Subiektywnie o finansach

Znaleźliście kiedyś w skrzynce rozbrajającą korespondencję z banku, zawierającą dwie koperty: jedną z kartą płatniczą, a drugą z PIN-em do tej karty? Mnie się kiedyś taka przyjemność zdarzyła i przyznam szczerze, że wyprowadziła mnie z równowagi. Nie pamiętam, czy tamta karta była aktywna, ale gdyby bank mi ją wysłał już aktywowaną, a ktoś przejął obie przesyłki, mógłby z dziecinną łatwością wypłacić pieniądze z mojego konta, a ja nie mógłbym nawet skutecznie walczyć o zwrot pieniędzy.

Jak udowodniłbym, że to nie ja wypłaciłem wszystkie pieniądze z bankomatu, skoro karta i PIN zostały wysłane zwykłą pocztą, a nie listem poleconym? Na szczęście nikt nie podebrał poczty i nie zrobił mi przykrości. Usiłowałem się awanturować, ale w banku pani powiedziała, że przecież wysłali obie przesyłki z kilkudniowym odstępem i to nie ich wina, że poczta dostarczyła je tego samego dnia. A w regulaminie jest napisane, że PIN-y wysyłają pocztą zwykłą.

Przypomniałem sobie tę historyjkę, kiedy w czwartek dostałem z banku BGŻ informację, że będzie on pierwszą instytucją finansową w Polsce, który wyśle PIN do karty nie pocztą, lecz SMS-em, na wskazany przez klienta numer telefonu komórkowego. Usługa nazywa się SmartPIN i została opracowana przy współpracy z firmą Obenthur. Dotyczy wszystkich wydawanych przez BGŻ kart z logo MasterCard. Kiedy kilka miesięcy temu byłem na karcianych targach w Paryżu, SmartPIN był jedną z prezentowanych na jej stoisku nowinek.

Czy SmartPIN jest bezpieczny? Przecież wystarczy podejrzeć wiadomość SMS na telefonie klienta banku, by PIN przestał być żadną tajemnicą. Na szczęście jest dodatkowe zabezpieczenie. Klient, żeby uzyskać swój PIN, po otrzymaniu karty musi wysłać pod specjalny numer telefonu hasło udostępnione mu przez bank. Dopiero wtedy bank prześle PIN na zarejestrowany wcześniej numer telefonu. Chodzi o to, żeby to klient decydował o momencie dostarczenia PIN-u i aby sam zainicjował proces. I żeby wiedział kiedy powinien pilnować telefonu, jak oka w głowie.

Ten pomysł mi się bardzo podoba. Przede wszystkim ze względu na to, że karta i PIN są dostarczane innymi kanałami komunikacji, co minimalizuje ryzyko przechwycenia hasła. Oczywiście nie eliminuje go do końca, bo wystarczy, że klient zapomni usunąć SMS-a z przesłanym przez bank PIN-em... No, ale na ludzką nieostrożność nie ma rady. Przecież są ludzie, którzy PIN do swoich kart wydrapywali sobie na murze, przy bankomacie...

Czy nie dziwi Was, że SmartPIN wprowadza ten sam bank, który całkiem niedawno wysłał do klientów wyjątkowo idiotyczną korespondencję?

Przeczytaj też: Siostro, basen! Czyli BGŻ i konto z opieką medyczną

A tutaj znajdziesz wszystkie moje wpisy, dotyczące kart płatniczych

Przypominam, że o tym co wydarzy się w blogu ”Subiektywnie o finansach” wcześniej dowiecie się na stronie tegoż blogu w portalu społecznościowym Facebook. Od czasu do czasu zamieszczam tam zapowiedzi najbliższych wpisów i luźne spostrzeżenia dotyczące sytuacji społeczno-politycznej w kraju i na świecie :-). Zapraszam do klikania i zostawania fanami tejże niepozornej stroniczki. Strona znajduje się pod linkiem: ”Subiektywność w Facebooku”