Контакты  
 
 
Главная
 
 
 
   
Привет :)
 
 
Разделы





 
Пост  

Мой рейтинг безопасности банков Казахстана. Проверял внешние уязвимости и внутреннюю политику безопасности. 

  1. Народный банк 
  2. БТА Банк
  3. Kaspibank
  4. КАЗКОМ 

Не буду описывать все Банки и методы их проверок, только три )

 

Народный банк:

 

Давно наблюдаю за этим банком, так как я его клиент уже 6-й год, нареканий вообще нет, всё устраивает

1) Отличная периодичность запроса пин-кода при оплатах в магазинах
2) Для открытие оплаты в сети необходимо звонить в кал-центр, макс. срок открытия месяц
3) При оплате через ЛК, смс подтверждение (удобно)
4) Все известные мною уязвимости не были найдены.
5) Учатся на ошибках (я о баге с 10-ю временными паролями).

...

 

Kaspibank уязвимость в OpenSSL (Heartbleed) 

 

 

Сильно разочаровал КАЗКОМ:


1) Для перевода средств в ЛК необходим прибор для чтения карты, вопрос "зачем?" (в этом плане лучше использовать смс подтверждение, очень не практично)


2) При открытии карты по умолчанию включена оплата по CVV2 (зная CVV2 код, он написан на обратной стороне карты, можно смело без вашего ведома оплачивать покупки в сети)


3) Достаточно вам несколько раз расплатится картой в супермаркете или кафе, Банк вообще забывает о запросе пин когда (при утере карты, средства уведут без вашего ведома)

 

P/S  Казком както мне писал: http://serj.ws/content/408

 

...

Теги: Kazkom, Halyk bank, Bta
Добавить в:
 
Serj   24 апреля 2014, 11:18
 
 



 
 
 
 
© SERJ.WS 2011-2017