В каждой большой организации есть небольшое количество активных, но очень глупых сотрудников, которым постоянно хочется что-то улучшать, при этом в силу ограниченности ума не сильно задумываясь о последствиях своих действий.
В условиях активизации мошенников, оптимизаторы в ВТБ решили упростить им задачу доступа в личные кабинеты своих клиентов.
Если раньше для доступа в личный кабинет нужно было ввести УНК и пароль (которые указаны в договоре обслуживания, подписываемом в банке), и дополнительно код из смс, то потом оптимизаторы упростили вход: достаточно было ввести номер банковской карты в качестве логина и код из поступившего смс. Степень защиты была снижена, однако использование разнородной информации исключало возможность войти в личный кабинет без информации о номере банковской карты просто завладев телефоном.
Но по многочисленным заявкам мошенников, оптимизаторы ВТБ в новой версии программы ВТБ-онлайн решили убрать и этот защитный фактор и сделать доступ в личный кабинет только по номеру телефона (в качестве логина) и номеру поступившего на телефон смс.
Большую тупость и безграмотность в сфере безопасности представить невозможно.
Указанные действия сделаны банком ВТБ в одностороннем порядке без предупреждения своих клиентов. Теперь любой человек (или ребенок), нашедший случайно телефон, может удалить старую программу ВТБ (с защитой входа по пин-коду) и установив новую версию программы ВТБ-онлайн в два клика войти в личный кабинет, завладев всеми деньгами клиента.

Своими действиями оптимизаторы от ВТБ также упростили задачу телефонным мошенникам:
теперь мошенники могут рандомно звонить по разным телефонам клиентов ВТБ выискивая пожилых людей, а далее введя телефон в качестве логина выпрашивать у бабушек или дедушек поступивший к ним код из смс.
Хорошие юристы в дальнейшем могут истребовать у банка через суд украденные таким образом деньги, поскольку в договоре обслуживания клиента обозначен единственный способ доступа в личный кабинет: по УНК (в качестве логина) и пароль. Самовольное изменение банком порядка входа в личный кабинет клиента является его виной и ответственностью. Кроме того банком не предоставлена клиенту возможность самостоятельно в настройках личного кабинета выбирать более защищенный метод входа в личный кабинет.
Оптимизаторы от ВТБ так торопились упростить доступ в кабинеты своих клиентов, что в инструкции программы оставили старые данные по порядку входа:

Инструкция по входу осталась прежней, но возможности войти по номеру карты или по УНК в качестве логина больше не имеется.
В условиях когда все нормальные организации вводят в свои программы двухфакторную аутентификацию,
очень хочется услышать объяснения компетентных сотрудников ВТБ, которые присутствуют на Пикабу, зачем ВТБ снизили уровень защиты доступа в личные кабинеты своих клиентов?

После авторизации в ВТБ онлайн через любой браузер (в том числе через Луну) сбрасывается код через минуту, ничего не помогает. Обращение в техподдержку я конечно накатал со второго раза но слабо верю в решение. Кто-то решал эту проблему успешно на iPhone так чтобы не выкидывало сразу же или после сворачивания приложения?

Интересная ситуация вдруг произошла нынче утром ранним. Открываю я приложение втб, захожу в личный кабинет, что б посмотреть свои златые горы, как вдруг...

Итак. Позвонил я по номеру и поговорил с роботом, ибо у втб поддержка клиентов на уровне ноль. Собственно, единственное, что он мне сказал, чтобы я валил в ближайшее отделение, которое работает с... 10 утра. А время 4... Ну шесть часов без доступа к счетам пережить то я могу, только назревает вопрос, а зачем?
К чему я это всё, если вы думаете связываться с банком втб, или не дай бог храните деньги у них, подумайте, может лучше не стоит? Надёжность этого банка, как минимум для меня, сейчас очень сильно упала, так как я часто бываю далеко от любого отделения и разблокировать счёт быстро, точно не смогу. Касательно всякой лапши про защиты от мошенников и прочее, втб скорее на стороне мошенников.
Кстати, чисто вопрос назрел, в втб же есть кредиты и списывают их как правило со счета в втб, а если учетка блокнута, как они будут действовать?)
Еще один забавный нюанс: вам ничего не скажут. То есть либо ты заходишь в приложение и видишь блокировку, либо не знаешь о ней. Никаких уведомлений, вообще ничего.