W Stanach Zjednoczonych to staje się dość powszechne. Wiele banków i innych instytucji finansowych wymaga od dzwoniącego podania numeru identyfikacyjnego, który został wcześniej skonfigurowany w celu sprawdzenia, czy rzeczywiście rozmawia z autoryzowanym użytkownikiem konta.

Pytali o dane osobowe - ubezpieczenie społeczne numer, stare adresy, pytania bezpieczeństwa itp. Zaczęły one wypadać z łask.

„Telefoniczny numer PIN” lub PIN użytkownika nie jest tym samym kodem PIN, co Twoja karta debetowa lub kredytowa ani hasło do konta internetowego . Może być również używany jako dodatkowa metoda weryfikacji podczas logowania się online lub pobierania lub resetowania hasła online.

Więc nie, nie musi to oznaczać wyłudzania informacji i dobrze, że je znalazłeś podejrzany i zakończył rozmowę zamiast ślepo podać komuś swój kod PIN.

Moim zdaniem postąpiłeś właściwie. Nie ma sytuacji, w której kiedykolwiek wymagałoby się od Ciebie podania PIN-u telefonicznie lub osobiście, z wyjątkiem wpisania go na stronie banku (HTTPS) w celu zalogowania się do konta lub na fizycznym terminalu bankowym, takim jak bankomat.

Osobisty numer identyfikacyjny (PIN) ma na celu stworzenie niepowtarzalnego numeru, który Ty i tylko Ty znasz, umożliwiając Ci uwierzytelnienie się.

Zalecałbym znalezienie fizycznej placówki bankowej, do której można by się udać osobiście i porozmawiać z osobą o swoich doświadczeniach i problemie, który doprowadził do nawiązania połączenia telefonicznego.

Jest całkiem możliwe, że numer telefonu był przeznaczony dla prawdziwej instytucji bankowej, a operator telefonu był nowy lub niedoświadczony i popełnił ogromny błąd, ale nie ma powodu, aby osoba miała podawać PIN innej osobie.

Mam nadzieję, że to pomoże!

Ponieważ było tu trochę zamieszania, chciałem dodać kolejną (i miejmy nadzieję ostatnią) odpowiedź, aby skonsolidować wszystkie krążące informacje.

Po pierwsze, jakiego rodzaju kody PIN czy istnieją w dzisiejszym świecie bankowości?

PIN posiadacza karty:

To jest kod PIN należący do Twojej karty debetowej lub kredytowej. Nic dziwnego, że istnieje również norma ISO dotycząca zarządzania takimi kodami PIN. Więc będzie to dość rutynowe dla prawie wszystkich banków. W wielu przypadkach będziesz musiał podać maszynie PIN posiadacza karty. Dzieje się tak, gdy za coś płacisz lub wypłacasz pieniądze.
Żaden poważny bank nigdy nie poprosi Cię o podanie tego numeru, a jeśli ktoś to zrobi, prawdopodobnie jest to oszustwo.

Kody PIN do bankowości telefonicznej:

Większość banków (z którymi się przynajmniej spotkałem) ma oddzielny PIN do bankowości telefonicznej. Jest to kod PIN, za pomocą którego możesz uwierzytelnić się telefonicznie przed agentem lub zautomatyzowanym systemem (zobacz podobne pytania tutaj, tutaj, a zwłaszcza tutaj). Przyjrzyj się im, a odpowiedzą na większość pytań, które możesz zadać.

Kody PIN do bankowości internetowej:

To jest kod PIN, którego używasz do wszystkich potrzeb związanych z bankowością internetową . Szczerze mówiąc, Twój kod PIN do bankowości internetowej jest w zasadzie hasłem do logowania się do konta bankowego online. Niektóre banki robią niepewne rzeczy za pomocą kodu PIN bankowości internetowej, ale większość banków tego nie robi. To, co zrobią, jest dość rutynowe i dokładnie to, czego można oczekiwać od normalnego zachowania związanego z zarządzaniem wrażliwymi hasłami. Większość banków używa tego kodu PIN tylko do bankowości internetowej. ALE niektóre banki używają tego kodu PIN również do bankowości telefonicznej (na początku też była to dla mnie nowość).

Jaka jest tutaj duża różnica?

Numer PIN posiadacza karty służy do bezpośredniego dostępu do środków (gdy jest w posiadaniu karty). To sprawia, że ​​jest znacznie bardziej wartościowy niż pozostałe dwa. Czemu? Ponieważ dzięki kodom PIN do bankowości internetowej i telefonicznej uzyskujesz dostęp do systemu zarządzania swoimi środkami. Jeśli te systemy są dobrze zaprojektowane, będziesz potrzebować drugiego czynnika do autoryzacji wszelkich wprowadzonych zmian. Czy to przelew pieniędzy, ustanowienie zlecenia bankowego czy zmiana adresu. Więc teoretycznie przeciwnik zrobił duży krok w kierunku przejęcia kontroli nad Twoim kontem bankowym, kradnąc jeden z tych ostatnich PIN-ów, ale tak naprawdę nie może wiele zrobić, nie mając również kontroli nad tym, co dostarcza drugi czynnik.

I co teraz?

Różne kody PIN zazwyczaj uwierzytelniają Cię w różnych systemach. Jeśli bank używa tego samego kodu PIN dla dwóch różnych systemów, może to nie być najlepszy sposób, ale jest to sposób na zrobienie tego. Jeśli nie podoba Ci się to, poproś o inną formę uwierzytelnienia. Dowiedz się, jaka jest typowa forma uwierzytelnienia przez telefon w banku. Jeśli nie ma informacji w interwebz, po prostu zadzwoń ponownie, poczekaj na innego agenta i zobacz, jakiego rodzaju poświadczeń chce. Jeśli nie ufasz agentowi ludzkiemu, poproś o uwierzytelnienie w systemie automatycznym. ^{chociaż ktoś może nasłuchiwać}

Wniosek:

To nie jest najgorsza rzecz na świecie. To nie jest najlepsza praktyka (z mojego doświadczenia). Nie jest to zbyt uspokajające. Ale to nie znaczy, że jutro wszystkie twoje fundusze przepadną.

Jeśli to nie pasuje do Twojego modelu zagrożeń, zawsze możesz zagrozić , że opuścisz bank dla innej firmy, jeśli ta nie zmieni swojej polityki. Powiedz im dlaczego, może coś z tym zrobią. Odejdź, jeśli tego nie zrobią. Jest to szczególnie ważne, jeśli nie mają żadnej formy 2FA w swoich systemach.

Bankowość telefoniczna jest zawsze odrobinę niepewna, ponieważ w grę wchodzą inni ludzie. Ludzie popełniają błędy, aw niektórych przypadkach mogą być przestępcami.
Jest na to proste rozwiązanie: przestań korzystać z bankowości telefonicznej.

Ważne: większość rozwiązań wymienionych w komentarzach ma nie rozwiązuje tego problemu. Systemy automatyczne mogą zostać zhakowane lub wykorzystane, pytania bezpieczeństwa mogą zostać zarejestrowane itp. Jeśli agent pracujący w centrum obsługi telefonicznej, który obsługuje bankowość telefoniczną, chce Cię oszukać, prawdopodobnie może - jeśli nie ma kontroli bezpieczeństwa. > Dobrą rzeczą jest to, że większość banków na to nie pozwala, ponieważ pracuje tam wielu mądrych ludzi, którzy zastanawiają się nad tymi rzeczami.

Wiesz, dlaczego? Nie jesteśmy pierwszymi chłopakami i dziewczynami, którzy martwią się, że zostaną oszukani.

Nie jestem pewien co do Twojej konkretnej sytuacji. Ale mój bank (w Czechach) dostarczył mi specjalny 10-cyfrowy kod. Ten kod nazywa się telebanking PIN i służy do weryfikacji.

Kiedy dzwonię na infolinię telebankingu, operator zażąda maksymalnie 6 pozycji tego tajnego kodu. Chodzi o to, aby tylko prawowity właściciel konta miał ten kod dostępu.

To NIE jest pin do mojej karty, jest to specjalny kod stosowany tylko do telebankingu.

Myślę, że wiele osób dotarło do sedna problemu, ale ja się do niego odezwę. Obecnie wiele banków prosi o dodatkowe uwierzytelnienie podczas prowadzenia interesów przez telefon. Może to być numer PIN telefonu (inny niż kod PIN karty debetowej) lub słowo lub fraza - na przykład marka i model pierwszego samochodu (jeśli udostępniłeś im te informacje).

Doświadczenie, które miałeś, nie wydaje mi się dziwne, ale myślę, że mądrze z twojej strony było zakończenie rozmowy, jeśli czułeś się nieswojo / niepewnie. Poleciłbym po prostu skontaktować się z obsługą klienta banku i zapytać o metody weryfikacji tożsamości przez telefon. Jeśli prośba o telefoniczny kod PIN jest jej częścią (lub jeśli nie), powinnaś tam odpowiedzieć na twoje pytanie.

Spotkałem się również z sytuacjami, w których ustawiłem telefoniczny kod PIN lub frazę i natychmiast ich zapomniałem, więc jeśli nie masz pewności, zawsze możesz zapytać, czy istnieje inny sposób potwierdzenia Twojej tożsamości - zwykle wymaga to odpowiadając na więcej pytań, ale przynajmniej nie podałbyś swojego kodu PIN.

Aby dotrzeć do domu o jeden punkt, jeśli Twój bank używa numeru PIN telefonicznego, musisz upewnić się, że różni się on od numeru PIN Twojej karty debetowej . Jeśli zdecydujesz się ponownie użyć kodu PIN, zwiększasz ryzyko kompromitacji.

Gdyby do mnie zadzwonili, stanowczo odmówiłbym podania kodu PIN i zerwania relacji z bankiem.

Przyjrzyjmy się, czym jest PIN (nie, nie jest to „numer PIN ”). To osobisty numer identyfikacyjny. To dlatego Ty i tylko Ty możesz go używać do określonych transakcji osobistych. Nie ma powodu, by bank tego chciał.

Chciałbym porozmawiać przez telefon z przełożonym. Może chcieli ustalić twoją tożsamość, żeby nikt nie wezwał fałszywego anulowania karty. Jeśli tak jest, na koncie dostępnych jest wiele innych informacji, których można użyć. Tak czy inaczej, nie ma powodu, aby otrzymać kod PIN.

Co się stanie, jeśli karta zostanie niewłaściwie wykorzystana? Wygląda na to, że nie jesteś w Stanach Zjednoczonych, więc przepisy amerykańskie nie będą miały zastosowania. Proponuję zapoznać się z lokalnymi przepisami w tej sprawie - w niektórych jurysdykcjach jesteś mniej odpowiedzialny za oszustwa niż w innych.

To rzeczywiście normalna procedura dla wielu banków.

Należy jednak zauważyć, że:

• NIE NALEŻY ujawniać kodu PIN operatorowi
• Zamiast tego wybierasz kod PIN na klawiaturze telefonu, NIE ustnie, zwykle PRZED rozmową z operatorem.
• To jest PIN logowania do banku, a nie PIN karty kredytowej / debetowej.

Jest to bardzo specyficzne dla banku, ale na przykład w Finlandii byłoby to niespotykane! Banki wyraźnie ostrzegają, że w ramach BEZ WARUNKÓW poproszą o podanie kodu PIN i nigdy nie należy go wręczać ani przechowywać razem z kartą.

Weryfikacja odbywa się za pomocą jednego - numery do wykorzystania na czas albo z listy numerów wyzwań, którą otrzymałeś z banku, albo częściej za pośrednictwem aplikacji mobilnej dostarczonej przez bank, na tej samej zasadzie. Ta aplikacja jest powiązana z Twoim numerem telefonu, który osobiście autoryzujesz w swoim banku (online lub osobiście). Możesz również unieważnić numer, co natychmiast uniemożliwi korzystanie z aplikacji, nawet jeśli znasz kod PIN aplikacji i ukradłeś fizyczny telefon.

To brzmi dziwnie, jeśli musisz podać osobie swój kod PIN, ale jest oczywiście możliwe, że po prostu chciała Cię zidentyfikować. Gdzie mieszkam (Finlandia), w przypadku bankowości telefonicznej muszę wpisać kod użytkownika (8 cyfr) i kod jednorazowy (4 cyfry) lub alternatywnie zamiast kodu jednorazowego użyć mojej aplikacji uwierzytelniającej na telefonie komórkowym. Jest to powszechne w Finlandii i nikomu nie podaje się kodu użytkownika ani kodu jednorazowego, wpisuje się je przez telefon do automatycznego systemu komputerowego.

Jeśli czujesz się niepewnie, podając PIN, możesz oczywiście osobiście odwiedzić bank, zamiast korzystać z usług przez telefon.

Bardzo często proszą też przez telefon o mój numer ubezpieczenia społecznego. Tego nie piszę, mówię to drugiej osobie przez telefon.

Jest bardzo mało prawdopodobne, że Twoja rozmowa telefoniczna zostanie potajemnie podsłuchana. Teoretycznie ktoś mógłby zablokować częstotliwości 3G za pomocą jammera, zmuszając telefon do korzystania z 2G i użyć łapacza IMSI i złamać klucze szyfrujące (co powinno być wykonalne w przypadku słabych szyfrów GSM w rozsądnym czasie). Szanse na to są tak małe, że nie martwiłbym się tym.

Twój kod PIN do bankowości internetowej nie jest tym samym kodem PIN, którego używasz do karty w urządzeniu, ani kodem dostępu , którego używasz do uzyskiwania dostępu do środków i wykonywania przelewów. To po prostu kod, który identyfikuje Cię jako autoryzowanego rozmówcę. Wydaje się, że jest wiele niejasności w tej sprawie.

Twój kod PIN do bankowości internetowej służy jedynie do identyfikacji Ciebie, nigdy nie można go użyć do uzyskania dostępu do środków na koncie ani wykonywania przelewy.

Jeśli po prostu używasz tego samego kodu PIN do obu, musisz go zmienić !