Неприятно удивил Сбербанк сегодня - отсутствием двухфакторной верификации при оплате картой через интернет.

Волосников Андрей, ну так то я уже выше два раза написал, ну еще раз напишу.
1. Что значит вериикация по смс?
Это значит, в моем понимании — что, для того чтобы транзакция произошла, я должен с ввести пароль из смс. То есть для абстрактного вора моих данных, который решил расплатиться моей картой — доплнительная сложность, надо еще телефон украсть, а луше придумать прогу, которая будет смс перехватывать, например где то в банке установить.
2. Это значит, что при прочих равных, рациональнее для потенциальных мошеннических действий выбрать банк, где смс не нужно вводить при оплате.

Первый вывод  — банки, где нужно вводить смс — надежнее (при прочих равных условиях). Вы с этим согласны? Если нет, мотивированно объясните, именно используя формулировку — при прочих равных условиях, не отвлекаясь на другие доводы.


Теперь, что касаемо — зачем вообще платить. Опять таки я уже три раза написал выше. Видимо я не внятно в самом посте объяснил его суть.
Суть в том, что я выяснил, что моей картой кое где можно платить без подверждения по смс. Вот суть моего поста. А не то, что без смс кто то свои налоги моей картой буте оплачивать.
Например в одном из комментов ранее человек написал, что оплачивал картой авиабилеты, и тоже не потребовалось смс.

Суть поста ясна теперь? Если не ясна, еще раз не поленюсь повторить — то, что моей картой можно плаить без подтверждения по смс в принципе.
Почему я так тщательно пытаюсь это донести?

Объясняю далее — можно купить данные карт в сбербанке. Купить например данные 10 миллионов карт. Далее, создать фэковые интернет магазины. Создать 1000 магазинов. Далее, установить на них окна для приема например оплаты сотовой связи. Например от яндекса того же. Я не знаю точно где проще сейчас. Раньше яндекс можно было установить для приема до 15тыс рублей без всяких договоров и документов. То есть у них есть какой то банк экваер. У меня был интернет магазин, и было так установлено — поэтому я это знаю.
А дальше дело техники — например просто оплатить услуги сотовой связи того же Мегафона. У Мегафона в свою очередь есть афиилированный банк, и в свою очередь каждый владелец номера потеницально имеет возможность выпустить для себя карту. То есть дальше можно певродить потом деньги.
Вы спросите — где взять столько номеров мегафон. На счет мегафона не знаю, но имел дело с Теле2 — мне в магазин приносили эти сим карты пачками, чтобы мы их продавали. Мы должны были заполнять данные клиента, но по факту никому особо это не надо.  То есть можно по факту купить или получить анонимно сим карту, а деньги оттуда можно переводить на другие номера, или расплачиваться за что то.
Там где на улицах или в магазинах со столиками стоят люди, продающие карты, с ними непроблема договориться и купить сим карты без паспорта.

Это просто один из сценариев, как можно использовать этот косяк без верификации по смс.

Что теперь скажете? Не надо платить чужие налоги, и пробивать головой стены. Головой надо думать.

И последнее, я не мучаюсь со сбером. У меня просто там открыт счет брокерский, и потому открыт счет банковский — туда приходят купоны.
Мне надо было их потратить, и я решил таким образом это исполнить.
и поделился ньюансом.

В свою очередь, к Вам  вопрос, если Вы все знаете, зачем ввязываетесь в эту никчемную дискуссию? 
Я написал пост для таких как я, которые в этом ничего не понимают.