Дыра в ВТБ или все для удобства клиента и плевали мы на вашу безопасность
Всем привет.
Я не трейдер, но регулярно, на протяжении нескольких лет инвестирую в акции и ETF. Сумма уже преодолела психологическую отметку, когда беспокоишься не только о надежности брокера или банка (поэтому и был выбран ВТБ), но и защиты от мошенников или доступа к личному кабинету посторонних, вследствие явных дыр в безопасности ВТБ, которые они не признают (якобы все делается для удобства клиента). Написанное больше касается именно банка, но немного затронул тему и восстановления доступа к брокерскому счету.
Так вот, уже не в первый раз, в комментариях встречаю рекомендацию в ВТБ банке поставить запрет на «удаленное восстановление доступа». Мол, это защитит от мошенников или если вы потеряете сим карту (Например, тут https://smart-lab.ru/blog/676249.php#comment12208793) Хотел сначала написать просто комментарий, однако затем решил выделить в отдельный пост (кстати первый аж за 6 лет, как оказалось. Быстро же летит время), предназначенный для таких же параноиков как я, а вдруг пригодиться.
В общем, хочу “обрадовать”, но уже пару месяцев, после выхода нового приложения ВТБ Банк, данная настройка не актуальна. 
Теперь пароль просто не запрашивается в новом приложении. Пароль спросит только при входе через сайт.И плевать, что вы выставили запрет восстановления пароля. Если зайти через новое приложение, то пароль не спросят. Переставить симку и поставить приложение может любой, и то что вы ходите с кнопочным телефоном роли теперь не играет, если вы потеряли сим карту. Дополнительной защиты на этот случай больше нет, ее убрали через столько лет. Мол, не баг, а фича, все для нашего с вами удобства)))
На банки.ру УЖЕ множество сообщений о краже денег от таких потеряшек.
UPD: посмотрел последнюю версию приложения на телефон, только смс уже недостаточно, нужно ввести еще номер карты в приложении. Уже лучше. Однако от утечек со стороны банка или потери вместе с симкой еще и карты- не защищает. Но это сильно сужается возможности доступа постороннего в личный кабинет.
Но в личный кабинет через сайт можно войти только имея сим карту в руках, поэтому обязательно включите запрет удаленного восстановления пароля. Т.к. по номеру телефону и коду можно заходить с сайта ВТБ-он-лайн. Как раз эта настройка в этом случаи и поможет. Но не приложении.
Что касается Брокера ВТБ. Тут дела получше, одного смс недостаточно. Но все же риск остается, т.к. в новом приложении банка (том, что не требует пароля, а только 1 смс) можно подглядеть номер соглашения, а именно он нужен для восстановления пароля к брокеру через сайт брокера broker.vtb.ru/ — Войти- Восстановить логин или пароль
Хотя рисков именно у брокера и меньше. И описаний случаев их взлома я не встречал, ввиду не такой их распространенности и сложности, но все же
Причем на банки.ру это давно обсуждается, но втб, как в свое время сбер (те через несколько лет долбежки клиентами все же часть дыр позакрывали) пока игнорит пожелания клиентов, якобы это все это для их удобства.
Тут целая тема по ВТБ: www.banki.ru/forum/?PAGE_NAME=read&FID=61&TID=379459&PAGEN_1=70#forum-message-list если кому интересно
Пока я нашел такие способы защиты. Я это все проделал и мой внутренний «параноик» теперь спит спокойней:
1) Установитьпин на сим карту
2) Позвонить в колл-центр ВТБ и запретить доступ в личный кабинет через мобильное приложение
Но если пользуетесь приложением может быть неудобно. Т.к. нужно будет заходить на сайт вместо приложения.(доступ в приложении частично останется, но операции нельзя будет проводить с приложения в телефоне, но баланс будет виден в приложении).
www.banki.ru/services/responses/bank/response/10405531/
Важное обновление UPD 13.02: Не сразу обратил внимание, что ВТБ опять ввело очередное новшество. На их сайте теперь есть кнопка «быстрый вход по QR» Так вот, у меня запрещен вход через мобильное приложение звонком в банк, но по факту вход в приложении происходит, просто функции переводов теперь заблокированы (при попытки выскакивает ошибка). НО на главной странице «заблокированного через колл центр мобильного приложения» осталась активной кнопка qr-код и если я ее нажму и на на сате ВТБ-онлайн online.vtb.ru/login выберу «быстрый вход по QR», то происходит авторизация без доп. запросов. И переводы можно совершать уже через сайт.
В общем ВТБ, в плане безопасности, полное ДНО. Нужно постоянно следить, вдруг эти «умники» еще что-то обновят у себя для «удобства» клиентов.
Позвонил 3-й раз, уже по поводу qr-кода, сказали, что не предусмотрена его блокировка.
Источник
Втб мои инвестиции не работает отпечаток пальца
ВТБ-Онлайн
версия: 15.17.1.1 / 14.52.0.5
Последнее обновление программы в шапке: 09.10.2021
Краткое описание:
Клиент банка ВТБ.
Мобильный банк ВТБ – полноценный банк в вашем телефоне.
Вы всегда будете в курсе состояния ваших счетов,карт,
кредитов и вкладов, а также сможете проводить различные операции.
Для того чтобы воспользоваться полным функционалом Мобильного банка, необходимо подключиться к cистеме «Телебанк» в любом офисе ВТБ.
Приложение позволяет:
— оплачивать мобильную и городскую связь, Интернет,
коммунальные платежи, пополнять электронные кошельки и пр.;
— осуществлять переводы внутри банка и в другие банки;
— моментально покупать и продавать иностранную валюту;
— управлять вкладами;
— создавать шаблоны операций и просматривать историю
операций за любой период;
— найти ближайший банкомат ВТБ (узнать время работы, адрес, а также проложить маршрут);
— узнать курсы обмена валют и драгоценных металлов.
Версия ещё работает, но функционал исскуственно урезан со сборы банка.
Версия: 14.52.0.5 (4.4+) (4 variants) от Google Play Market (gorand39)
Версия: 14.35.0.8 (4.1+) из GP для ARM (gar_alex)
Источник
Втб мои инвестиции не работает отпечаток пальца
ВТБ Мои Инвестиции
версия: 2.22.0
Последнее обновление программы в шапке: 29.09.2021
Краткое описание:
Начните инвестировать эффективно: установите приложение, откройте брокерский счёт в Банке ВТБ и получите доступ к полному перечню биржевых инструментов.
Описание:
Приложение ВТБ Мои Инвестиции – ваш личный советник по инвестициям в смартфоне.
Начните инвестировать эффективно: установите приложение, откройте брокерский счёт в Банке ВТБ и получите доступ к полному перечню биржевых инструментов.
С помощью приложения вы сможете управлять вашими денежными средствами из любой точки мира:
• покупать и продавать ценные бумаги, валюту, паи инвестиционных фондов и другие биржевые инструменты
• легко отслеживать состояние своего инвестиционного портфеля, а также движения, финансовый результат и историю операций по каждой бумаге на брокерском счете
Интеллектуальная система приложения:
• персонализирует интерфейс под ваши интересы, задачи и потребности
• уточнит инвестиционные цели и предпочтения
• предложит индивидуальные модельные портфели и готовые инвестиционные идеи
• используя эксклюзивную аналитику ВТБ Капитал, лучшей аналитической команды в России, направит персональные рекомендации, исходя из конкретных долей ценных бумаг на вашем брокерском счете
• уведомит о рекомендуемых действиях
В течение дня в приложении публикуются самые свежие новости о ценных бумагах, эмитентах и финансовых рынках.
Приложение ВТБ Мои Инвестиции отличается стильным и простым интерфейсом для удобства вашего использования.
Безопасность приложения обеспечивается технологиями Touch ID, Face ID или Passcode.
Регистрация и использование приложения бесплатно.
Требуется Android: 5.0 и выше
Русский интерфейс: Да
Версия: 2.7.0 из GP (gar_alex)
Версия: 2.4.2-production из GP (gar_alex)
Версия: 2.4.1-production из GP (gar_alex)
версия: 2.3.0-production 
ВТБМоиИнвестиции_v2.3.0-production.apk ( 51,62 МБ )
Сообщение отредактировал gar_alex — 29.09.21, 20:10
Тип: Новая версия
Версия: 2.4.1-production
Краткое описание: из GP
Изменения:
— больше облигаций от разных эмитентов в разделе «Размещения», подача заявок в режиме букбилдинга
— рекомендации мировых экспертов на карточках иностранных акций
— при сделках на внебиржевом рынке можно указать количество бумаг и цену
— на экране вывода денег отображается, сколько доступно сейчас и сколько будет доступно на следующий рабочий день
— подробные подсказки при подключении и использовании робота-советника
— чат-бот научился присылать виджеты инвестидей и общаться на свободные темы
Сообщение отредактировал gar_alex — 18.12.19, 23:16
Тип: Новая версия
Версия: 2.4.2-production
Краткое описание: из GP
Изменения:
— оптимизация и улучшение производительности.
Сообщение отредактировал gar_alex — 24.12.19, 12:56
Тип: Новая версия
Версия: 2.5.1
Краткое описание: из GP
— теперь один счет можно разделить на несколько частей. Для этого нужно открыть субсчет на экране «Еще». Всего можно открыть 9 таких счетов;
— появилось редактирование активных заявок;
— линейный график по инструменту можно построить за 5 лет;
— теперь в очереди заявок (стакане) видна доходность, соответствующая цене облигации;
— рекомендации экспертов доступны и по иностранным акциям на внебиржевом рынке;
— улучшили внутренние алгоритмы.
Тип: Новая версия
Версия: 2.7.0
Краткое описание: из GP
— в приложении появился раздел с аналитикой по портфелю! Это первый этап: расширенная версия появится в следующих релизах;
— обновили дизайн, сделали основные экраны еще проще и удобнее;
— история и календарь выплат теперь доступны по всем иностранным акциям и почти по всем еврооблигациям.
— запустили возможность участвовать в конкурсе Московской биржи Invest Trial 2020;
— подготовили приложение, чтобы пополнить брокерский счет можно было 24/7. Подробнее расскажем в «Историях».
Новый дизайн мне как то не очень..
Аналитику по портфелю так и не нашёл
Сообщение отредактировал gar_alex — 18.05.20, 16:58
Источник
ВТБ Мои инвестиции
Сайт продукта: https://broker.vtb.ru/trading/vtbinvest/
ВТБ Мои инвестиции — Мобильное приложение брокера ВТБ с помощью которого можно покупать и продавать ценные бумаги, валюту и другие активы, видеть финансовый результат каждой операции и всего портфеля, отслеживать изменения котировок биржевых инструментов.
Добрый день, подскажите, пожалуйста, знающие люди, как можно просматривать поступившие дивиденды в ВТБ. Ни в мобильном приложении ни в ЛК на сайте — нигде не смог найти данную информацию. Заранее спасибо!
Уважаемые разработчики, можно попросить кнопки «Мои дивиденды» и «Мои купоны» перенести в начало списка акций и облигаций, а то пальцы устали листать!
как дилетант выясняет разницу между Квик и приложением ВТБ-мои инвестиции
ЛУчшее — враг привычного, мне много не надо, до сих пор ВТБ Мои инвестиции было достаточно.
Надысь ставила take-profit по ТМК. (После неудачной попытки подать в ВТБ оферту по КТК, с ТМК даже и пробовать не стала). Выставила цену бумаги для Т-Р на три разных уровня, а сделки закрылись на 2 — 4 копейки пониже по каждому из них. (Подозреваю, что такое и раньше было, но в плюс-минус, то есть, не так очевидно. Ну, и сделок было больше, а сейчас единичные)
Как пояснила техподдержка ВТБ, в приложении Мои инвестиции take-profit закрывается по рыночной цене после достижения уровня Т-Р. То есть, разница может быть как в плюс, так и в минус. А в Квике можно выставить цену продажи точно, а не как получится. Видимо, придётся принудительно переводить себя на новый технологический уровень.
«На эти два процента и живу», или Ж=жадность.
И еще про приложение ВТБ-мои инвестиции, чтоб два раза не вставать.
Несмотря на то, что портфель ИИС «подразделяется» на рубли\usd\euro, внести туда инвалюту нельзя.
Можно внести только рубли, на которые уже купить доллары или евро.
Авто-репост. Читать в блоге >>>
Кто знает как считается левая стрелочка и где посмотреть по ней отчёт?
когда уже нормальная версия для ПК будет. сколько можно в экранчик тыкаться?
Купил акции ни акций ни денег в приложении нет что за ерунда?
Источник
