НЛБ Банка

[Trtka]

Еве едно позитивно искуство со НЛБ.
На последен ден од одмор ми прочури термостатот на колата.
Како корисник на лично банкарство , платено смештај за наредни 3 дена за 4 лица + шлеп служба + рентакар од Переа до Прилепа града... Се со едно јавување.

 

[petkotrajko]

Погледнете го атачментот 164495

Дали добивате пораки со рандом карактери од официјалниот NLB_BANKA SMS сервис? 5-6 вакви ми стигнаа.

Не.

 

[389mk]

На мојот телефонски број имам поврзано две трансакциски сметки, но сепак функционираа сите електронски услуги.
Иако платата лани ја префрлив во друга банка, сепак дебитната картичка од двете НЛБ сметки успешно се дигитализираа во GPay. Сега кога го сменив телефонот, од стариот одјавив од НЛБКлик, но не одјавив од НЛБ Пеј, ај што треба директно да се јавувам за секое преинсталирање, не може да се дигитализира едната картичка, и по неколку јавувања во контакт центарот упорно ме убедуваа дека во Гпеј не може да стојат картички од две сметки, нешто што не е точно затоа што 2 години наназад ги користев баш така. Туку и го имаат сменето телефонскиот број од едната трансакциска сметка и сега не можам да ја дигитализирам картичката и од таа сметка.

И додека го правам сево ова неколку дена со ред, по сто обиди регистрации, сфатив дека обична порака за верификација на плаќање со смс МОЖЕБИ е побезбедно отколку преку апликација, во случајов НЛБПеј.
За да злоупотребиш верификација преку смс, треба цело време да имаш простап до телефонот или до смс сервисот.
А за да злоупотребиш нлб пеј доволно е само еднаш да имаш пристап до смс за верификацијата при најавување, потоа го имаш верифицирано на твојот уред.
Ова е за исклучителни ситуации, но кога имаш податоци за картичката, пинот, поправете ме ако грешам, сепак мислам апликација како нлб пеј е помалку безбедно.

Други банки имаат поинаков пристап за најавување во нивните апликации, но овде е полесно, доволно е да го знаеш матичниот број и да имаш еднаш пристап до смс сервисот

 

[kirev]

Значи сите банки во светот грешат со гаснењето на автентикацијата по СМС? Дури и Мајкрософт ја укина за нивните сметки

 

[389mk]

Значи сите банки во светот грешат со гаснењето на автентикацијата по СМС? Дури и Мајкрософт ја укина за нивните сметки

Се разбира дека смс е поранлива автентификација, но начинот на кој се најавува корисникот на нлб пеј, само со еден смс и матичен број е исто толку слаб.
Потребен е еден пристап до смс на корисникот и готово, веќе има пристап до картичката за онлајн плаќање и за дигитализција во гугл пеј.
Го напуштија начинот со најавување преку корисничко име и лозинка, и воведоа само матичен број и ЕДЕН смс. И потоа напаѓачот ја има апликацијата на својот уред.

Ова е теоретска ситуација која не е валидна за повеќето реални корисници, туку за одредени групи кои не користат телефони, на пример пензионери и слично.

Тука најслабата алка во синџирот за автентикацијата е најавувањето, и златно правило е дека секој систем е онолку јак колку што е јака неговата најслаба алка.
Џабе е енкрипција и апликација, кога до нив се здобива само со матичен број, кој е лесно достапен, и ЕДНО пресретнување на една смс порака. И не треба ни да ги внесуваш броевите од картичката, ти го дава на тацна откако ќе се најавиш.
Ако напаѓачот успее само ЕДНАШ да ги добие овие две работи, преку phishing, измама на постаро лице, SIM swap или привремен пристап до отклучен телефон, тој го совладал целиот систем.

Знам дека ова е направено како компромис помеѓу безбедност и едноставност за користење, но да не се лажеме дека нлб пеј, како што е поставена сега, е нешто многу побезбедна од обичен код на смс.

Дополнително, за да ја одјават апликацијата од претходниот уред, не е потребно да се одјавуваш од самиот уред, туку може во контакт центарот со читање на податоци од личната карта, значи нешто што е направено да биде потешкотија во злоупотребата на податоци, олеснува злоупотреба.

 

[kirev]

Се разбира дека смс е поранлива автентификација, но начинот на кој се …

Фала ти за деталното објаснение. И значи ова е баш школски пример на грешна имплементација. Стиснале од една страна (како и сите други) ама остаиле ОГРОМНА ДУПКА! Пријави им Или како се викаше оној на ЛинкедИн што ги објавува овие проблеми? Може да му го препратиш, можеби ќе ја сменат имплементацијата

 

[ArMaKeDoN98]

За колку време/дена одобруваат користење на нов мклик(на нов уред)

 

[mihovkris]

За колку време/дена одобруваат користење на нов мклик(на нов уред)

Обично 24 часа. Не е веќе да одиш на банкомат да потврдиш нов телефон?

 

[NecrotoX]

Обично 24 часа. Не е веќе да одиш на банкомат да потврдиш нов телефон?

Хаха. Сестра ми пред околу 2 недели требаше на нов телефон да активира, прво скоро недела дена чекаше да ѝ се јават и никој не ѝ се јави, па беше во експозитура од кај што ѝ рекоа дека не можат од тамо да средат, тоа го правеле некои други вработени од некое друго место што биле само за тоа, па ѝ дадоа број она да се јави, па на бројот никој не се јавуваше и само музика пуштаа, за на крај пак да отиде во експозитура да се расправа и тек после тоа ѝ се јавија да средат. Буквално ден пред да треба да оди на одмор, не знам дали ова беше исклучок или до толку им паднало нивото на услуга.

 

[mihovkris]

Хаха. Сестра ми пред околу 2 недели требаше на нов телефон да активира, прво скоро недела дена чекаше да ѝ се јават и никој не ѝ се јави, па беше во експозитура од кај што ѝ рекоа дека не можат од тамо да средат, тоа го правеле некои други вработени од некое друго место што биле само за тоа, па ѝ дадоа број она да се јави, па на бројот никој не се јавуваше и само музика пуштаа, за на крај пак да отиде во експозитура да се расправа и тек после тоа ѝ се јавија да средат. Буквално ден пред да треба да оди на одмор, не знам дали ова беше исклучок или до толку им паднало нивото на услуга.

E јебига. Јас последно го правев ова пред 2 години и беше на банкомат. Отидов, ставив картичка и потврдив. Катастрофа.

 

[ArMaKeDoN98]

Хаха. Сестра ми пред околу 2 недели требаше на нов телефон да активира, прво скоро недела дена чекаше да ѝ се јават и никој не ѝ се јави, па беше во експозитура од кај што ѝ рекоа дека не можат од тамо да средат, тоа го правеле некои други вработени од некое друго место што биле само за тоа, па ѝ дадоа број она да се јави, па на бројот никој не се јавуваше и само музика пуштаа, за на крај пак да отиде во експозитура да се расправа и тек после тоа ѝ се јавија да средат. Буквално ден пред да треба да оди на одмор, не знам дали ова беше исклучок или до толку им паднало нивото на услуга.

Па тоа ми беше пошто пред некој месец пробував исто не се јавија и сега пак( не е за мене за татко ми е) така да ќе мора и ја да ги молам за тоа нек си е**т матер у 21 век да не може автоматски да се одобрува

 

[pipelin]

Јас менував пред некој ден телефон, завчера не се јавија, вечерта пак пополнив апликацијата, и вчера наутро (10:51) се јавија. Секогаш се јавуваат наутро. Инаку имаат еден број што од време на време го блокираат за повици кон тој број, ама јас успеав да им вртам кога претходно правев промена на уред, и тој што му се јавив беше збунет како јас го барав, па средивме
Бројот е: 02 510 0777

 

[NecrotoX]

E јебига. Јас последно го правев ова пред 2 години и беше на банкомат. Отидов, ставив картичка и потврдив. Катастрофа.

Да и јас исто, сега на полошо отишле.

 

[DarkDeFnx]

Од искуство со пишување на helpdesk мејлот или на Вибер каналот е најдобро, последно пред месец и пол тоа реактивирањето на нов уред го средив за помалку од 30 минути, во овој случај на Вибер каналот добив одговор за неколку минути и во рок од 15-20 минути и повик од кај нив за верификација на идентитет по кој веднаш беше активно мклик на новиот уред.

 

[ArMaKeDoN98]

Од искуство со пишување на helpdesk мејлот или на Вибер каналот е најдобро, последно пред месец и пол тоа реактивирањето на нов уред го средив за помалку од 30 минути, во овој случај на Вибер каналот добив одговор за неколку минути и во рок од 15-20 минути и повик од кај нив за верификација на идентитет по кој веднаш беше активно мклик на новиот уред.

Вибер каналот е овој NLB Banka Skopje ?

 

[DarkDeFnx]

Вибер каналот е овој NLB Banka Skopje ?

Разгледав сега, но не сум 100% сигурен дали е истиот сетап.

Кога ќе го отворам тој линк, ме носи на друг стандарден вибер чат со 22к+ членови…. немам искуство со овој канал досега.

Каналот на кој што им пишав јас е Business Account во рамки на Business Inbox-от, колку што се сеќавам на овој чат се немам сам додадено туку пред околу 2 години почнав да добивам промотивни пораки од нивна страна (имам оставено дозвола за да ми праќаат маркетинг на телефон и меил) и известувањата за трансакции почнаа да доаѓаат исто преку овој чат наместо преку СМС како претходно.

 

[389mk]

По промената на телефонот и целата одисеја со неможноста да ги дигитализирам картичките на новиот уред, се чувствувам целосно и непотребно соголен пред вработените од контакт центарот. Сто пати непотребно имаа пристап до мојата сметка и лични податоци само за да дигитализирам картичка, и тоа на крајот неуспешно. По крајни маки успеав само да се најавам на НЛБ клик, но не само што не успеав да ги дигитализирам картичките, туку и физичките картички се блокирани, и се сомневам дека е направено намерно од инает од страна на вработените во контакт центарот.

Ми ги блокираа двете картички кои претходно успешно ги користев во еден Google паричник, со образложение дека не дозволувале користење на картички од различен сопственик во еден ист паричник. Иако Google технички ја дозволува таа можност, а НЛБ во нивните „Општи услови за користење на картички во дигитална форма“ никаде нема изричито ставено таква клаузула или забрана.

Во меѓувреме, при секое јавување во контакт центарот ме верифицираат со податоци од личната карта, податоци кои денес теоретски многу лесно можат да се украдат или дознаат. Тоа значи дека некој многу лесно може да се најави во мое име. За некој да ја дигитализира мојата картичка, воопшто не мора да има физички пристап до неа, доволно е само еднаш да пресретне SMS, да ги знае мојот ПИН и податоците од личната карта. Тоа е теоретски многу лесно изводливо и апсолутно недоволно за вистинска заштита.

Целосно сум фрустриран и револтиран што картичките сега се неоправдано блокирани. И покрај повеќе од 30 контакти со контакт центарот и 5 лични посети на експозитура од страна на двајцата иматели на картичките, тие сè уште не се „доволно убедени“ дека нема злоупотреба, па сè уште не можам да ги користам ниту физичките картички.

 

[NecrotoX]

Ја после ова ја затварам сметката и се селам во друга банка одма.

 

[389mk]

Ја после ова ја затварам сметката и се селам во друга банка одма.

Од лани сум префрлен на друга банка, но овде имам кредит и обврски кои не ми дозволуваат лесно да затворам. И сметам и дека тоа е дел од причините за оваа мешаница која ми ја приредуваат.

Само ме интересира дали некој друг успешно користи повеќе картички на различни иматели во еден google wallet?

 

[Isak Keyten]

Од лани сум префрлен на друга банка, но овде имам кредит и обврски кои не ми дозволуваат лесно да затворам. И сметам и дека тоа е дел од причините за оваа мешаница која ми ја приредуваат.

Само ме интересира дали некој друг успешно користи повеќе картички на различни иматели во еден google wallet?

ако забрануваат картички од повеќе иматели во еден гугл паричник значи кога ќе врзеш картичка во паричник они имаат увид на сите други картички во паричникот???

 

[Ab@ace]

Од лани сум префрлен на друга банка, но овде имам кредит и обврски кои не ми дозволуваат лесно да затворам. И сметам и дека тоа е дел од причините за оваа мешаница која ми ја приредуваат.

Само ме интересира дали некој друг успешно користи повеќе картички на различни иматели во еден google wallet?

Не мора да ја затвораш сметката само префли си ја платата во другата банка,и оставај си или префлај си онолку пари колку ти треба да ти влечат за кредитот на нлб

 

[389mk]

ако забрануваат картички од повеќе иматели во еден гугл паричник значи кога ќе врзеш картичка во паричник они имаат увид на сите други картички во паричникот???

Двете картички се на нлб. Но, да, логично е прашањето. Како знаат што имам друго во паричникот?

Исто така нелогично беше тоа што за обично најавување во нлб клик, ете и нека не се картички, треба да зборувам со човек кој НЕПОТРЕБНО има увид во мојата сметка. Зошто некоја да ја отвора и логира сметката, за дигитална услуга?

 

[gdamjan]

Двете картички се на нлб. Но, да, логично е прашањето. Како знаат што имам друго во паричникот?

па двете мора со NLB Pay да се додадат?

 

[Ab@ace]

Двете картички се на нлб. Но, да, логично е прашањето. Како знаат што имам друго во паричникот?

Исто така нелогично беше тоа што за обично најавување во нлб клик, ете и нека не се картички, треба да зборувам со човек кој НЕПОТРЕБНО има увид во мојата сметка. Зошто некоја да ја отвора и логира сметката, за дигитална услуга?

Ако двете картички што ги гледаат се двете издадени од НЛБ, тогаш банката нормално има евиденција за нив тие се нејзини производи.
Но ако зборуваме за картичка од друга банка, НЛБ не би требало автоматски да знае дека ја имаш само затоа што ја носиш во паричникот. Тоа не е информација што може да ја „прочита“ од твојот паричник.

 

[389mk]

па двете мора со NLB Pay да се додадат?

Ако двете картички што ги гледаат се двете издадени од НЛБ, тогаш банката нормално има евиденција за нив тие се нејзини производи.
Но ако зборуваме за картичка од друга банка, НЛБ не би требало автоматски да знае дека ја имаш само затоа што ја носиш во паричникот. Тоа не е информација што може да ја „прочита“ од твојот паричник.

Сфаќам, да, имаат право во име на безбедност да забранат што сакаат. Но се уште постои фактот дека тоа не е забрането во нивните правила. А и досега на стариот телефон две години ги користев истите картички заедно во ист паричник. Затоа сметам дека ова е блокирано импромпту од страна на вработени во контакт центарот по моите јавувања, дали како реална проценка за злоупотреба, или од инает затоа што имав бројни повици, не можам да знам.