Potwierdzenie przelewu-autoryzacja

atmt — Sat, 16 Apr 2016 08:21:55 GMT

Do pracowników banku mam prośbę: lepiej nie odpowiadajcie wcale niż macie odpowiadać frazesami typu "zapewniamy, że transakcje są bezpieczne". Bardzo fajnie, że tak jest, wszyscy się cieszą z tego powodu, ale już jakiś czas temu pytałem dlaczego od dwóch-trzech miesięcy muszę autoryzować przelewy do ZUSu skoro przez ostatnie 10 lat system nigdy o to nie prosił? Jest to bardzo irytujące. Czy ktoś mógłby sensownie odpowiedzieć dlaczego tak się dzieje i czemu to zostało zmienione?

Re.: Potwierdzenie przelewu-autoryzacja

MarcinB — Mon, 18 Apr 2016 09:26:16 GMT

@atmt Dostosowaliśmy nasz mechanizm do najnowszej rekomendacji Komisji Nadzoru Finansowego (rekomendacja dotycząca bezpieczeństwa transakcji płatniczych wykonywanych w internecie).

Re.: Potwierdzenie przelewu-autoryzacja

wojciech — Mon, 18 Apr 2016 09:29:34 GMT

Można prosić o podanie źródła? Pobieżnie sprawdziłem stronę KNF i... nie doszukałem się.

Po wtóre - czyli możemy liczyć, że bank będzie jednak wymagał autoryzacji wszystkich transakcji (poza wzorcami) i wróci normalność?

Re.: Potwierdzenie przelewu-autoryzacja

sud1 — Mon, 18 Apr 2016 17:15:20 GMT

@AgnieszkaBin

Czy wstawianie linków na forum jest zakazane ?

Czy może temat artykułu o kradzieżach kilkudziesięciu milionów złotych z kont internetowych nie jest na rękę bankowi ?