Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Часть 3. Удаленные каналы доступа (09.01.2014).doc
Скачиваний:
1
Добавлен:
01.07.2025
Размер:
6 Мб
Скачать
☆

Средства защиты «Альфа-Клик»

В целях безопасности в интернет-банке «Альфа-Клик» используется три типа паролей:

  • Временный – при подключении услуги «Альфа-Клик» автоматически высылается в sms-сообщении на номер телефона, указанный Клиентом. Действует до первого входа в интернет-банк и в принудительном порядке подлежит замене на Постоянный пароль. Если в течение 3 дней Клиент не изменяет Временный пароль на Постоянный – ему необходимо повторно обратиться в ДО или Альфа-Консультант за получением нового. Так же, Клиент может самостоятельно восстановить временный пароль к интернет-банку "Алфа-Клик", для этого ему необходимо на главной странице интернет-банка нажать на ссылку "Забыли пароль" (расположена напротив поля "Пароль"). После чего клиент будет автоматически перенаправлен на страницу восстановления временного пароля.

  • Постоянный – является основным паролем для входа в «Альфа-Клик». Действует 180 дней, после чего подлежит замене. По истечении срока действия пароля Клиент не может осуществлять операции, пока не обновит пароль.

  • Одноразовый - используется для подтверждения денежных операций и входа в «Альфа-Клик». Высылается в sms-сообщении на номер, указанный Клиентом при подключении услуги и является уникальным для каждой операции. Действует в течение 3 минут.

Одноразовый пароль для входа в Интернет-Банк

Д ля входа в Интернет-Банк «Альфа-Клик» после успешного ввода Логина и Пароля потребуется ввести одноразовый пароль, который высылается на мобильный телефон, указанный Клиентом при подключении Интернет-Банка.

Текст SMS-сообщения, которое содержит одноразовый пароль для входа в Интернет-Банк «Альфа-Клик», выглядит следующим образом:

Proverte adres banka – https://click.alfabank.ru. Parol dlya vhoda v Alfa-Click – 123456. Nikomu ne soobshayte parol, v tom chisel sotrudnikam banka. Alfa-Bank

Отключение одноразового пароля на вход в "Альфа-Клик"

Каждый пользователь Интернет-Банка "Альфа-Клик" может самостоятельно отключить одноразовый пароль по SMS, используемый для входа в Интернет-Банк «Альфа-Клик».

Для управления данной функцией необходимо:

  1. В Интернет-Банке "Альфа-Клик" перейти на страницу «Мой профиль» раздела «Настройки» с помощью ссылки в левом меню (см. рисунок ниже);

  2. С нять галочку напротив поля «Вход по одноразовому паролю» и подтвердить свое намерение с помощью одноразового пароля.

После того, как пользователь проделает данную процедуру, вход в Интернет-Банк «Альфа-Клик» будет производиться только с использованием Логина и Пароля, одноразовый пароль по SMS требоваться не будет. Если пользователь хочет включить одноразовый пароль на вход, необходимо проделать аналогичную процедуру.

В целях обеспечения более высокого уровня безопасности не следует рекомендовать Клиенту отключать подтверждение одноразовым паролем на вход.

Одноразовые пароли для проведения операций

Одноразовый пароль используется для осуществления платежных и иных операций в Интернет-Банке, кроме «перевода между своими счетами». Для получения одноразового пароля необходим телефон, указанный Клиентом при подключении Интернет-Банка.

После ввода всех необходимых платежных данных и проверки их правильности, система предложит ввести одноразовый пароль для совершения операции. Для получения одноразового пароля нужно нажать на кнопку «Получить пароль», пароль будет доставлен со скоростью SMS-сообщения на ваш мобильный телефон.

Текст SMS-сообщения содержит одноразовый пароль, а также краткую информацию о реквизитах платежа. Например, для оплаты мобильной связи сообщение будет выглядеть так:

Dlya oplaty mobilnoi svyazi na summu 1000 RUR za nomer (номер телефона) vash odnorazoviy parol 123456. Alfa-Bank.

Время действия одноразового пароля отправляемого по SMS составляет 3 минуты.

Использование одноразового пароля при проведении операций

Для проведения оплаты услуг требуется всегда вводить одноразовый пароль по SMS для подтверждения операции.

Для Клиентов, у которых включен одноразовый пароль на вход в "Альфа-Клик", платежи на сумму до 500 рублей в день проводятся без одноразового пароля.

Лимит распространяется на следующие виды платежей:

- Коммерческое ТВ

- Мобильный телефон

- Интернет

- Коммунальные услуги (ЖКУ, Электроэнергия, Городской телефон, Международная связь)

Проверка номера SIM-карты

При отправке SMS-пароля осуществляется проверка номера SIM-карты. От Клиента не требуется никаких дополнительных действий, если номер SIM-карты не меняется. При смене SIM-карты Клиенту нужно обратиться в Банк для переподключения услуги.

К лиентов нужно информировать при подключении услуги, что при смене SIM-карты, им нужно будет прийти в Банк и переподключить услугу.

Как это работает?

Изначально данных о SIM-карте у Банка нет, они записываются при:

    • Подключении Клиента к Интернет-Банку «Альфа-Клик»

    • Смене номера телефона для Интернет-Банка «Альфа-Клик»

    • Первом входе в Интернет-Банк «Альфа-Клик»

    • При совершении перевода/ платежа

После того, как Банк уже получил номер SIM-карты, при последующих действиях Клиента осуществляет проверка смены SIM-карты:

    • При входе в Интернет-Банке «Альфа-Клик»;

    • При совершении переводов/ платежей в «Альфа-Клик».

Проверка осуществляется следующим образом:

    • В сети операторов сотовой связи запрашивается номер актуальной SIM-карты (Клиент ничего не вводит);

    • Полученный номер SIM-карты сравнивается с уже имеющимся в системе;

    • Если новый номер SIM-карты не совпадает со старым, то операция прекращается, либо доступ блокируется.

Общая схема:

  • Если номер SIM-карты, полученный для проверки, совпадает с номером SIM-карты, который хранится в Банке, то система успешно проводит операцию.

  • Если номер SIM-карты, полученный для проверки, НЕ совпадает с тем, что хранится в Банке, система применяет следующие правила:

    • Проверка была осуществлена при входе в Интернет-Банк – ДОСТУП БЛОКИРУЕТСЯ, Клиент получает сообщение «Логин заблокирован»;

    • Проверка была осуществлена при совершении операции – ОПЕРАЦИЯ НЕ ПРОВОДИТСЯ, доступ НЕ блокируется, Клиент получает сообщение «В данный момент платеж совершить невозможно».

Функциональность