3.2. Безопасность работы с системой SMS-услуг
Система SMS-услуг Банка обеспечивает сохранность конфиденциальных данных Пользователя (номера карт и т.д.) для сведения к минимуму риска несанкционированного использования денежных средств Пользователя.
3.2.1. Идентификация Пользователя
Идентификация Пользователя выполняется при обработке системой любого Запроса. Система SMS-услуг Банка идентифицирует Пользователя по двум параметрам:
по номеру телефона, с которого отправлено SMS-сообщение с Запросом;
по номеру карты Пользователя1, который в обязательном порядке присутствует в любом Запросе.
Все Запросы, поступившие с незарегистрированного в системе SMS-услуг номера мобильного телефона, игнорируются системой. Если номер телефона зарегистрирован в системе, система проверяет номер карты, указанной в Запросе. Если карта, номер которой указан в Запросе, не принадлежит Пользователю, зарегистрировавшему в системе номер телефона, с которого поступил Запрос, то Запрос отклоняется с соответствующим Уведомлением в виде ответного SMS-сообщения следующего вида:
SMS-uslugi. Nevernyj zapros ili poslednie cyfry karty!
Таким образом:
Получить доступ к счету и картам Пользователя с незарегистрированного номера телефона невозможно.
С телефона Пользователя SMS-услуг нельзя получить доступ к его счету и картам, не зная последние 4 цифры номера зарегистрированной карты.
3.2.2. Назначение Уведомлений
Уведомления предназначены для информирования Пользователя обо всех проведенных операциях по счетам и/или картам. Получение Уведомлений позволяет минимизировать финансовые потери Пользователя в случае компрометации его карт.
Получив Уведомление о какой-либо операции с его картой, Пользователь может оценить правомерность ее выполнения. В случае получения Уведомления о совершении несанкционированной операции (вне зависимости от ее суммы) пользователю необходимо немедленно заблокировать эту карту, позвонив в Банк или послав соответствующий запрос системе SMS-услуг Банка.
Пользователю SMS-услуг необходимо контролировать все операции со всеми своими картами на любые суммы, даже незначительные, поскольку важен сам факт компрометации карты.
Для минимизации риска потерь денежных средств со счета Пользователю следует сочетать использование Уведомлений с индивидуальными лимитами расходования средств по карте. Пользователь может самостоятельно устанавливать или отменять действие лимитов расходования средств с помощью соответствующих Запросов/команд системы SMS-услуг.
3.2.3. Безопасность Уведомлений
При рассылке Уведомлений номера карт Пользователя указываются в SMS-сообщениях в усеченном виде – либо только последние 4 цифры номера карты (…………….ХХХХ), либо первая цифра номера карты, затем три точки и последние 4 цифры номера карты (Х…ХХХХ).
3.2.4. Безопасность финансовых операций SMS-услуг
Для защиты денежных средств на банковском счете Пользователя в случае потери физического контроля над своим телефоном (в случае утери, кражи и т.п.) в системе SMS-услуг Банка используется механизм ограничителей/лимитов расходования денежных средств. Для финансовых операций системы SMS-услуг существует Специальный лимит, действующий в течении суток, по истечении суток лимит возобновляется. Специальный лимит действует только на финансовые операции SMS-услуг, на операции снятия наличных денежных средств в банкоматах и операции оплаты товаров(услуг) в предприятиях торговли и сервиса он не распространяется.
При подключении Пользователем SMS-услуги Специальный лимит расходования денежных средств в системе SMS-услуг имеет нулевое значение. Для того, чтобы начать совершать финансовые операции в системе SMS-услуг, Пользователь должен установить индивидуальное значение Специального лимита расходования денежных средств в системе SMS-услуг с помощью банкомата Банка либо сотрудника любого ВСП Банка. В первом случае идентификация Пользователя производится путем проверки ПИН-кода, во втором - путем проверки паспортных данных Пользователя. Изменить значение Специального лимита или изменить зарегистрированный в системе SMS-услуг номер мобильного телефона с помощью Запросов системы SMS-услуг нельзя. Запрет на проведение подобных операций позволяет минимизировать риски финансовых потерь Пользователя (например, в случае изготовления злоумышленниками дубликата телефонной SIM-карты).
Индивидуальное значение Специального лимита выбирается пользователем не произвольно, а из предлагаемых Банком значений.
Таким образом, риски Пользователя потерять денежные средства со своего карточного счета при утрате физического контроля над собственным телефоном ограничены размером суточного индивидуального Специального лимита расходования средств в системе SMS-услуг.
Для защиты денежных средств на карточном счете в случае потери физического контроля над своим телефоном (в случае утери, кражи и т.п.) Пользователю рекомендуется устанавливать на мобильном телефоне пароль.
3.2.5. Рекомендации Пользователю в случае утраты телефона
В случае утраты Пользователем телефона вследствие его кражи, потери и т.п., ему следует, прежде всего, как можно быстрее либо заблокировать SIM-карту телефона, позвонив в службу поддержки оператора сотовой связи, либо заблокировать финансовые операции системы SMS-услуг Банка. Это поможет сохранить свои денежные средства как на лицевом счете у оператора сотовой связи, так и на карточном счете в Банке.
Блокировка финансовых операций системы SMS-услуг осуществляется путем обнуления индивидуального Специального лимита расходования средств в системе SMS-услуг. Сделать это можно следующими способами:
Позвонив по телефону в службу поддержки клиентов Банка2.
Самостоятельно с помощью любого банкомата Банка;
Если у Пользователя есть другая SIM-карта, он может вместо блокировки финансовых операций системы SMS-услуг поменять зарегистрированный им в системе номер телефона на новый. Сделать это возможно самостоятельно через банкомат Банка или любое отделение Банка.
|
