Пуш уведомления или смс что лучше втб
Push или СМС — глазами безопасника
Что лучше — Push или SMS для того, чтобы получать оповещения на мобильный банк? В чем преимущества и недостатки каждого из способов? Что выбрать для себя и что более безопасно? Ответ не требует длинных рассуждений и очень прост.
Банки и те, кто зарабатывает на них, активно продвигают технологию Push взамен привычным SMS.
Банки понять можно. Для них Push уведомления — очень выгодно и замечательно. Коротко пробежимся по плюсам для них, чтобы понять где для нас польза а где вред.
Почему банкам Push выгодны
Первая причина — они практически бесплатны. На памяти еще иски банка «Тинькофф» к мобильным операторам с требованиями понизить цену одного SMS сообщения. Речь там шла о суммах в миллиарды рублей. Неудивительно — каждый вход в систему, каждый перевод, каждое изменение данных — по каждому из этих поводов банк шлет СМС и за каждое из них мобильные операторы снимают деньги.
Даже если тарифы для банков щадящие (а они действительно ниже — объемы же просто космические!) — все равно это выливается в огромные суммы. И хотя банки берут с клиентов деньги за SMS-уведомления, например уже названный выше «Тинькофф» на ряде тарифов берет 59 рублей в месяц, но конечно же экономически эффективней для банка взять эти деньги и… ничего не иметь по части расходов.
Второе — все Push практически остаются внутри банка. То есть банк создал сообщение — отправил его через шлюз и это сообщение оказалось внутри приложения. Красота! В полиции вам, если что, смогут предоставить распечатку с SMS за любой период времени, даже если в телефоне у вас они не сохранились. А вот с Пушами такой номер не пройдет.
Ну как — пойдете судиться с банком, если у него всё на Push’ах?
Как банки убеждают что Push уведомления лучше чем SMS
Доводы банкиров вполне резонные:
Правда есть нюанс — пуши работают только тогда, когда есть интернет. Если вы оказались где-то вне зоны доступа, банк пришлет обычный SMS.
Что выбрать — Push или SMS с точки зрения безопасности
Если хочется защиту, то лучше выбрать SMS. Но симкарту, привязанную к банкам, госуслугам и прочим критичным областям, держать в обычном кнопочном телефоне, где нет интернета. А уж интернет гоняйте на смартфоне с другой симкой.
Давайте посмотрим что случится в этом случае:
Конечно останутся еще варианты взломать ваш личный кабинет в банке, но это уже другие пути. И по-хорошему, даже для того, чтобы в взломанном личном кабинете поменять ваш номер для получения уведомлений, им потребуется сначала прочитать код со старого…. в общем та еще морока.
Важное заключение
На этом месте хочу сделать пометку — 100% безопасности не существует. Всегда остается шанс вас взломать и украсть ваши данные. Но совсем нехитрые меры могут вынудить преступников искать другую, более легкую жертву, чем возиться с вашим кнопочным телефоном. Это им не коды от Пятерочки взламывать. Делайте выводы!
Банки начали заменять СМС для своих клиентов push-уведомлениями
Крупнейшие банки в России не более двух лет развивают push-уведомления — альтернативный СМС способ рассылки сообщений с информацией, например, об остатке по счету или с паролем для совершения онлайн-покупок. Опросив банки из топ-10, РБК обнаружил, что у некоторых из них доля push уже достигает 30%.
Почему банкам выгоднее рассылать push-уведомления, но полностью отказаться от СМС они пока не могут, разбирался РБК.
Какова доля push-уведомлений
Как банки информируют клиентов
Согласно российскому законодательству банки должны информировать клиентов о задолженности и остатке лимита кредитования при совершении каждой операции по карте. Для этих целей в первую очередь используется рассылка СМС, однако примерно год-два назад банки начали активно внедрять альтернативный канал информирования — push-уведомления. Для их получения необходимо выбрать данный способ информирования как основной, а также установить на устройстве мобильное приложение своего банка и иметь подключение к интернету. Банку, в свою очередь, нужно договориться с Apple и Google как владельцами основных магазинов приложений о возможности отправки подобных сообщений, а также с компанией-посредником, которая будет их доставлять (это могут быть, в частности, ИТ-компании или сотовые операторы). Если после выбора push-уведомления по каким-то причинам у клиента не будет технической возможности получить его, ему придет резервное СМС.
Чем привлекательны push-уведомления
Банки платят сотовым операторам за отправку каждого СМС. За последние несколько лет эта плата выросла примерно с 0,03 до 0,7–1 руб. за СМС, рассказали РБК два участника рынка. Всего в 2018 году банки потратили на рассылку СМС около 20 млрд руб., оценила компания AC&M Consulting.
Для клиентов услуга push-уведомлений стоит столько же, сколько информирование через СМС (некоторые банки предоставляют эту услугу бесплатно). При этом рассылка сообщений через канал push обходится дешевле, сообщили сразу несколько представителей банков. По словам начальника отдела электронного бизнеса Райффайзенбанка Варвары Курниковой, без использования канала push Райффайзенбанку пришлось бы платить за информирование клиентов на 20–25% больше, чем сейчас. МКБ удается экономить за счет push-уведомлений около 15% затрат на информирование. «Push-уведомления являются бесплатным инструментом коммуникаций, поэтому мы планируем наращивать их объем», — отметил начальник управления развития дистанционного банковского обслуживания МКБ Алексей Курзяков. Представитель ВТБ сообщил, что для них стоимость push-уведомлений в несколько раз ниже, чем СМС. Руководитель департамента развития онлайн-каналов Альфа-банка Дамир Баттулин назвали экономию «существенной».
Как рассказал РБК Руслан Гурджиян, гендиректор «Сбербанк Телекома» («дочка» банка, которая оказывает ему услугу рассылки СМС, push-уведомлений и ряд других), клиенты все чаще используют смартфоны и мобильные приложения, что позволяет использовать push-уведомления, которые по своим пользовательским характеристикам превосходят СМС и обладают набором дополнительных функций. «Они содержат более полную информацию о платеже: логотип компании, сумму и время совершения транзакции. Push-уведомления рассылаются по защищенным каналам передачи информации в зашифрованном виде и до 90 дней хранятся в приложении, то есть, если клиент сменил свое мобильное устройство, информация об операциях все равно будет под рукой», — отметил глава «Сбербанк Телекома». «Push — очень перспективный и относительно дешевый канал, который позволяет намного интереснее взаимодействовать с клиентами. Например, можно добавлять логотипы торговых точек, иллюстрации и т.д., что повышает информативность сообщения в отличие от СМС. Кроме того, канал push является более безопасным с точки зрения возможности перехвата информации третьими лицами», — согласна Курникова.
Смогут ли банки полностью отказаться от СМС
По словам аналитика AC&M Consulting Оксаны Панкратовой, полностью отказаться от СМС банки не смогут. Она напомнила, что для отправки push-уведомлений должны одновременно соблюдаться три условия: наличие смартфона, установленного на него приложения банка и подключение к интернету. «На данный момент в России проникновение смартфонов составляет около 70%, и есть много мест, где не работает мобильный интернет, поэтому канал push не дает 100-процентной гарантии доставки сообщения», — отметила Панкратова. При этом у «Сбербанк Онлайн» сейчас 46 млн активных пользователей. Приложением Альфа-банка активно пользуются 68% клиентов банка, у МКБ — около 70%, у ВТБ — более половины активных клиентов, но абсолютные показатели в этих банках не назвали.
«Альфа-банк намерен планомерно увеличивать долю push-уведомлений. Мобильное приложение становится основным и самым удобным для клиента каналом коммуникации с банком», — отметил Дамир Баттулин. До «максимально возможной» намерены увеличить долю push также в Райффайзенбанке и в банке «Открытие». «Мы стремимся полностью перейти на сервис push-уведомлений как на наиболее современную технологию», — сказал представитель ВТБ. Представители остальных банков не ответили на соответствующий вопрос РБК.
Почему банки отказываются от SMS-уведомлений
Канал «Я работаю в банкомате» о будущем оповещений от банков.
Как всё начиналось
Надо сказать, что тогда не было каких-то готовых решений, и я пользовался простым способом отправки уведомления — через сервис доставки электронной почты посредством SMS. То есть моё приложение отправляло оператору сотовой связи обычное email-сообщение, оператор отправлял на нужный номер телефона его содержимое в виде SMS.
У такой рассылки был один побочный эффект: я жутко возненавидел эсэмэски! Потому что теперь для меня входящая эсэмэска означала, что скорее всего что-то сломалось и нужно бежать разбираться.
Тем не менее это было очень удобно. И в других офисах, нашего банка тоже начали пользоваться схожими решениями. А потом об этом узнали в подразделении занимающимся развитием банковских карт и внедрили новую услугу — SMS-уведомления.
Они решили точно так же отправлять сообщения о движениях по пластиковым картам через этот бесплатный email-sms шлюз, а с клиентов брать за это 30 рублей в месяц.
Удивительно, но это работало!
Несколько месяцев, а потом сотовый оператор заблокировал адреса банка за спам. Но к этому времени, было придумано новое решение — SMS-уведомления стали рассылаться с помощью специального устройства — терминала сотовой связи.
Такой способ работал великолепно! Гораздо надежнее чем отправка сообщений по электронной почте. Но было очень дорого: платить приходилось за каждое сообщение по тарифам сотовой связи для юридических лиц, а там SMS-уведомления были дороже чем для обычных граждан.
Поэтому, когда операторы связи, наконец, смогли предложить услуги по рассылке SMS-сообщений без использования сотовых модемов, то банки были очень счатливы.
Правда, похоже время SMS-уведомлений подходит к концу и скоро их заменят push-уведомления.
Почему банки отказываются от SMS и переходят на push-уведомления
Пример push-уведомлений, которые рассылает Сбербанк. Источник изображения: sberbank.ru Например, банк ВТБ в ближайшее время планирует полностью перейти на технологию push. Об этом рассказал порталу Plusworld рассказал руководитель департамента цифрового бизнеса, старший вице-президент ВТБ Иван Пятков.
В первую очередь, PUSH-уведомления будут доступны клиентам мобильного приложения ВТБ-Онлайн. Такой вид коммуникации может использоваться для информирования о проводимых операциях, для сообщений о персональных предложениях банка и имеет явные преимущества по сравнению с СМС.
Чем push-уведомления лучше эсэмэсок?
Среди преимуществ push-уведомлений можно выделить следующие:
ВНИМАНИЕ!
15 декабря на «Клерке» стартует обучение на онлайн-курсе повышения квалификации для получения удостоверения, которое попадет в госреестр. Тема курса: управленческий учет.
Повышайте свою ценность как специалиста прямо на «Клерке». Подробнее
СМС или Push уведомления от банков?
Что такое Push-уведомления от банков? Это короткие сообщения, переданные банком через интернет напрямую в банковское приложение на смартфон клиента, запущенное при старте ОС в спящем режиме или вручную пользователем. При обычных настройках при получении Push-сообщений появляются оповещения вверху экрана смартфона или планшета. Такие сообщения могут отправлять и установленные приложения, в данном случае это официальное мобильное приложение банка с доступом в личный кабинет клиента, получившее сообщение из банка.
Push вместо СМС?
Все мы привыкли, что банки присылают клиентам СМС:
и т.д. Бессмертный призыв — «Никому не говорите код из СМС» — за ним стоят миллиарды потерянных рублей клиентов и даже сломанные судьбы.
Но за каждое СМС банку приходится платить оператору связи или СМС-агрегатору. Причем на банки и ритейл в 2018 году приходилось почти 90% всего рынка СМС-рассылок. Это большие деньги. И в 2018 году операторы стали поднимать цены на свои услуги для банков, поэтому банки стали активно искать замену СМС-сообщениям.
Чем отличаются Push от СМС, преимущества и недостатки
Если не углубляться в тонкости, нетрудно сообразить, что недостатки есть у обоих способов:
Недостатки Push
Недостатки СМС
Это понятно, но копнем чуть глубже.
Аспекты безопасности
Еще раз вспомним, что сообщения от банка могут иметь огромное значение, особенно если учесть, что это ключ ко всем вашим деньгам в банке. Более того, это еще и ключ к предодобренным кредитам, которые могут ждать вас в личном кабинете, судя по количеству случаев крупного мошенничества, проблема очень актуальная.
И всегда ключевой момент — получение сообщения от банка. Например, в этом случае кто-то привязывает свое устройство для входа в личный кабинет клиента банка: 
После этого злоумышленник привязывает свое устройство, переключается на Push-уведомления и может проделывать все операции уже без участия клиента банка, никаких уведомлений с кодами для выполнения операций (взятие кредита, подтверждение переводов) клиенту банка уже не придет. Они будут приходить уже на привязанное устройство мошенников. Поэтому довольно много случаев, когда потерпевшему никто уже не звонит, а деньги со счетов исчезают.
Если бы все эти сообщения приходили строго по СМС, то без участия клиента банка можно было бы сделать максимум 1-2 действия, на сколько хватит «социальной инженерии», достигшей больших успехов. Поэтому замену СМС на Push-уведомления считаю очень опасной тенденцией. Сначала разберемся, как работают Push и как с ними бороться.
Механизм Push-сообщений для смартфона
Если у вас нет мобильного приложения вашего банка, а тем более если у вас кнопочный телефон (не смартфон), то никаких Push-уведомлений вы не получите. Получать их можно только на смартфон с установленным приложением от банка (мобильный банк) и при наличии связи с интернетом. Допустим, смартфон у вас есть.
Посмотрим, как сделаны пуш-уведомления в приложениях от разных банков.
Сбербанк-онлайн — молодец, всё хранит
Заходим в Профиль — Настройки — Уведомления от банка, и видим движок включения Push-уведомлений вместо СМС, всё культурно, выбираешь то, или другое, я себе оставил СМС:
Но, насколько я вижу, если смартфон клиента доступен, то все равно приходят Push, а не СМС. Не исключено, что банк будет «агитировать» клиентов переходить с СМС на Push-уведомления для экономии своих расходов на СМС-рассылки. Но главное в Сбербанке, что все уведомления я могу посмотреть не только в СМС-истории в своем смартфоне, но и в приложении Сбербанка по кнопке «колокольчик» справа вверху. Ни одно уведомление не теряется, и неважно как оно пришло — по СМС или через Push — сообщение.
Проблема с Тинькофф
В Тинькофф-банке ситуация гораздо хуже. Он сам решает, что присылать. И если аппарат абонента подключен к интернету и на связи, то банк принудительно присылает именно Push-сообщения, а не СМС. Можно попросить поддержку, и если хочешь получать только в СМС, вместо пуш, они их включают, но будет сюрприз: при платежах через Интернет банк или мобильное приложение — СМС оповещение не придёт. И поддержка любезно скажет, «извините но по таким операциям мы информацию в СМС не присылаем больше совсем».
Т.е. всплывает, например, ежемесячная выписка по дебетовой карте, ты ее смотришь, но при любом следующем действии сообщение исчезает бесследно и навсегда:
Особенно это неудобно для кредитной карты, где в сообщении присутствует размер платежа для сохранения льготного периода.
P.S. 04.08.2021 появилась новая версия приложения Тинькофф с сохранением пуш-сообщений:
Как бороться с Push-уведомлениями Tinkoff
Сначала я обратился в службу поддержки банка через чат. Но там сказали что не получится. Я подумал, что можно у телефона отключить Wi-Fi и мобильную связь, тогда действительно банк присылает СМС. Но интернет нужен постоянно, этот вариант не проходит. Также я посмотрел, существуют сторонние приложения, которые сохраняют Push-уведомления. Но доверять банковские сообщения, через которые можно украсть деньги, сторонним приложениям — я бы не стал. Итого, вариантов несколько:
Итак, мы должны отключить приложение Tinkoff, его работу в фоновом режиме. Для этого в своем телефоне на Android (простой Huawei Honor) я залез в
Настройки — Батарея(неожиданно!) — Запуск приложений
и найти «Тинькофф» с желтым значком. Наверняка у него включен движок «Автоматическое управление», выключаем его:
и попадаем в блок «Управление вручную»
Выключаем все три движка влево. Готово! Теперь все сообщения от банка будут приходить в виде СМС и храниться в общем хранилище вашего смартфона.
Ведь теперь отключен автозапуск приложения, и оно не останется работать в фоновом режиме после его выключения. Поэтому Push-уведомления приходить не смогут. Но если вы сами запустили приложение вручную, пока оно работает, то Push-сообщения будут приходить вместо СМС. Можно, конечно, отключить интернет (Wi-Fi и мобильные данные), но тогда само приложение банка не будет работать.
Push в других банках
Большинство других банков сохраняют пуш-уведомления в своем приложении: Альфа-банк, Райффайзен, Восточный, ВТБ.
В ВТБ по умолчанию подтверждения операций приходят в СМС, в настройках можно перейти на Push, тогда уведомления будут сохраняться в приложении. Чтобы приходила информация об операциях по картам, нужно включать платный пакет уведомлений.
В Хоум Кредит и МКБ тоже нет принудительного впаривания пушей, коды приходят в СМС.
Новости
09.04.2021 — По данным компании DeviceLock, в даркнете за 30 тысяч долларов продан доступ к коммутатору одного из сотовых операторов. Коммутатор позволяет получить контроль над системой сигнализации SS7. С его помощью можно перехватить звонки и СМС всех провайдеров связи, с которыми у уязвимого оператора есть договор о роуминге. В их число входят и российские. Покупателем доступа, с большой долей вероятности, стал выходец из стран СНГ. Злоумышленники могут воспользоваться уязвимостью мобильной связи, чтобы перехватывать SMS-коды для авторизации в приложениях банков. С помощью SMS-сообщений злоумышленники могут войти в личный кабинет банка и использовать средства потенциальной жертвы. Название оператора сотовой связи не упоминается.
Для защиты от такого рода атак специалисты рекомендуют переключить авторизацию с СМС на push-уведомления, а также ограничить лимиты на денежные переводы.
С 24 февраля 2021 года Push-уведомления станут платными
Теперь стоимость пакета будет составлять 59 руб. в месяц независимо от способа доставки оповещений (СМС или Push).
До 24.02.2021 Push-уведомления для вас бесплатны.
Проверить подключенную подписку вы можете в интернет-банке ВТБ Онлайн:
Зайдите на сайт ВТБ Онлайн
Справа вверху будет ваше имя
Войдите в меню
«Настройки»
Кликните на блок
«Уведомления»
Вопрос-ответ
Начиная с 24.02.2021, комиссия будет списываться ежемесячно в размере 59 руб. в месяц.
Комиссия списывается с мастер-счета или с банковской карты.
Отключить подписку можно в интернет-банке ВТБ Онлайн. Зайдите на сайт ВТБ Онлайн. В верхнем правом углу вы увидите своё имя. Войдите в меню «Настройка». Далее кликните на блок «Уведомления» и нажмите кнопку «Изменить пакет уведомлений».
Услуга блокируется и в течение 3 месяцев будет ожидать поступления денежных средств для списания. Если в этот период средства не поступят, то подписка «Карты +» отключается и подключается бесплатная подписка «Базовая».
Бесплатной остается базовая подписка (пакет оповещений «Базовый»). Переключиться на него можно в интернет-банке ВТБ Онлайн, банкомате или call-центре.
Зайдите в интернет-банк ВТБ Онлайн. В верхнем правом углу вы увидите своё имя. Войдите в меню «Настройка». Далее кликните блок «Уведомления» и выберите нужный счет/карту из выпадающего списка в разделе «Счет или карта для списания за услугу».
Пакет «Карты+» это расширенный набор оповещений по 20 событиям, о которых вам будут поступать уведомления. Это оплата покупок по карте, списания и зачисления средств по счетам, операции по вкладам и накопительным счетам, платежи и переводы и др.
Зайдите в интернет-банк ВТБ Онлайн. В верхнем правом углу вы увидите своё имя. Войдите в меню «Настройка». Далее кликните на блок «Уведомления» и нажмите кнопку «Настроить оповещения».