Обеспечение безопасности в системе MoneyMail

Идентификация в системе MoneyMail

   Для идентификации пользователя и дальнейшей возможности управления счетом в MoneyMail используется e-mail (указанный и подтвержденный при регистрации) и пароль. Такое сочетание e-mail и пароля, выступающее как АСП (аналог собственноручной подписи), используется системой в качестве подтверждения производимых операций со счетом. Эти идентификационный данные пользователя посредством HTML формы, передаются по защищенному адресу HTTPS на сервер системы. После нажатия кнопки «ВХОД» сначала устанавливается защищенное SSL-соединение между браузером пользователя и сервером системы MoneyMail, и далее, при условии успешного соединения, информация передается по зашифрованному каналу.

Пользователи системы должны осознавать риск возникновения опасных последствий в случае доступа посторонних лиц к их АСП, которые они используют для входа в систему. Поэтому стоит позаботиться о безопасности компьютера: установить пароль для входа в систему, вовремя обновлять антивирусное ПО, убедиться в защищенном доступе к Интернету, а также другие необходимые меры.

Режимы подтверждения платежей в MoneyMail

  MoneyMail предлагает своим пользователям и дополнительный способ защиты их электронных денежных средств – это подтверждение платежей. Режимов подтверждения платежей несколько, пользователь выбирает самостоятельно тот, который ему удобнее. Среди возможных режимов можно выделить следующие:

1. Код подтверждения. Во время каждой операции система создает код, состоящий из букв и цифр, который необходимо вводить для подтверждения.
2. Ключ-карта. Системой создается таблица из цифр (ключей) размером 4х10. Строки таблицы обозначены буквами: А, В, С, D, а столбцы цифрами: от 1 до 10. При совершении операции со счетом система выдает формулу (всякий раз новую), в которую нужно подставить значения из таблицы и получить код для подтверждения. Таким образом, содержимое ячеек таблицы (ключа-карты) пользователь никуда не вводит, а вводит лишь результат вычисления по заданной формуле. Этот способ очень удобен при совершении транзакций с чужих компьютеров. Единственный недостаток в том, что ключ-карта должна быть в таком случае при себе.
3. SMS-подтверждение. Для подтверждения операции пользователь должен ввести ключ, отправленный ему по SMS на номер мобильного, ранее привязанный к его счету. Такая возможность доступна только пользователям, имеющим доверительные счета.

Восстановление доступа в систему MoneyMail

  Использование кредитных карт для пополнения счета MoneyMail также является безопасным, поскольку данные кредитных карт системе не передаются. Эти данные пользователи вводят на специальной платежной странице «Импэксбанка» в защищенном режиме. Авторизация платежей по кредитным картам осуществляется «Импэксбанком» посредством сети платежной системы MoneyMail по защищенному каналу. Системой также предусмотрены мероприятия для восстановления доступа к кошельку в случае утери пароля. Для того, чтобы восстановить доступ в систему в случае утери пароля пользователю предлагается заполнить специальную форму на сайте или написать письменное заявление, где необходимо указать данные своего паспорта (серия, номер, наименование органа, осуществившего выдачу, дата выдачи), ФИО, дату рождения, место жительства. Все эти персональные данные должны полностью совпадать с теми данными, которые были указаны при регистрации (либо были позднее обновлены для актуализации). Восстановление доступа к кошельку осуществляется только при полном совпадении данных, указанных пользователем в системе, и данных, содержащихся в документе, удостоверяющем личность. Письменное заявление пользователь может передать уполномоченному представителю компании MoneyMail собственноручно, явившись по указанному в договоре адресу компании. При этом необходимо предъявить паспорт. Также заявление допускается отправить почтой заказным письмом с уведомлением. Только для этого потребуется нотариальное удостоверение подписи пользователя в заявлении.