«Яндекс.Деньги» или же «Юмани», в отличие от других сервисов, требовал от пользователей вводить платежный пароль перед одобрением транзакции. Из-за этого взломщику недостаточно открыть профиль, чтобы снять деньги.
Что такое платежный пароль
Платежным паролем называли числовую комбинацию, которую владелец счета придумывал на этапе создания электронного кошелька. Ее нужно было запомнить или записать на бумажку. При проведении любого перевода или крупного платежа нужно было указать этот пароль.
Если пользователь не может его вспомнить, то подтвердить транзакцию не получится. Чтобы узнать или изменить его, пользователю нужно было связываться с оператором службы поддержки.
Есть ли пароль в «Юмани»
В «Юмани» изменили подход к защите транзакций, поэтому больше нет такого понятия, как «Платежный код». Его не придется записывать или заучивать. Когда вы попробуете отправить деньги или заплатить за онлайн-заказ, то на телефон придет комбинация из 6 цифр, которую нужно указать в специальном поле. Все пользователи после перехода в сервис «Юмани» лишались данного кода, поэтому не нужно вручную удалять его.
Преимущества и недостатки
Главным преимуществом данного варианта является то, что хакер не сможет снять деньги, если не имеет доступа к телефону. Раньше платежный код можно было выяснить с помощью троянов и кейлоггеров, а сейчас он приходит на телефон и актуален всего 10 минут, поэтому дистанционно узнать пароль сложно.
Однако такой способ подтвердить платеж можно использовать и против пользователя. Если он оставит смартфон без присмотра, а преступник сможет подобрать пин-код для входа в профиль, то ему не составит труда опустошить баланс.
Кроме того, из-за системных сбоев СМС с кодом не всегда приходит вовремя. Чаще всего это происходит после обновлений и технических работ, поэтому вам придется дважды заказывать пароль.
