Ваш телефон — ключ к вашим деньгам или о безопасности входа в мобильное приложение Сбербанка. Не могу зайти в приложение сбербанк онлайн на андроид
Ваш телефон — ключ к вашим деньгам или о безопасности входа в мобильное приложение Сбербанка
Представьте ситуацию: оставили вы на 5 минут без присмотра телефон (например, на зарядке). Возвращаетесь и видите SMSку о переводе крупной суммы денег 3-ему лицу. Представили? А это ведь легко может быть реальностью… В статье пойдёт речь о не очень безопасной системе входа в мобильное приложение Сбербанка, дабы предупредить пользователей о возможности финансовых потерь.После того, как у меня затупил телефон, мне пришлось сбросить его к заводским настройкам. Установив из Play-маркета приложение «Сбербанк Онлайн», и прождав значительное время, пока приложение сканирует телефон на наличие вирусов, создаётся полное ощущение, что тут всё хорошо с безопасностью. Но каково же было моё удивление, когда после ввода логина и готовности ввести пароль, вместо него меня просят ввести SMS-код, который тут же пришёл на этот же телефон!Сначала я подумал, что возможно где-то на карте памяти сохранился какой-нибудь идентификатор сессии, из-за которого не надо проходить процедуру ввода пароля, а достаточно пройти упрощённую процедуру подтверждения по SMS. Но это было не так.
Тогда мы с коллегой решили проверить на его телефоне, смогу ли я войти в его приложение. Мы берём его телефон, открываем приложение, выбираем «Сменить пользователя» в меню, вводим логин (который секретным не является и используется им на разных сервисах). И, бинго, опять вводим SMS-код и оказываюсь внутри приложения с полным доступом ко всем финансам! Всё дело заняло пару минут времени.
А как же блокировка телефона по паролю/секретному ключу/отпечатку пальца, спросите вы? Ну во-первых, дело тут не в устройстве а SIM-карте. И полный возврат к заводским настройкам также может свести на нет всю защиту, просто это будет немного дольше.
Кроме того, в ОС куча приложений, которые просят разрешений на чтение SMS. Не удивлюсь, если появится вирус, способный сымитировать вход в приложение с чтением и последующим входом кода из SMS.
А что Сбербанк?
Через обратную связь я писал дважды об этой проблеме сбербанку и оставил отзыв на banki.ru. Но сбербанк судя по всему не считает это проблемой. Кроме того, в условиях использования был найден следующий пункт:Не совмещайте устройства доступа к системе «Сбербанк Онлайн» и устройства получения SMS-сообщений с подтверждающим одноразовым паролем (например, мобильный телефон, смартфон или планшет). Для мобильных устройств созданы специализированные версии системы. При утрате мобильного телефона, на который Вы получаете сообщения с SMS-паролем, сразу же обратитесь к оператору сотовой связи и заблокируйте SIM-карту. То есть фактически приложение нельзя ставить на тот же телефон, на который приходят SMS-ки.Выводы
Выводы можно сделать только такие — держите телефон всегда при себе, даже когда решили выйти на 5 минут в туалет. Не устанавливайте приложений с доступом к SMS. А ещё лучше — получайте SMS с кодами на кнопочный телефон без приложений.habr.com
Не запускается Сбербанк Онлайн на Андроиде! Помогите (смотри внутри)
Антивирус стоит - основная проблема в нем, конфликт с Сбербанк Онлайн
Версия 6.0.0. удачно работает на этом смартфоне, новая версия не поддерживается (почему-то). Есть некоторые причины: телефон заполучил рут права, либо битая версия приложения. Сам некоторое время мучался, нашёл сайт с рабочей версией <a rel="nofollow" href="http://fan-android.com/instructions/812-sberbank-onlayn-root.html" target="_blank">http://fan-android.com/instructions/812-sberbank-onlayn-root.html</a>
Загрузите версию 5.3.0.3 можно взять с сайта <a rel="nofollow" href="http://4pda.ru/forum/index.php?showtopic=413213" target="_blank">http://4pda.ru/forum/index.php?showtopic=413213</a> ,заходите в неё, проходите первоначальную проверку антивирусом, дальше вам зарегестрировать устройство приложение не даст. Затем выходите из приложения и через маркет обновляетесь до актуальной версии, после чего входите в обновлённое приложение, которое уже прошло первоначальную проверку, регистрируетесь и пользуетесь :)
отключил, антивирусник выкл. телефона вкл. с отключённым антивирусом и смог войти
у меня самсунг 2022 выпуска. но не приложение сбербанк, а просто с сайта даже не могу выйти на телефоне. так же как и вконтакт (и приложене ни с яндекса) появилась такая же фигня после прошивки. сделал так. яндекс домашняя - еще - настройки интернета- 1) конфиденциальность все галочки - 2) дополнительно все галочки.. попробуйте..
Я просто удалил приложение и установил по новой и все помогло.
touch.otvet.mail.ru
Отмена регистрации приложения Сбербанк ОнЛайн для Android
Отмена регистрации через мобильное приложение
Отмена регистрации через профиль клиента
Для того чтобы отменить регистрацию в мобильном приложении Сбербанк ОнЛайн для Android через профиль клиента, необходимо зайти в Профиль клиента, кликнув на иконку профиля на главной странице, или другой странице, где есть эта иконка. Отобразится страница с профилем клиента.
Для смены пользователя или отмены регистрации в приложении системы Сбербанк ОнЛайн, необходимо нажать на кнопку Сменить пользователя. Всплывает сообщение с подтверждением смены пользователя.
При нажатии на кнопку Да происходит отмена регистрации, пользователю отобразится начальная форма регистрации.
При желании можно сменить пользователя или пройти процесс регистрации заново.
Смена пользователя через форму авторизации
Для того чтобы сменить пользователя в приложении через форму авторизации, необходимо запустить приложение и в нижней части экрана нажать кнопку Сбросить.
Всплывает сообщение с подтверждением смены пользователя.
При нажатии на кнопку ОК происходит отмена регистрации, пользователю отобразится начальная форма регистрации.
При желании можно сменить пользователя или пройти процесс регистрации заново.
Отмена регистрации через Сбербанк ОнЛайн
Для того чтобы отменить регистрацию в мобильном приложении через систему Сбербанк ОнЛайн для веб-браузера, необходимо произвести войти в личный кабинет онлайн-банка, в личном меню, необходимо выбрать пункт «Мобильные приложения»:
Отобразится форма, на которой отображаются настройки профиля клиента. На форме выберите пункт «Мобильные приложения», после чего отобразится форма со списком подключенных устройств.
Для отмены регистрации необходимо нажать на кнопку Отключить устройство. При попытке произвести авторизацию через мобильное приложение, отобразится начальная форма регистрации.
bankivonline.ru
