четверг, 28 ноября 2013 г.

Интернет-банкинг. Знаки зодиака. КТО И КАК оформляет депозит? Взгляд изнутри.


ВОДОЛЕЙ. Всем известна их жизнерадостность, неспособность к унынию и стойкость! Непременно, непременно спросит у Вас про "многолетний вклад" - не поддавайтесь, это капкан, через год эту жизнерадостность они будут черпать из просторов бытия ведрами, на тросах, сплетенных из Ваших нервов. Конечно же, подключайте интернет-банкинг, пусть мониторят свои 400-дневные вклады, которые Вы им все же нарисуете. Их будет много, и нацвалюта, и доллар, и евро, и если есть что-еще-подиковинней, то почему бы и нет? Суммы невелики, зато выглядит-то как! Великолепно! Дайте пищу жизнерадостности Водолею, или он начнет ее искать сам.

РЫБЫ. Пусть вас не обманет их серьезность - они все равно ничего не понимают из того, что Вы им предлагаете. Но не следует злоупотреблять их доверчивостью - у любой Рыбы есть под рукой (или каблуком) какой-нибудь Козерог или Рак, который в итоге и перечитает подписанный Рыбой договор. И примет меры. Поэтому Рыбам "всегда везет", и их практически не обманывают. Сделайте им какой-то "квартальный-с-пролонгацией", даже два - и доллар, и нацвалюта, и - отпустите, пусть погрузится в свои загадочные глубины. Про интернет-банк много не рассказывайте, но оформите все, как надо. Рыба найдет, кто ей пояснит-доступно. Если она к вам в Банк и приплыла - не думайте о рекламе или бренде, или Ваших способностях. Просто кто-то ее направил, она выполнила, и точка.

ОВЕН. Овен - это просто. И твердо. Если даже за пять минут до этого он ничего не знал ни про Банк, ни про тарифы, ему этих пяти минут вполне хватит, еще и успеет полюбоваться на Ваш "бейджик" и то, на чем он навешен. Он знает, нужен ли ему депозит, и без Ваших советов, хотя и не против, еще минуток на пять-семь, их все-таки послушать, если есть на что посмотреть, в зоне "бейджика". Решителен. Вклады в нацвалюте, разные сроки. Временами переводит в валюту и уносит куда-то, никогда не говорит куда - вполне возможно, в Банк-за-углом, и только потому, что счета в евро он держит там, а долларовые - в третьем. Непременно воздержитесь не только спрашивать его об этом, но и предлагать вклад в иной валюте. Интернет-банкинг у него уже есть, и если, по моменту выхода из отделения, он не увидит остаток на счете "по смартфону" - вернется!

ТЕЛЕЦ. Все обдумает раз сто или, может быть, все триста, и делайте что хотите, но пусть он подключит интернет-банк, и выносит раскладами  моск сам-себе, сидя дома на диване. Иначе этот вынос будет происходить с вами. Вообще-то вкладам предпочитает акции на бирже, но иногда делает какие-то, выполненные по его сложным (для Вас) и непонятным (для всех) расчетам, с учетом расположения звезд в Доме Единорога и "розы ветров" на площади, где расположено здание Банка... На рекламу и советы время не тратьте. Если он будет доволен, Вы об этом не узнаете. Потому - все силы на "передовые технологии", "свободу управления" и прочую лабуду. Вообще-то, он и не будет против, интернет-банк тут как раз, "к месту".

БЛИЗНЕЦЫ. Предложите им кофе сразу, Банк им все равно понравится, неважно, откроют они какой-то-там-вклад или нет. Валюта и срок несущественны, будет принят тот вид/срок/валюта, который вы им посоветуете "третьим по порядку после чашечки кофе". Лапшу про ВИП и особые условия вешать им не надо - там все висит от рождения и приклеено намертво, если в Банк зашли Близнецы, то это уже ВИП++, и лучше кофе сделать "молотый". Сахару два, но, чтоб они это видели, оба. Сливки и ложечку - рядом. Близнецы демократичны, могут размешать и сами. С интернет-банком не приставайте, им есть, кому спеть этих песен, и без вас.

РАК. Будет задавать много вопросов. Ответ подсказывает, ибо двое суток изучал условия на сайте Банка. Расскажет вам (всем подряд, кто тут есть рядом) об условиях депозитов в 12-ти банках по соседству, еще в 46-ти в этом городе, и о погоде на Нью-Йоркской Фондовой Бирже. И вообще, в Банк пришел не клиент, а ревизор. Сделает 1 (один) вклад на минимальный срок. И будет долго думать. Продлит, но останется недоволен. Попробуйте подсадить его на "мультивалютный" депозит со свободным доступом к конвертации, это займет его думы и руки, по крайней мере, раз в неделю. В интернет-банк сможет зайти с 15-й попытки, после отключения файрволла и трех из четырех антивирусов.

ЛЕВ. Лев краток. И точен. Вклады годовые. Один в долларе. Один в нацвалюте. День переоформления отмечен в календаре. Оба вклада "с довложением", доверенность на жену оформлена, в завещании дописан пункт "вклады-детям". Ограничение на снятие и смс-уведомление настроены. Какой интернет-банк? Зачем? Вы вообще, о чем? Вольно! Все свободны, всем спасибо!

ДЕВА. Долго выясняет, есть ли в Банке обмен молдавских леев на зимбабвийские соверены, бывают ли проценты в "борзых щенках" и каков был на прошлой неделе на Мадридском фестивале дельтапланеристов курс конвертации шекелей в юани. Вклады предпочитает авансовые, в какой угодно валюте, кроме национальной, при этом возмущается заниженными процентами и намекает на безответственность. Оформляет непременно в отделении, при этом перечитывает Договор, полчаса, при этом тяжело вздыхает, ежеминутно. Интернет-Банк использует от случая к случаю, в основном по ночам, чередуя с общением с "круглосуточной поддержкой".

ВЕСЫ. Вклады делят пропорционально нескольким банкам, нескольким валютам и равномерно распределяют по срокам "месяц-полгода-год". Предпочитают пролонгированные, потому что забывают о необходимости продлить или снять очередной по истекшему сроку.  Столько денег, чтобы хотя бы один вклад был "значительного размера", как правило, не имеют. Потому и насчет процентов особо не парятся. Жутко переживают, если где-то в уравновешенной схеме наметится "перекос". Предпочитают интернет-банкинг, при этом рекомендуют его всем знакомым, даже тем, у кого нет компьютера.

СКОРПИОН. Ему нет никакого дела до вашего Банка, до ваших там.. депозитов, кредитов всяких, у него есть свои, там, разные.. жизненные интересы, и что вы там проповедуете, его не касается. Оформляйте долларовый депозит и не отвлекайте его. Правда, надо как-то понять, какой ему нужен срок, само оно ни за что не опустится так, чтобы это вам "просто сказать". Если есть "до востребования, с увеличивающейся по сроку ставкой" - самое оно, сразу выписывайте. Деликатный момент - сам он в кассу не пойдет, но и деньги так просто не отдаст.. Проводите его "как бы" мимо кассы, и, как бы случайно, положите у окошка "приходник" - он, не прерывая беседы, оплатит, подмахнет договор и уйдет с гордо поднятой, задумчивой головой, слегка помахивая нимбом. Если удалось подключить интернет-банк - вы никогда больше его не увидите.

СТРЕЛЕЦ. У Стрельца всегда и всего - много. Кроме денег. Поэтому депозит ему если и сваливается, то как-то случайно, из-за нежданной премии, выплаты пособия, алиментов, матпомощи или лотереи. При этом Стрелец офигевает и складывает это на годовой депозит в долларе, без довложений. Комиссия Банку от него не светит, и если Банк таки-имеет-что-снять, то скорее всего, Стрелец к вам и не зайдет. Интернет-банк, впрочем, ему нужен, платить "коммуналку", опять-таки быстро и без доплат, ибо кроме денег, у них вечно нету и времени. Иной депозит, кроме "годовой-в-долларе", для них - редкость, потому если такое и попадется, берегите и восхищайтесь.

КОЗЕРОГ. Козерог чем-то смахивает на Льва, краток, точен, но! И Вы лично, и Отделение, и Банк уже занесены в список тех, "кому надо отомстить, но потом". Радует одно - пока его вклады у вас, мщение откладывается. Уговорите его на многолетний в нацвалюте, года за 3-4 у него, по-любому, уже таки и появится-возникнет реальный повод для мести. Правда, при этом Вы, Лично, - окажетесь где-то в хвосте списка раздачи слонов и, если повезет, он успеет об этом забыть. Не надо себе льстить - на время. Идеальный объект для интернет-банка, поскольку это неисчерпаемая тема, например "Управление финансами, как орудие мести". Намекните, и тогда он - клиент вашего Банка - отныне и надолго. Если вставите в разговор слово "биткойн" - навсегда.


                                    Обзор подготовлен по запросу астрологического отдела
                                    Южно-Бобруйского Банка, в связи с началом подготовки 
                                    к встрече Нового Года.

                                    С началом зимы Вас! С первым снегом!


При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

четверг, 21 ноября 2013 г.

Интернет-Банкинг, Украина. Безопасность. Обзор проблем и рекомендации.


Тема о "безопасности" много и нудно обговорена на просторах интернета. Какой-там-правильный-пароль, не-записывайте-пароль, меняйте-часто-пароль, как-надо-шифровать-данные, никому-не-передавайте-ключ.. Почти все это, если мы посмотрим на реальные данные по фишингу, взлому, дискредитации ключей и, скажем так, "несанкционированному снятию денежных средств" по интернет-каналам в "Клиент-банке" и "Интернет-банке"... Не все, но большей частью, это ерунда. Около 10 лет я общаюсь с самими разными специалистами ИТ-служб (информационных технологий) и ИБ (информационной безопасности), разных банков и направлений, работаю в разных "Интернет-приложениях", как клиент нескольких банков.
"Картина" практически типовая, статистики по ней мало и данные, как бы это сказать - "трудноперевариваемые".
Попробую объяснить, почему.

 
 







Примечание: Все случаи, приведенные в этом обзоре проблем и рекомендаций, мною придуманы. Любые совпадения с реальными событиями - случайны.

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

среда, 20 ноября 2013 г.

Интернет-Банкинг, Украина. Безопасность. Основные проблемы.


Что такое "безопасность в интернет-банкинге"?

Давно, лет тридцать назад, нам, молодым-зеленым пацанам-альпинистам, на вопрос "Насколько опасен альпинизм?" ответил уже немолодой инструктор, "Снежный Барс", мастер спорта. Ответил так: "Если вы будете продолжать ходить в горы - с каждым из вас за десять лет что-то случится. И с одним из ста это будет смертельно".
У меня было 30 лет и несколько сот знакомых альпинистов, чтобы убедиться - да, это короткий и точный ответ.
Сегодня я "перепишу" эту же фразу так:
"Если вы станете использовать интернет-банкинг в течении 5 лет, с каждым из вас что-то случится, какие-то финасовые потери. И с одним из тысячи - это будет полная потеря средств на текущем счете."
А что, собственно, может случиться? Что происходит такого, что заканчивается "несанкционированным доступом", "взломом", "фишингом" и, в конечном итоге, "похищением" средств со счета? Какие вообще бывают случаи "интернет-взлома", или, если брать шире - "несанкционированных потерь" с моего счета?

Примечание: Все случаи, приведенные ниже, мною придуманы. Любые совпадения с реальными событиями - случайны.


Группа 1. 60% "Мимими".

Страшилка №1: Небольшая фирма, клиент-банк. Несанкционированно перечислена (с действующими ключами и подписями) сумма порядка 50 тысяч долларов. Операции сделаны в "интернет-кафе" в городе "за 600 км" от места расположения фирмы. Заведено уголовное дело по факту воровства. Директор и главбух в один голос криком кричат на представителей Банка - "Это сделали ваши сотрудники! Это так плохо устроен ваш клиент-банк! Это все ваша работа!"
Что выяснилось через пару дней? Молодой студент, племянник главбуха, задолжал некоторую сумму "добрым людям", которые долг ему простили. Но попросили скопировать ключи программы "Банк-клиент" с фирмы... Дело прекращено. Заявления об ущербе отозваны. Ни в какую статистику, ни по линии МВД, ни по линии безопасности банка это не пройдет. А вот, уже и как бы — нет преступления. Нету!
Я считаю, что это - больше половины случаев "шахрайства". Племянник, коллега, муж, жена, дети, друзья, любовница, кум, сват.. "Она же такая няша!", "Он же такой ми-ми-ми!", "Да кто же мог такое предположить!". Практически во всех случаях - разборки "наружу" прекращаются мгновенно. Бабушка, требующая непременно найти и наказать (причем, непременно посадить!) того, кто снял с ее пенсионной карточки, "всю, всю пенсию!", как только видит на видеозаписи камеры банкомата своего любимого внука, мгновенно "разворачивает орудия" на 180 градусов.. Далее продолжать?
Ставлю 60%, хотя мне иногда кажется, что случаев таких все же больше.

Группа 2. 30% "Авось!".

Страшилка №2: Небольшая фирма, состоялся, скорее всего, фишинг, уведено около 30 тысяч долларов. Сотрудниками ИБ+ИТ Банка проведен скан компьютеров в оффисе фирмы. Выявлено 126 "троянов", "червей" и т.д., тысячи зараженных файлов. Нет никаких следов ни антивируса, ни файрволла. Тут ситуация интересна чем? Они все "передрались" за ключи, и тут уже гонка среди взломщиков - кто первый успеет прогнать "свои" платежки.

Примечание: Из википедии "Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом."

Нет никаких средств защиты. Заходи кто хочешь, бери что хочешь.. Фирма "экономит" на файрволле и антивирусе. Авось, пронесет?
Часть таких залетов попадает в "официальную статистику". Иногда даже находят и отлавливают умельцев-получателей. Иногда - нет.
Ставлю 30%, хотя это "наиболее видимая официально" часть "взломов".

Примечание: сюда же я отношу "хранить пин-код вместе с карточкой".

Группа 3. 5% "Один цент".

Один цент. Или евроцент. Или "10 копеек". Как правило, тут нет никаких преступлений вообще. Есть ошибочные платежи на мелкие суммы. Возвраты, зависание сумм на "транзитах", потерянная купюра в банкомате, остаток суммы от "нала" в терминале, - а куда их девать? Если вы обратитесь в банк, вам наверняка (+100%!) их вернут, и даже с радостью, и с облегчением. Но - ради "10 копеек" (вариант - "нескольких гривен") идти потратить несколько часов? На активно работающие транзитные счета (технические, не счета клиентов), за месяц "накапывает" от 3 до 5 тысяч гривен. И за ними никто не приходит! Если, теоретически, кому-то попытаться все это "разгрести" - потребуются десятикратно большие затраты. Никто и никогда не оценит "объемы" этих сумм. Это не преступление! Это мелкие невозвраты. Отношу сюда же "технические сбои", при которых возникают "задвоения операций" - а такое, увы, бывает. И какую бы совершенную платежную систему бы ни создали, так будет. По обращению в "поддержку" - это элементарно выявляется и сумма возвращается. Если, конечно, вы заметили это - и обратились.
Я проставил тут 5%, а сколько их реально?

А как часто вы мониторите свои расходы, чтобы выловить подобные "потери"?

Остальное. 5% "Прочее".

Просто поставил "прочее" на оставшиеся 5%. Можно еще найти 10-20-30 видов-типов потерь "менее 1%" от всего количества, включая "мой пин-код узнал экстрасенс-телепат!" и "мой интернет-банк был взломан хакером".

А теперь, когда цифры процентов проставлены, посмотрим на них стороны. "Специалисты по безопасности" могут (и вполне справедливо, со своей стороны) их оспорить, возразить, высмеять и привести иные данные, множество других "групп потерь" или "факторов риска". Вот если вы задаете СложныйПароль.. А если ПарольСреднейСложности.. Если вы используете ТакойФайрволл.. А если вы не используете ЭтакийКлюч..

Я не пишу это для "специалистов". Это иной взгляд. Полной статистики никто и никогда не соберет и не представит - большинство случаев "группы 1" и "группы 3" вообще не будут учтены нигде - из-за отсутствия претензий со стороны клиента, и я написал, почему. Кроме того, банкам это "себе дороже", публиковать и обсуждать подобные цифры. Нормальный уровень безопасности "интернет-банкинга" они, как мне кажется, все же обеспечивают, а как и насколько вы станете его использовать - это уже дело Ваше.

Итак, основных причин нарушения безопасности в интернет-банкинге, как я считаю, всего две. Это "человек рядом с вами" и "обыкновенное разгильдяйство". При этом они вместе занимают огромное большинство всех "потерь", и первая вдвое перевешивает вторую. Отсюда цифры 60%+30%=90% .
Из оставшихся 10% - половину я отвел на то, что превращается в "мелочь, за которой лень наклониться" и что потом становится в итоге "небольшой комиссией банку". К оставшимся 5% "все остальное" - может быть, когда-нибудь вернусь, позже.

Что делать? Какие меры принимать? А что вообще можно "предпринять"?


К следующей части      Общий взгляд.

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

вторник, 19 ноября 2013 г.

Интернет-Банкинг, Украина. Безопасность. Общий взгляд.


Прежде, чем давать какие-то "рекомендации", опишу какие-то общие.. Принципы? Правила? Положения? Из чего вообще я исхожу, пытаясь обеспечить какую-то "безопасность"? Какие существуют взгляды и заблуждения?

Примечание: Все случаи, приведенные ниже, мною придуманы. Любые совпадения с реальными событиями - случайны.

Первое. "Абсолютная защита".

И самое, на мой взгляд, существенное. Абсолютной защиты не бывает. Если лично вашим компьютером, системой, банкингом заинтересуется профессионал/организация, то скорее всего, они получат доступ к вашим данным, и, скорее всего, вы вряд ли это заметите. В худшем случае, к вам придут "физически" (и это, как правило, стоит гораздо дешевле, чем вскрывать Вашу защиту "по сети").
Впрочем, я вру. Абсолютная защита есть - не подключать компьютер к интернету и не входить в сеть :) Но это не по теме "интернет-банкинга".
Я не хочу сказать ничего особенного - просто надо иметь в виду, абсолютной защиты не существует. Те же антивирус/файрволл - пусть даже они у вас установлены, и даже грамотно настроены(!) с повышенным уровнем защиты, "коварный враг" ЗНАЕТ их конструкцию и приципы защиты, "дыры" появляются ежедневно и всегда есть какая-то пауза меж появлением нового "хитрого зверька" и появлением способа его "отлавливания".

Второе. "Шуба на пляже".

Есть тысячи и тысячи людей, использующих WinXP трехлетней давности и без патчей за 3 года, никакого файра-антивируса, пароль "111" на все учетки, почту и сайты.. и не заморачивающихся никакими такими "проблемами безопасности". И это нормально. Если тот же интернет-банкинг использовать исключительно так: внес 256 грн, в течении одного часа проплатил "коммуналку", оставил на счету "ноль" - чем вы рискуете? Какими потерями? Не вижу смысла надевать или брать с собой шубу, отправляясь на пляж.

Третье. "Ремень безопасности"

Любой банк, создавая "интернет-банкинг", создает вместе с ним определенную систему доступа. Любая система доступа обеспечивает две взаимоисключающие задачи. Первая - сделать достаточно простой и быстрый доступ к Вашему счету ДЛЯ ВАС. Второе - сделать невозможным доступ к Вашему счету ДЛЯ ДРУГИХ. Повторюсь - это полностью ПРОТИВОПОЛОЖНЫЕ задачи. Чем "легче" обеспечена одна из них - тем "хуже" обстоит дело со второй.
Забегая немного вперед.. Я считаю, что в ближайшем будущем любой нормальный банк будет предлагать на выбор 3-4 модели доступа и 5-10 уровней безопасности личных данных. И при подключении клиент будет в договоре указывать, какую из моделей доступа он хочет использовать. Даже варианты "Хочу автомобиль без подушек безопасности, без ремней безопасности, с ограничителем скорости 30 км/ч и автоматическими тормозами, срабатывающими, если только в салоне будет произнесено хоть одно громкое слово. На нем будет ездить моя бабушка." - и такое, в принципе, уже возможно! Это огромный кусок работы, ранее не осуществляемый, но уже частично реализованный в "уровнях защиты" Клиент-Банка для юридических лиц. Там уже давно есть разные модели и варианты.
Сейчас же уровней безопасности всего два. Первый - не использовать интернет-банкинг, ходить с бумажными-платежками-ордерами-квитанциями в отделение. Второй - использовать интернет-банкинг "как есть". При этом Банк дает Вам изначально некоторые "ремни безопасности", "подушку", "тормоза" и т.д. А вот как Вы будете их использовать, и будете ли использовать вообще - это уже забота Ваша.

Четвертое. "А казачок-то засланый!"
 
Мне кажется, любой сотрудник Банка, проработавший несколько лет, привыкает несколько раз в год выслушивать от клиента что-то типа "У меня украл деньги Банк! У меня украл деньги Ваш Сотрудник!" Огромное большинство подобных заявлений - просто крики, и последующий разбор это подверждает.
Отдельные, редкие случаи, все же бывают. Но!
Современный банк и его операционный день - довольно сложная система взамосвязанных, сбалансированных и взаимоконтролирующих программных комплексов и модулей, и работа каждого из них логируется. Каждый сотрудник работает "в коллективе", делая часть работы, связываемую с другими частями. "Сверх" всего этого стоит и разнообразный аудит, и информационная безопасность, и камеры наблюдения в залах и кассах.
В разные годы, в разных банках, можно увидеть какое-то количество случаев "внутреннего воровства". Да. Никогда не слышал о случаях, чтобы это прошло, не оставив следов в кассовых документах, в логах работы платежных систем, в журналах аудита и видеозаписях. Абсолютных систем защиты нет нигде, ни у кого. Да, найти "лазейку", что-то где-то списать - иногда такое возможно. А потом этих людей находят - через день, неделю, месяц. Остаются логи и записи! Которых много. Чересчур много для постоянного контроля. Но по любому инциденту - раскапывается и отслеживается все-что-угодно. Возможны случаи, когда кому-то придется "раскапывать" протокола работ и документы за несколько лет - это когда клиент несколько лет не интересовался счетом, и после этого предъявил претензии по поводу операций, выполненных несколько лет назад. В этих случаях "разбор полетов" может занять несколько месяцев, вплоть до подъема из архивов бумажных документов... этак, за 1812 год :)
К чему я это пишу? Это тоже необходимо будет "учесть в рекомендациях".

Пятое. "Лучше или удобнее?"
 
Любые меры безопасности - это всегда неудобно. Это всегда тормоза. Это необходимость всегда что-то "помнить" и "подтверждать". Насколько "удобнее"? Сейчас уже есть порядка десяти, используемых в разных банках, способов и методик той или иной "защиты", некоторые из них становятся уже "типовыми", например, подтверждение операции СМС-кодом. В остальном - есть возможность выбора. И это дело Ваше. По аналогии с авто, такая философская поговорка "Газ есть - будешь ехать. Тормоз есть - будешь жить". Безопасность - понятие сугубо индивидуальное, и только Вам устанавливать ее уровень.

Примечание: Уже год собираюсь написать сравнительный обзор нескольких интернет-банков - разных, и в сравнении по однотипным функциям. Интересно выбрать то, что есть одновременно и лучшее, и удобно. Очень интересно!

Шестое. "Лист в лесу"

Существует, и я сталкивался с этим частенько, большое такое заблуждение: "Трудно найти иголку в стоге сена".
Ерунда! Рота солдат (100 "неквалицифицированных" сотрудников), вооруженных небольшими, мощными магнитами, сделает это в течении часа.
А что в самом деле трудно найти? По-настоящему?

             Примечание: " А где умный человек прячет лист? - В лесу."
             Г.К.Честертон. "Сломанная шпага".
  
"Трудно отыскать лист в лесу".
И к этому наблюдению все же есть примечание. Из одного слова: "Летом".
И даже еще одно: "В лиственном лесу".

Что следует из этих шести "взглядов"?

Выводы и рекомендации. Уже более "практические".

К предыдущей части  Основные проблемы.
К следующей части   Рекомендации,часть 1. "Начальные условия". 

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

понедельник, 18 ноября 2013 г.

Интернет-Банкинг, Украина. Безопасность. Рекомендации, часть 1. "Начальные условия".


Интересно, что "сформулировав" свои рекомендации, я нахожу, что многие люди уже используют большинство из них интуитивно, не задумываясь. Они просто используют здравый смысл.. и свои возможности. Большинству из Вас я не открою никакой Америки. Но, возможно, из всего, собранного вместе, один или два пункта все же окажутся интересными?

Примечание: Все случаи, приведенные ниже, мною придуманы. Любые совпадения с реальными событиями - случайны.

1. "Наши брюки".

Вы используете интернет-банкинг? Ваш компьютер (ноутбук, айфон, смартфон, планшет) — это Ваш личный рабочий инструмент. Ключевое слово "личный". Настолько же личный, как и нижнее белье, зубная щетка, носки или расческа.
Вы можете безмерно любить "свою половинку", детей, родственников, друзей. Это не значит, что Вы по очереди носите одни и те же трусы.

Примечание:
- Дорогой, мы поженились, теперь у нас все общее, все-все-все. Кстати, а что ты сейчас ищешь?
- Наши брюки..

С этим "рабочим инструментом" работаете только Вы. И никто другой.
Это первая из "рекомендаций". Самая примитивная и самая существенная. Dixi.

2. "Телефон".

Практически все модели интернет-банкинга сейчас "завязаны" на Ваш номер телефона. Мобильного. Выполнение операции — через смс-код подтверждения.
Было бы неплохо, если Вы используете "предоплату" и обезличенный номер, перевести его "на контракт" и жестко идентифицировать "на себя" у Вашего мобильного оператора. У некоторых мобильных операторов процедуры "замены утерянной сим-карты" существенно упрощены. Для контрактных вариантов - "увести" Ваш номер и заблокировать Вашу сим-карту существенно сложнее, чем для "предоплаты". Номер, конечно, можно будет потом восстановить — но сутки-двое "коварный враг" будет им полностью располагать.

Примечание: Если в качестве "телефона" у Вас смартфон, рекомендации по "защите операционки", которые обсуждаются несколько пунктов ниже, относятся и к нему. "Бюджетный вариант" - простой телефон "без ОС", имеющий только функции "звонок" и "СМС". В нем вирусу просто негде поселиться.

3. "Отделение".

На отделении Банка побывать Вам все же придется. Хотя бы, чтобы открыть счет, заказать и получить карточку, оформить подключение интернет-банкинга. Далее можете "работать из дому". Это так. Но, в случае проблем, Вы (с паспортом) пойдете "разбираться", все же именно на это отделение. И было бы неплохо, если бы сотрудники "знали Вас в лицо", а не только "видели раз в году".
Если Вам не понравилось поведение охранника, маникюр операционистки или взгляд кассира... Не ходите туда. Воспитывать их, указывать что им делать и как — не Ваша задача. В радиусе одного квартала от любой точки в центре города можно найти с полсотни отделений разных банков. Немного меньше в других районах, но выбор достаточно велик. Найдите тех, кто вам по душе.

4. "Пряник".

Изучайте условия и тарифы на сайте Банка и сравнивайте их с тем, что Вам предлагают на отделении.
Страшилка №3: Сотрудник отделения некоего Банка обслуживал ВИП-клиентов, проводил в отдельную комнату, предлагал кофе, кресло, доверительный разговор, неимоверное выгодные условия вкладов, сам принимал деньги и сам тут же выдавал "договор". Через полгода оказалось, что в кассу банка эти деньги не попали. Банк даже был инициатором возбуждения уголовного дела, по факту использования в своих преступных целях помещения, бланков и служебного положения, но.. кассовых приходных ордеров не было, процедура внесения средств на счет не состоялась, счета открыты не были и доказать суду, что понести ответственность должен Банк, а не этот человек, так никому из возмущенных клиентов и не удалось. А его, современного Остапа Бендера, пока что.. не нашли.

Примечание: Кстати, сделать "левый" сайт с интересными условиями и адресом, почти совпадающим с официальным адресом сайта Банка, на несколько дней — это сейчас несложно.

Внимательно рассмотрите "пряник". Поговорите с несколькими сотрудниками, а не с одним. Кстати, деньги на счет вносятся через кассу или банкомат, а не оставляются операционисту - "Сейчас очередь, зачем Вам ждать, я через час все оформлю".

5. "Антивирус".

До этого дня Вы использовали интернет для чтения новостей, переписки, обмена мнениями, чтения, игр и т.д. Цена безопасности при этом — переустановка ОС, 2-3 часа времени.
А если теперь Вы используете эту же систему для управления своими деньгами? Нужен ли вам антивирус, и если нужен, то какой? Бесплатный, отлавливающий 80% зловредов, Вас устроит? Вы в курсе того, что без хорошего файрволла, сам антивирус, по большому счету, бесполезен? Вы в курсе того, что файрволл необходимо корректно настраивать, иначе он тоже, скажем, малоэффективен?

6. "Операционка".

Сколько бы не писали про качества защитных средств для Windows, "устойчивость ко взлому" других операционных систем на порядок выше. Используйте iOS, Mac OS, вместе с красивыми игрушками Apple. "Бюджетный вариант" - та же Ubuntu со всем семейством (xUbuntu, kUbuntu, lUbuntu, Mint), Fedora и сто-других-бесплатных-линуксов. Тем более, антивирус им всем не нужен, файрволл уже присутствует в системе, и изначально разделены функция "Администратора системы" и "Пользователя". В этих системах, в самых рядовых инсталляциях, предусмотрено "шифрование данных" на жестком диске, от частичного до полного.

Примечание: Не будем обсуждать "суперзащищенные дистрибутивы для параноиков".. Но такие есть! :)

7. "Шифрование".

Что произойдет, если "коварный враг" вытащит винчестер из вашего "защищенного 40-значным сложным паролем" и "никем иным не используемого" ноутбука? Если разделы с данными не криптованы — просто пристыковать к любой обычной системе и искать, что там.
"Мягкий вариант" - любимый девайс не включается, и вы несете его в сервис-центр. Квалифицированные мастера, если надо оставить для ремонта, первым делом вынимают жесткий диск и отдают его Вам. Но так поступают.. увы, не все.
Мне кажется, в ближайшем будущем шифрование носителей информации станет просто "привычкой". По крайней мере, для тех, кто использует интернет-банкинг :) Для Вас содержимое жестких дисков - это "конфиденциальная информация", вот и все.

Подведем итоги.

К чему все эти рекомендации "начального уровня"? Мы еще только-только готовимся к работе в интернет-банке, еще даже и не приступили, а тут уже ВОТ. Я хочу сказать всем этим только одно — Ваш компьютер - игрушка, читалка, печатная машинка, рисовалка, бродилка во интернету, плеер для фильмов-музыки и средство поболтать в скайпе — с этого дня будет Вашим Личным Инструментом для управления Вашими Деньгами.

Почувствуйте разницу.


К предыдущей части         Общий взгляд.

К следующей части          Рекомендации,часть 2. "Счет и карточка".

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

Интернет-Банкинг, Украина. Безопасность. Рекомендации, часть 2. "Счет и карточка".


У Вас есть компьютер+интернет, вы только что
- оформили договор в отделении Банка,
- получили карточку,
- подключили "интернет-банкинг".

1. "Корзина-для-бумаг".

В самом дальнем ящике стола заведите место для "сбора квитанций". Складывайте там, в первую очередь, бумажные документы, относящиеся к пополнению Вашего счета. Это "кассовый приходный ордер" либо квитанция при пополнения счета через банкомат/терминал. Сортировать либо как-то делить по категориям их не надо, даю 99.99% гарантии что эти документы Вам никогда не понадобятся. Просто складывайте "в порядке поступления", в папочку, конверт или "файлик". Можно разделять их по периодам - новый год/новый конверт - и выбрасывать то, что "старее 5 лет". В конце концов, гарантийные мастерские требуют хранения "упаковочной тары" на весь срок гарантии (где-то до 3-5 лет). Иногда мы эти коробки храним, иногда нет. Но я обещаю Вам, что если в том редком случае (0.01%), когда эти ордера-квитанции Вам понадобятся и Вы сможете в течении часа их найти.. Вы не пожалеете.
"Расходные ордера", как правило, не столь важны.
                       Это не симметрично
Если преступник снимет часть средств с Вашего счета, то у Вас этой квитанции, естественно, не будет. Но если при этом ему удастся удалить или блокировать запись пополнения счета - то вот эти "бумажки" и есть Ваш "гарантийный талон".

2. "Цена карточки".

Сразу определитесь, что за кредитный лимит проставлен на Вашей карте. Карта пока что "чиста", Вы еще не внесли на нее ни копейки. Что будет, если Вы ее потеряете и она попадет в руки злоумышленника?
При отсутствии кредита - "нулевые потери". Правда, придется оплатить перевыпуск карты, но это иной вопрос. Из Ваших средств "на счете" Вы не потеряете ничего.
А если там установлен кредитный лимит в 1-2 тысячи долларов?

Примечание: Я не рассматриваю вопрос лимита "в 1 млн евро". В этом случае у Вас есть кому следить за счетом и эти рекомендации Вам вряд ли нужны :)

Пока Вы не блокировали эту карту, все, что по ней снято, в рамках кредита - это Ваш долг Банку. Который Вам придется, скорее всего, вернуть, вместе с процентами. Если Вы мне не верите - перечитайте условия Договора.
"Цена карточки" - сумма Ваших пополнений ее счета, плюс сумма возможного кредита по ней.
Разделите Ваши карты на три категории:
- С кредитной линией. Выбирая кредит, погашаете его. Цена : "размер кредитного лимита".
- Без кредитной линии, используется для кратковременных операций "пополнения-оплата". На карточке почти постоянно "незначительная сумма". Цена - "ноль".
- Без кредитной линии, используемая для хранения Ваших "сбережений". Цена - "размер пополнений".

Примечание: Что мне не нравится - есть банки, устанавливающие или увеличивающие кредитный лимит без моей просьбы. Этот вопрос следует уточнять сразу, тут не должно быть "тумана".

3. "Карточка. Список пин-кодов".

Всем давно надоела рекомендация "не записывать пин-код", а также "не хранить вместе с карточкой записанный". Не могу удержаться от своей, противоположной — носите вместе с карточкой бумажку, на которой записано 3-4 пин-кода. "Левых", не совпадающих с настоящим.
Почему? Если карточку "уведут" — есть несколько вариантов снять с нее средства "безналом", "переводом". Но самое, конечно, вкусное — обналичить в банкомате, это не оставляет следов платежей. Есть довольно большая вероятность, что при переборе пин-кодов карточка будет заблокирована.
Если карточек несколько — пин-кодов сочинить на 2-3 больше.

Примечание: Вы не поверите, сколько грамотных, опытных, умных людей держат в верхнем ящике письменного стола (и часто не запертого) ни разу не использованную кредитку со скромным лимитом в 10-15 тысяч гривен, рядом с даже не открытым конвертом с пин-кодом к ней. Просто так, она "оформлена бесплатно" и "вдруг понадобится". И вспоминают о ней, только когда приходит уведомление "Уже прошел месяц, на ваш кредит начислены проценты, не забудьте их погасить!". При этом карточка обычно находится на том же месте, разве что конверт вскрыт.

Реальный же код — запомните, выучите. И не записывайте :) Сейчас почти всюду есть функция "задать пин-код" — используйте и ее.

4. "Ежемесячный баланс".

Каждое предприятие проводит ежедневную (иногда), ежемесячную, ежеквартальную и конечно же, годовую сверку остатков/оборотов — "баланс". Хорошо бы иногда проверять баланс по Вашей карте. Я знаю людей, которые делают это ежедневно :) Но для большинства - это чересчур. Все же, полезно, хотя бы раз в месяц проверять движение по карте. А что проверять? Если Вы совершаете множество операций ежедневно.. Это большой объем информации. Для начала определитесь, какая сумма является "граничной". Допустим, это "100 гривен". Проверяете:
  • Остаток на "начало периода". Он должен совпасть с остатком на "конец предущего". В 99,99% случаев — это так и есть. Сравнивать "прошлый остаток" надо по ведомости, сформированной месяц назад, а не "сегодняшней". В сформированной сегодня — совпадет наверняка :)
  • Все "дубликаты" операций на любые суммы. Это просто. При сбоях платежной системы (наиболее частая причина) — сумма, проведенная по терминалу, проводится повторно, иногда с интервалом по времени "несколько часов".
  • Все операции, превышающие "границу". В нашем случае — это 100 гривен. Сколько бы их не было — проверяйте все. На предмет "нет ли незнакомой?".
  • Остаток по всем Вашим счетам и карточкам, в том числе и по тем, на которых "остаток 0". Не прилетела ли вдруг с неба какая-то "комиссия за обслуживание"? Не изменился ли "кредитный лимит"? Появились ли проценты по вкладам?
  • Остаток по вкладам, в том числе и "многолетним". Убедитесь, что "все на месте".
  • Проще всего это делать с 1 по 3 число месяца. Нужна дата, когда все комиссии сняты, все проценты зачислены. Иногда Банк сам ежемесячно формирует и отсылает раз в месяц "выписки по счету". Иногда нет, но эта функция всегда доступна в "Интернет-банкинге". В любом, это "штатная" кнопка, и к ней надо привыкнуть.

5. "Комиссия".

Не будет же Банк выполнять Ваши платежи "за просто так"? Выясняете, какую комиссию Вы платите. Какие они бывают?

Тип "абонплата":

  • Ежемесячно, снимается с Вашего счета и раз в месяц, обычно 30 или 31 числа. Как правило, количество, суммы платежей не учитывает. Явная, о ней всегда предупреждают, прописана в "Договоре". Как правило, сумма фиксирована и легко проверить по "выписке".

"За исполняемые платежи":

Вот тут надо смотреть.
  • При формировании платежа. Лучший из "видов", это когда сразу выводится отдельная строка "комиссии". Вы ее видите, Вы о ней знаете зараннее, до того момента, когда надо нажать кнопку "Оплатить". Даже если комиссии нет, привычно отметьте взглядом — есть ли строка "Сумма комиссии — 0.00".
  • Без указания суммы, в момент платежа. Где-то "там" (то ли на сайте, то ли в договоре) это упомянуто, что "будет такая-то комиссия при таких-то платежах". Можно увидеть по остатку, что снята сумма не 214.00 грн, а 216.42 грн. Можно увидеть в "Архиве операций", но уже после исполнения платежа. Неудобно!
  • "Отложенная". Снимется в конце месяца. Где-то и как-то о ней упомянуто. Чтобы понять, за что и сколько, надо прошерстить все платежи за месяц. Самая туманная и труднопроверяемая сумма. Неявно!
Итак, можно приступать к работе :)




К следующей части    Рекомендации,часть 3. "Время и дни: 24*365".

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

Интернет-Банкинг, Украина. Безопасность. Рекомендации, часть 3. "Время и дни: 24*365".


Как правило, "интернет-банкинг" позволяет проводить операции 24 часа в сутки, все 7 дней в неделю или 365 дней в году (366 — в високосный год). А имеет ли это смысл?

Маршалы, офицеры генштаба, военные историки уже много раз писали по теме — "Когда удобнее начинать войну?".
Ну, конечно же — если мы выбираем время — в начале лета. Погода, сухие дороги, длинный день — это не в декабре, наступать в снегу, при 8 часах светового дня и морозе "под 40 градусов".
Конечно же, начинать надо "в выходной". Кто спит, кто в увольнении.
Конечно же, лучшее время — в 4 часа утра, ночная смена - "собака" (кому приходилось стоять вахты или дежурить круглосуточно, знают), часовые все-все-все сонные.
Все знают дату и время — суббота, 22 июня, 4 часа утра?

Время суток, время года, время недели — неравнозначны. Но я увлекся "общими рассуждениями", для иллюстрации этой фразы. Сформулируем, наконец, в применении к нашей теме, вопрос:
"В какое время стоит воздержаться от работы в "Интернет-банке"? "

1. "Последний день месяца".

Максимум платежей. Это известно любому клиенту. Тут все клиенты-юрлица норовят проплатить налоги-бюджетные-платежи (иначе штраф), и банк начисляет проценты по кредитам, и проценты по депозитам, и карточный биллинг, и клиенты-физлица норовят проплатить свой кредит.. Если Вам "не припекает" — лучше и не трогать. И "не входить". Банку в этот день хватает нагрузки и без Вас.

2. "С 16 до 18".

Ежедневно с 16:00 часов до 18:00 часов. Все, что я не успел проплатить в течении дня, мне надо успеть "впихнуть" к концу дня, а я ж такой не один? Может зависеть от времени работы отделений, но в основном это так. Максимум "суточного" потока платежей, максимум платежей юрлиц, физлиц (так и просится фраза "и других клиентов.."). Самая большая нагрузка на каналы связи и сервера, а просто в отделение или в поддержку дозваниваться — хуже, труднее любого другого времени.
Оно вам надо?

3. "Вечер пятницы".

Нет, в этот вечер нет никакой такой, особой нагрузки. Но если что-то сбоит или ломается... Как вы думаете, с каким настроением люди, которые будут "чинить" систему, относятся к "проблемам-вечером-в- пятницу"?

4. "Предпраздничный день".

Накануне праздника — это даты 7 марта, 30 апреля, это день перед Пасхой, перед Днями Независимости.. И период с 29 по 31 декабря.
В эти дни "бдительность падает", а во многих организациях и "наливают". Контроль ослаблен. Лучшие дни для фишинга! Если что-то удастся "урвать" и "проплатить лишнее", это заметят только через 3-4 дня! И это знают многие, "ждущие в тени".
Об этом следует знать и Вам.

Вот так, примерно, и обстоит дело с работой "в любое время".



К предыдущей части       Рекомендации,часть 2. "Счет и карточка".

К следующей части        Рекомендации,часть 4. "Вклады-on-line".

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html

Интернет-Банкинг, Украина. Безопасность. Рекомендации, часть 4. Вклады "on-line".


"Вклады-через-интернет" — на сегодня работа с ними построена максимально аналогично работе с обычными вкладами, создаваемыми "на отделении". И это создает некоторые нюансы.

1. "Бумажный договор".

Вклад, открытый в интернет-банкинге, без "письменного договора", на сегодня "не вполне официален".

Пояснение:
"Постанова Правління Національного банку України від 3 грудня 2003 року N 516"
п.2.2. "Додержання письмової форми договору є обов'язковою умовою взаємовідносин між банком і вкладником."

Если это условие не соблюдено.. НБУ Украины не считает, что у Вас с Банком есть какие-то "взаимоотношения". Это не значит, что вклады таким образом оформлять нельзя. Просто надо после оформления вклада подойти в отделение, распечатать бумажный договор, желательно еще и ордер (или платежное поручение) зачисления средств на этот вклад, скрепить их степлером и отправить в папку-для-бумаг. Можно сделать это сразу, можно через день или неделю.. Но лучше это сделать.
Все банки предупреждают клиентов о том, что МОЖНО получить бумажный экземпляр договора по вкладу-через-интернет. Я говорю о том, что это НУЖНО.

2. "Дни расчета процентов".

При зачислении средств "во вклад" по ним начисляется некоторый процент. Причем, как правило, если зачисление произошло "сегодня", то расчет процентов по этой сумме начнется "завтра". Почему не сегодня? Ну, во-первых, бывают такие виды вкладов, по которым начисление идет "с сегодня", если это предусматривается условиями Договора. Во-вторых, и откуда это произошло — этак можно утром деньги "забирать", вечером "возвращать", сделав несколько проплат среди дня. Если деньги клиента крутятся в обороте, это как-то уже "не совсем вклад". Есть нормативный документ НБУ на этот счет. Все "по закону".

Пояснение:
"Постанова Правління Національного банку України від 3 грудня 2003 року N 516"
п.1.7. "Проценти на вклад (депозит), залучений відповідно до договору банківського вкладу (депозиту), якщо інше не передбачено договором, нараховуються від дня, наступного за днем надходження до банку грошових коштів або банківських металів, до дня, який передує поверненню грошових коштів або банківських металів вкладнику або списанню з вкладного (депозитного) рахунку вкладника з інших підстав."

Ну при годовых депозитах, при квартальных и даже сроком 30 дней это так.. То-се.. А при ставших ныне популярных в интернет-банкинге "14 дней"? Давайте посчитаем.

Пример: Вклад на 1000 грн - на 14 дней - ставка 15% годовых

Считаем: 14 дней для 15% это
1000грн*0.15процентов/365дней*14дней=5,75 грн.

Но срок вклада — со дня открытия, а расчет процентов — со следующего. Это уже не 14, а 13 дней.

Считаем : 13 дней для 15% это
1000грн*0.15процентов/365дней*13дней=5,34 грн

Что ж, 5,75 и 5,34 — это "реальная ставка" выходит - 13,9% годовых, но не 15%. Это для срока в 14 дней. Ну.. небольшой маркетинговый ход, скажем так.


3. "Послеоперационное время".

При оформлении вкладов "в отделении Банка", как было "до Интернета", практически всегда вклад открывался "в этот же день". Работа в "вечернее" время со вкладами была мало популярной, но такое бывало. При этом вкладчика всегда предупреждали, что Банк работает в "вечерней смене", и зачисление на счет произойдет уже "следующим операционным днем".
А при интернет-банкинге, круглосуточном и непрерывном?

Банк всегда работает по какому-то внутреннему регламенту, и начиная с какого-то момента — с 17, 18 или даже 20 часов — прием платежей (операций) прекращается, и все, что поступит позже, будет проведено "на следующий день". Что говорит на этот счет НБУ?

Пояснение:
"ПОСТАНОВЛЕНИЕ НБУ 12.02.2004 N 46"
п.3.5. "Операции с наличностью в послеоперационное время, в выходные и праздничные дни осуществляются с оформлением кассовых документов под текущей датой осуществления операций с указанием времени или надписи или штампа "вечерняя" или "послеоперационное время" и отражением в внутреннем учете."
"Инструкция о ведении кассовых операций банками в Украине, утвержденная постановлением Правления НБУ от 01.06.2011 г. № 174"
"ПОСЛЕОПЕРАЦИОННОЕ ВРЕМЯ — часть рабочего дня банка (филиала, отделения) после окончания операционного времени, включая работу в выходные и праздничные дни, в течение которой осуществляются кассовые операции с их отражением в бухгалтерском учете не позднее следующего операционного дня;
п. 1.14. "В случае осуществления кассовых операций в течение операционного времени банк (филиал, отделение) на кассовых документах проставляет текущую дату осуществления кассовой операции, а в послеоперационное время — текущую дату и время приема документов или надпись или штамп «вечерняя» или «послеоперационное время».
Выполненные в течение операционного времени кассовые операции отражаются в бухгалтерском учете в этот же операционный день, а в послеоперационное время — не позднее следующего операционного дня."

Какое время определять "послеоперационным" и какие именно операции в нем учитывать, Банк определяет внутренними нормативными документами. Допустим, это время установлено как 18:00 часов.
Так вот, если мы "открыли вклад после 18:00", то зачисление средств произойдет только ЗАВТРА. Соответственно, расчет процентов начнется ПОСЛЕЗАВТРА. В расчет процентов попадает уже не 13, а 12 дней.


Считаем : 12 дней для 15% это
1000грн*0.15процентов/365дней*12дней=4,93 грн
"Реальная" ставка: 12,8% годовых

В "послеоперационное время" попадают и выходные! И если сделать открытие вклада "в пятницу после 18:00" - то зачисление на вклад пройдет в ПЕРВЫЙ рабочий день, то есть понедельник, и начисление/расчет процентов пойдет со вторника. И начислено будет их всего за 10 дней.

Считаем : 10 дней для 15% это
1000грн*0.15процентов/365дней*10дней=4,11 грн
"Реальная" ставка: 10,72% годовых
Если сравнить с "исходными" 15% годовых, то нехорошо как-так выходит :( 
 
А кто-то Вас заставлял лезть в этот чертов интернет-банк вечером в пятницу?

Если внимательно читать нормативку НБУ, то нет ни запретов, ни преград выполнить перерасчет процентов для интернет-вкладов "по реальным датам". Не все банки делают это! Это надо уточнять заранее, как и границы "операционного времени".

Мне кажется, все это "неувязки переходного-к-интернету-периода". Ближайшие годы эти вопросы будут решены, и технологически, и юридически. А пока что — просто имейте в виду "вышеизложенное".

Примечание: Для банков. Мне кажется, было бы вежливым, предупреждать Клиента при входе и при выполнении операции "Вы работаете в послеоперационном времени. Ваш платеж будет исполнен завтра (через три дня, через неделю)." А если это открытие вклада - "Вам начнут начисляться проценты с такого-то числа".
По крайней мере, это было бы вежливым. А с некоторого момента — станет необходимым. Разве это так сложно реализовать?





К следующей части  Рекомендации,часть 5. "Три уровня доступности".

При использовании материалов просьба указывать ссылку на блог:
http://internet-bank-ua000.blogspot.com/2013/11/blog-post.html