Тревелбелка про банки, деньги, финансы

Toastmas - новое приложение Т-Банк (пруф) Семейный онлайн - СБЕР (пруф)

У фридома появились новые валюты счетов. В теории по ним можно делать переводы из этих стран (а может быть и в эти страны) - проверяйте

Сроки выдачи Армении сократилась:1,5-2 недели https://travelbelka.ru/armeniya-bank/

Дополняем предыдущий пост: Александр, добрый вечер. Полностью согласен: SMS - это не только самый тупой, но еще и дырявый способ аутентификации, но никто не думает об этом... QR-коды в приложениях банков - тоже плохой способ, это вендор-лок - требует установки приложения конкретного банка а я, как ИТ'шник, принципиально не устанавливаю этот "шедевр" современных программеров, весящий по 500+ МБ, когда оно должно весить максимум 50 МБ. Везде использую Web-версии интернет-банков. Идеальный вариант получения второго фактора - TOTP (Time-based one-time password): это стандартизированный способ генерации одноразовых паролей с помощью аппаратного или программного генератора, работает полностью оффлайн. Плюс в том, что TOTP-генераторов существует масса. Можно выбрать один, поставить защиту на вход и записать в него секретные ключи нескольких сервисов, а не устанавливать несколько генераторов. Можно сохранить бэкап ключей в надежном месте. Сервисы, поддерживающие TOTP: * Проверил и настраивал лично: ГосУслуги, gMail, Яндекс, VK, Т-Банк, МультиФактор. * В обзорах заявлена поддержка, сам не проверял: GitHub, Сбис, Контур.ID, Mail.ru, DropBox, mos.ru. Просьба: 1. Добавьте плз в пост про TOTP и давайте также попросим читателей сообщить, какие банки его поддерживают. Из российских я нашел только Т-Банк. 2. Если являетесь клиентом ВТБ - можете тоже повыносить им мозг на тему внедрения TOTP. Я написал уже раза 4, когда в апреле в были проблемы с доставкой SMS - писал уже с наездом. Чем больше будет таких обращений, тем выше вероятность внедрения.

А теперь о серьезном: из раза в раз я повторяю, что СМС-ки — самый тупой способ управления банковским счетом. Особенно страдают и путешественники, и обладатели карт банков СНГ, которые не умеют работать с российскими номерами, — они вынуждены перетыкать симки на каждый чих. eSIM частично решает проблему, но тут возникают вопросики при смене аппарата: даже если оператор позволяет переносить eSIM, первичная регистрация должна быть в домашней сети, так что придется возить с собой и старый телефон с симками. В России отдельно бесят блокировки симок на сутки. А когда в канун 9 мая полностью заблокировали СМС — взвыли все. Раньше проблему решали пуш-уведомления, но для наших санкционных банков они теперь на айфонах недоступны. Проблему онлайн оплат частично могут решать QR-коды СБП, работающие без смс. Из того, что лично я заметил: Альфа стала почти все операции предлагать подтверждать не СМС-кой, а в приложении. Точка много лет в качестве альтернативы СМС предлагает звонок на бесплатный номер 8-800, хотя тут я опасаюсь возможности подделать номер на определителе. Если вы знаете еще хорошие банки, заменяющие СМС, — напишите мне @alexanderbortsov дополним пост

Фридом собирается открыться во Франции. Остается только порадоваться их сверхдоходам на курсах обмена валют, на которые они могут позволить себе любые капризы)))

🚀 Т-Банк запустил переводы на карты UnionPay Global в 61 страну! Если раньше переводить деньги можно было только на карты, выпущенные в Китае, то теперь география существенно расширилась. 🌍 Куда можно отправить деньги: Переводы доступны в 61 страну мира. В том числе в: • Азию: Китай, Вьетнам, Филиппины, Сингапур; • Европу: Франция, Германия, Бельгия, Испания. (Полный список стран можно посмотреть в приложении банка в разделе «Платежи») 💸 Тарифы и лимиты: • Без комиссии: можно отправлять до 100 000 рублей ежемесячно (точные бесплатные лимиты зависят от наличия у вас подписки Pro или сервиса Premium); • Максимум за один раз: до $5000 (или эквивалентная сумма в другой валюте). ⚡️ Как это работает: Специальный счет в валюте отправителю открывать не нужно. Для перевода достаточно знать номер карты UnionPay Global и ФИО получателя. В банке обещают, что деньги зачисляются моментально — как при обычных переводах внутри России. 💳 Если карты еще нет Бесплатное открытие, бесплатная доставка, привезут сегодня + месяц подписки PRO в подарок - ЗАКАЗАТЬ

Запретители добрались до чатов банков 😢 Раньше можно было переписываться с контактами внутри приложения Тинькофф и СБЕРа. Приложение первого бесплатно работало без пакетов интернета даже в роуминге, что делало его хорошим резервным способом связи по всему миру. Сегодня пользователи обнаружили, что такие чаты стали удалять, а раздел с переписками закрыли.

‼️ Перевыпуск Казахских карт - закрыт! ‼️ Сроки оформления карт Армении увеличелись до 3-4 недель

Как хакеры могут украсть все деньги с заблокированного iPhone 📲💸 На канале Veritasium вышло шокирующее видео с участием Маркеса Браунли (MKBHD), в котором исследователи кибербезопасности смогли списать $10 000 с его смартфона, даже не разблокируя экран. Самое страшное: эта уязвимость была обнародована еще в 2021 году, но до сих пор не устранена! 🎯 Какие устройства и карты подвержены атаке? Уязвимость затрагивает iPhone (через Apple Pay), к которым привязана банковская карта Visa. Главная брешь скрывается в удобной функции «Экспресс-оплата проезда» (Express Transit mode). Apple ввела её, чтобы люди могли проходить через турникеты в метро, просто прикладывая телефон, не используя Face ID или пароль. Коварство ситуации в том, что этот транспортный режим включается по умолчанию, как только вы добавляете в кошелек подходящую карту. ⚙️ Технические подробности обхода защиты (Как это работает): Взлом осуществляется с помощью классической атаки «Человек посередине» (Man-in-the-Middle). Злоумышленникам нужно лишь физически оказаться рядом с вашим телефоном (или завладеть им). 1. Перехват NFC: Хакер подносит к заблокированному iPhone специальное считывающее NFC-устройство — Proxmark. 2. Обман смартфона: С помощью Proxmark хакеры транслируют код, скопированный с реального турникета лондонского метро. iPhone «думает», что находится в транспорте, и автоматически активирует карту для проезда без запроса пароля. 3. Подмена бинарного кода: Данные с телефона передаются на ноутбук злоумышленников со скриптом на Python. Обычно при транзитной оплате передается специфический бит информации (равный единице), сообщающий смартфону, что терминал может быть в офлайн-режиме — это накладывает строгие ограничения на сумму списания. Скрипт меняет этот бит, заставляя устройства «лгать» друг другу. 4. Обман платежного терминала: Затем измененный пакет данных пересылается на второй телефон хакеров (burner phone), который прикладывается к настоящему кассовому терминалу в магазине. В итоге телефон думает, что платит за проезд на турникете, терминал в магазине думает, что общается с разблокированным iPhone, а система Visa пропускает платеж на огромную сумму (например, $10 000) без всякой проверки. 🛡 Как защититься? Поскольку транспортный режим часто активируется системой автоматически, лучшая защита от этой уязвимости — зайти в настройки Wallet & Apple Pay и вручную полностью отключить «Транзитный экспресс-режим» (Express Transit Card). 🛑 Заключение Парадоксально, но выходит так, что если злоумышленник украдет ваш iPhone (с активным транпротным режимом), он сможет украсть абсолютно все деньги с вашей карты. В то же время обычная физическая пластиковая карта в такой ситуации будет защищена надежнее: любые крупные покупки обязательно потребуют ввода ПИН-кода, а бесконтактные транзакции без него будут возможны только на строго лимитированную, небольшую сумму.