Все коммерческие банки Узбекистана к 2015 году внедрят интернет-банкинг

[Andrey Kim]

Сообщение от Timur13

Прочитал «Хит-парад» вредоносных программ 2010 года опубликованный вот здесь....и на первом месте оказались банковские троянцы. Думаю что это происходит в первую очередь от невнимательности пользователей, так как защита в е-банкинге в норме. Наверное в вашем банке еще не было таких случаев. Но надо как то предупредить людей об этой опасности и сказать что можно что нет.


Банковские троянцы. Trojan.PWS.Ibank, Trojan.PWS.Banker, Trojan.PWS.Multi

Первое место «хит-парада» компании «Доктор Веб», состоящего из средств вооружения кибермошенников, присуждается банковским троянцам. К данной категории вредоносных программ относятся те из них, которые ориентированы на получение неавторизованного доступа злоумышленников к счетам физических и юридических лиц посредством систем дистанционного банковского обслуживания. Последние сейчас стремительно набирают популярность, и преступники стремятся этой популярностью воспользоваться. Вероятно, в 2011 году мы станем свидетелями смещения сферы интересов интернет-мошенников с частных пользователей на юридических лиц, на счетах которых сосредоточены куда более значительные суммы денег.

Спасибо, весьма своевременный и актуальный пост Вы правы у нас, слава Богу таких случаев не было, и дай Бог, чтобы не было. Насчет того, что нужно об этом сказать клиентам, думаю те, которые подключились к SAM.online, при первом входе видели памятку по информационной безопасности, касающихся этих вопросов, и в любое время после может к ней обратиться.
Я непосредственно взаимодействую с клиентами нашего банка (в Самарканде), использующими ДБО и объясняю им основы информационной безопасности. Конечно же, на данный момент грамотность клиентов в этом вопросе оставляет желать лучшего, так как многие из них не соблюдают элементарных правил ИБ - ставят легкие пароли, не устанавливают на рабочем компьютере антивирусную защиту (сам видел, пришел к клиенту, а у него комп, с которого он пробивает платежки, кишит вирусами), хранят закрытые ключи в открытом виде на жестком диске (не вполне еще осознают, что закрытый ключ - это средство доступа к управлению счетом!!!) и т.д. Все это в конечном счете и приводит к утечке информации, а в худшем случае - к тому, что деньги могут "увести" со счета (как вы выше писали), если злоумышленники получат доступ к закрытому ключу клиента. Банк в свою очередь старается по максимуму обеспечить безопасность. Недавно был проведен аудит нашего веб-сервера с устранением "дыр" в ИБ. Также для безопасности клиентам юр.лицам необходимо подписывать все платежные документы ДВУМЯ ЭЦП - директора и бухгалтера (это требование законодательства). Помимо соблюдения минимальных требований по информационной безопасности, важным шагом, на мой взгляд будет, если клиенты начнут пользоваться iKey или eToken, т.к. это повышает степень защиты. Единственная загвоздка - относительная дороговизна этого решения.

[reg-stoni]

Сообщение от Bakhtiyor aka

40мин долго!? Нам растущая требовательность клиентов нравится.... В целом спасибо за практичные комментариии, за соблюдение условий участия в акции..

Для сравнения, в Великобритании с сент. 2008 года действует система FASTER PAYMENTS: если раньше обычные банковкие платежи в пределах страны проходили на третий день, то по этой системе платеж проходит в тот же день в пределах макс 2 часов (но в большинстве случаев моментально) и за все это не берется плата с клиента.

[MichaelR]

Сообщение от reg-stoni

Для сравнения, в Великобритании с сент. 2008 года действует система FASTER PAYMENTS: если раньше обычные банковкие платежи в пределах страны проходили на третий день, то по этой системе платеж проходит в тот же день в пределах макс 2 часов (но в большинстве случаев моментально) и за все это не берется плата с клиента.

до выхода в свет Положения 2099 в апреле этого года, банки имели прямое подключение к биллингу операторов сотовой связи и ГТС. платежи в их пользу доходили в течение (!) 1-й минуты! при этом плата за каждый платеж варьировалась от 0.2% до 1% (в зависимости от тарифного плана банковского обслуживания)...

потом Paynet пролоббировал вышеуказанное Положение и УзбекТелеком незамысловато намекнул всем своим курируемым организациям отключить от биллинга всех, включая коммерческие банки...даже свой родной ведомственный Алокабанк!

в результате имеем что имеем..скорость платежей! но все же в течение одного раб-го дня максимум! а фактически от несколько минут до неск. часов!..

это Вам тоже для сравнения!

[Timur13]

Сообщение от MichaelR

до выхода в свет Положения 2099 в апреле этого года, банки имели прямое подключение к биллингу операторов сотовой связи и ГТС. платежи в их пользу доходили в течение (!) 1-й минуты! при этом плата за каждый платеж варьировалась от 0.2% до 1% (в зависимости от тарифного плана банковского обслуживания)... потом Paynet пролоббировал вышеуказанное Положение и УзбекТелеком незамысловато намекнул всем своим курируемым организациям отключить от биллинга всех, включая коммерческие банки...даже свой родной ведомственный Алокабанк! в результате имеем что имеем..скорость платежей! но все же в течение одного раб-го дня максимум! а фактически от несколько минут до неск. часов!.. это Вам тоже для сравнения!

Спасибо за разъяснение обязательно почитаю

[MichaelR]

Сообщение от Timur13

Спасибо за разъяснение обязательно почитаю

В самом Положении ничего противоречащего подключению банков к биллингу ОпСоСов и провайдеров вы не найдете, Тимур.... к Положению была пролоббирована фишка за подписью 1-го зампремьера, в которой было указание УзАСИ (надзорный орган) отключить всех нафиг от биллинга кроме зарегистрированного Пайнета...не даете, мол, спокойно собирать деньги с населения Халк банку!

[SAMonline]

Сообщение от reg-stoni

Для сравнения, в Великобритании с сент. 2008 года действует система FASTER PAYMENTS: если раньше обычные банковкие платежи в пределах страны проходили на третий день, то по этой системе платеж проходит в тот же день в пределах макс 2 часов (но в большинстве случаев моментально) и за все это не берется плата с клиента.

Если правильно рассчитать, то и с клиентов SAM.online тоже, можно сказать, не берется плата. Ведь бонусы покрывают все комиссионные расходы. А на страховой депозит еще и проценты начисляются.

[SAMonline]

Сообщение от Timur13

Сегодня первый опыт моей работы в интернете -банкинге. В подключение больших проблем не было, потому что сотрудники банка четко консультировали во всех вопросах, потом еще и приехали туда куда я назначил встречу и привезли договор с картой пополнения на 10 тыс.
1. Сразу же день понял что у меня не работает на сайте кнопка F5(не обновляет), при нажатие ее в IE полностью все исчезает и приходится перезагружать браузер и заходить в е-банкинг снова.

Обновление информации производится нажатием на соответствующие ссылки в меню. Если не удобно меню, можем рассмотреть Ваши пожелания относительно меню. Для нас важно будет знать Ваше мнение.
Специфику обновления страниц по F5, все их плюсы и минусы можно найти дополнительно в интернете. Разработчики специально убрали функцию обновления страничек нажатием F5.

Сообщение от Timur13

2. Логин не сохраняется при входе в кабинет приходится постоянно его набирать.

В целях безопасности после работы клиента на сайте не сохраняются его параметры авторизации

Сообщение от Timur13

3.Не открывается ни чо в новом окне. Было бы удобней если можно было бы это делать.

В новом окне открывается панель выписок, сохранение документа в экселе, вывод на печать (возможно вы еще ими не пользовались). Если что-то еще надо вывести в отдельную панель, укажите конкретно что выводить, подумаем и если это не повлияет на безопастность - сделаем.

Сообщение от Timur13

4. В платежах не нашел оплату за горячую воду и отопления, а потом еще и понял что все ком услуги можно оплатить токо жителям Самарканда. Но и для них было бы удобно если при оплате было бы написано скоко стоят газ, электроэнергия, вода и т.д.

Вывод стоимости коммунальных услуг уже разрабатывается. Удобная форма для оплаты коммунальных услуг по всем областям тоже вскоре будет сделана. А пока, как уже не раз упоменалость Вы пожете пользоваться "панацеей" на все случаи жизни, а именно расширенной формой.

Сообщение от Timur13

5. Ни чо не копируется.

Вынужденная мера предосторожности.

Сообщение от Timur13

6. Пробую положить 1000 сум но мобильник не получается: пишется что платеж принят на обработку, но в счетах постоявший некоторое время так и не переходит в раздел "сумма одобренная банком платежей".

На этот вопрос уже ответили. Были проблемы в Paynet

Сообщение от Timur13

7. И еще пользователям е-банкинга будет не удобно пополнять счет, так как карты банка можно найти токо в вашем банке.Сам же хочу перевести свою карточка другого банка на ваш счет.
Вроде пока все. Но вообщем очень перспективная услуга. Желаю вам довести ее до совершенства.

Предоплаченные карты пополнения счетов это лишь один из многочисленных способов пополнения счета, о которых уже не раз говорилось в этом разделе.
Ждем дальнейших замечаний и предложений. Просим писать даже о самых мелких на Ваш взгляд замечаниях. Для нас важны все вопросы касаюшиеся услуги интернет банкинга SAM.online и мелочей тут быть не может.