How I Failed My Bank Security Test – And A Thief Might Pass

by Janet Novack

I was simply trying to do something other baby boomer parents can identify with—transfer money from my checking account into the dwindling account of my college freshman daughter. So I went on line to link my account at SunTrust to hers at PNC Bank. I’ve paid my bills on line for years, but before I could link to a new external account, SunTrust demanded I answer some additional security questions. Fair enough. Who hasn’t gone through the ritual of setting up security questions for an online account?

Except these weren’t the type of questions you pick yourself. Instead, they were questions generated (it quickly became clear) by security software that taps into public record information about you. SunTrust asked me to pick the age range of a Steven Novack. Since I don’t know any Steven Novack, I said I didn’t know. But I suspected that wasn’t the answer the security program was looking for; earlier this year I had to fight with bill collectors demanding I make good on an unpaid hospital tab for my alleged husband, Steven Novack. (The Steven in question lived in a state I’ve never lived in, but bill collectors don’t sweat such small stuff.)

The second question asked if I’d lived at any of four addresses. I honestly answered I hadn’t lived at any of them, even though I recognized one of the addresses —as an address in yet another state, where my real ex (whose last name is not Novack) lived after our divorce. I’ve never lived in that state either, but it appears, for example, as one of my addresses on a “person locator” report about me from Reed Elsevier’s Lexis Nexis service and on my Experian credit report. The third question asked me to pick among more addresses—including an accurate one from 25 years ago. You can get that address from a $1.95 search on PeopleFinders.com.

Let’s review: I, knowing where I have and haven’t lived, got only one answer right and flunked SunTrust’s security test. But a fraudster could have pulled reports on me and gotten two, or possibly three questions right.

When I called SunTrust’s online service line, a pleasant and efficient gentleman didn’t seem too surprised by my experience and had the system spit out three additional questions, which this time were based on accurate information in the public records. I answered correctly, he linked the account and my daughter got her money.

A spokesman for SunTrust declined to say what security software the bank uses. So I rang up the most likely vendor, RSA, the security division of EMC. RSA spokesman Kevin Kempskie reports that 220 companies, including 14 of the 20 largest U.S. financial institutions, Target, Sears, Macy’s, Sprint and T-Mobile, use RSA’s “knowledge based authentication” (KBA) service. He also confirmed that I’m not alone in flunking a test based on erroneous public records— although, he pegs the “false failure” rate at less than 5%.

Kempskie put me in touch with Angel Grant, Principal Manager of the Identity Verification and Protection Group at RSA. She acknowledges that it’s getting easier and easier for fraudsters to tap into the public data that KBA uses. “I could go out and buy an identity report on you for about $25. It’s a commodity. We’re aware of that and we’re built that intelligence into our infrastructure,’’ she says. Example: RSA now gets from PeopleFinders.com and other data vendors reports on what searches they’ve sold. That allows RSA to give banks and other clients the option of excluding questions based on data that has been retrieved recently by some unknown person.

In addition, RSA has been adding more obscure, less public, data. Grant reports she was demonstrating the service to someone recently, and it spit out a question asking him which Pop Warner Youth Football league he’d previously coached in. “We have that data. But if a Russian gang is trying to impersonate the person, they probably don’t even know what Pop Warner is,’’ she boasts.

Consumers like KBA because it’s fast and companies like it because it’s cheap, Grant notes. One new health insurer client, for example, used to spend $15 to $20 per person to print out PINs and mail them to subscribers who wanted on-line access, she says.

Of course, it’s not just public-record based authentication that’s facing new pressures. Those “challenge” questions you set up, based on your first pet, or school mascot or mother’s middle name? “The challenge questions are more guessable for fraudsters because it’s available at no cost through Facebook,’’ Grant observes. That creates two problems. One, obviously, is that these questions aren’t as secure. The second, she says, is that more people, realizing the information is out there, are trying to protect themselves by making up fictitious answers to questions —and then forgetting the made-up answers. (Grant confesses she herself forgot one.)

What’s next? RSA is now researching security questions based on buying patterns, such as, “What Dunkin Donut do you buy coffee at?” That has its own downside—consumers may be put off by the notion that Big Brother banker knows all about their donut consumption. I suppose it’s only a matter of time before some bank asks me where Steven Novack buys his donuts.

Як вигідніше перевести гроші в Україну

Задача №1 в українських заробітчан - заробити грошей.
Задача №2 - переслати їх рідним в Україну. З другим завданням не все так просто, як може здаватися. Адже при виборі легальних і нелегальних способів переказу коштів поки лідирує другий. Хоча мало-помалу банки відвойовують ринок у "автобусних" систем грошових переказів, знижуючи тарифи і активно рекламуючи безпеку своїх переказів.

Ми вивчили можливі легальні способи переказу коштів з-за кордону. Їх, за словами опитаних банкірів, всього два - через поточні рахунки банків й за допомогою міжнародних систем грошових переказів.

Регистрация вкладчиков "Укрпромбанка" в очереди для получения вклада на специальном сайте "Родовид банка"


Родовід-банк розпочинає видачу вкладів клієнтам Укрпромбанку

Починаючи з 17 листопада, клієнти Укрпромбанку можуть звертатися до Родовід-банкудля повного переоформлення свого депозитного вкладу або коштів з карткового/поточного рахунків


Телефони для довідок:
0 (44) 200-10-90
0-800-50-8888 (дзвінки зі стаціонарних телефонів безкоштовні по всій Україні)

Реєстрація в електронній черзі: https://order.rodovidbank.com/upbdepoline
або за електроною поштою: upbdepoline@rodovidbank.com
надіславши наступну інформацію:
- ПІБ вкладника;
- номер ІПН (ідентифікаційний код);
- контактний телефон;
Через деякий час, на Вашу електронну адресу, з якої було відправлено запит, надійде лист де будуть вказані: дата, час та адреса відділення, куди звернутися за Вашим вкладом.

Інформація зі спеціального веб-сайту Родовід-банку http://www.helpukrprombank.com/

МВФ перенес выдачу очередного транша на 2010 год


Украина не получит от Международного валютного фонда обещанные $3,8 млрд до президентских выборов, заявило вчера руководство фонда. Отсрочка предоставления кредита вызвана вступлением в силу закона о повышении минимальной зарплаты и прожиточного минимума.

Эксперты признают, что теперь будет остановлено финансирование ряда несоциальных статей бюджета, а давление на гривну усилится.

Международный валютный фонд (МВФ) возобновит работу с Украиной только после назначенных на 17 января 2010 года президентских выборов, сообщило вчера агентство Reuters со ссылкой на директора–распорядителя МВФ Доминика Стросс-Кана. Отказ МВФ был ожидаемым, так как Киев не выполнил ключевые требования фонда. Впрочем, до сих пор представители МВФ вероятность срыва переговоров не комментировали. Глава миссии МВФ в Украине Джейла Пазарбазиолу говорила лишь об их продолжении.

Миссия МВФ покинула Киев еще в конце октября, но ее глава госпожа Пазарбазиолу не завершила пересмотр июльской программы сотрудничества с Украиной. От достижения договоренностей с Киевом зависело решение совета директоров МВФ о выделении Украине 15 ноября четвертого транша кредита в $3,8 млрд. До этого Украина уже получила тремя траншами $10,5 млрд (из них Нацбанк – $5,8 млрд, Кабинет министров – $4,7 млрд) из общей двухлетней кредитной линии stand-by на $16,4 млрд.

Причиной отсрочки предоставления четвертого транша глава МВФ Доминик Стросс-Кан назвал вступление в силу закона о повышении с 1 ноября минимальной зарплаты и прожиточного минимума, который, вопреки критике МВФ, подписал Виктор Ющенко, повторно баллотирующийся в президенты. "Когда люди идут на выборы, решения могут отличаться от тех, что были приняты год назад, когда программа разрабатывалась,– заявил господин Стросс-Кан.– Сейчас особый период, так что нам надо дождаться результатов президентских выборов, чтобы иметь возможность продолжить работу с правительством".

В пятницу законопроектом #5297 Верховная рада внесла изменения в госбюджет-2009 и направила в Пенсионный фонд на выплату повышенных пенсий 717 млн грн, а на социальную помощь выделила 100 млн грн. По мнению первого заместителя главы секретариата президента Александра Шлапака, это позволит с 1 ноября увеличить социальные выплаты для 6,5 млн пенсионеров и 480 тыс. работников бюджетной сферы. При этом 50 народных депутатов уже попросили Конституционный суд определить, соответствует ли закон о повышении социальных стандартов основному закону.

По оценкам финансовых экспертов, решение МВФ создает риск как для бюджета, так и для курсовой стабильности гривны. "Деньги МВФ рассчитывались как ключевое подспорье в покрытии бюджетного дефицита. Поэтому непонятно, как правительство будет их компенсировать",– отмечает заместитель председателя правления Дочернего банка Сбербанка России Дмитрий Золотько.

"Правительству удастся обеспечить оплату социальных статей бюджета. Но финансирование всех остальных статей, вероятно, будет перенесено на следующий бюджетный год",– говорит заместитель председателя комитета Верховной рады по вопросам экономической политики Алексей Плотников (Партия регионов).

"Само решение МВФ на стабильность финансовой системы не повлияет – Украина уже погасила крупные суммы внешних долгов. Однако у НБУ стало меньше возможностей по стерилизации гривневой массы, а значит, если будут выплачиваться повышенные социальные стандарты, гривна может просесть до 8,5 грн/$",– говорит советник главы правления Укргазбанка Александр Охрименко.

Более серьезные угрозы, вызванные отсрочкой выдачи транша МВФ, ждут Украину в начале 2010 года. "Выборы в два тура закончатся в феврале, также необходимо время на формирование нового правительства. Поэтому транш Украина сможет получить лишь в марте-апреле, в то время как в начале 2010 года ожидается резкое снижение бюджетных поступлений",– отмечает директор экономических программ Центра им. Разумкова Василий Юрчишин.

Источник: КоммерсантЪ


«Эксперт-Рейтинг» обращается с открытым письмом к народным депутатам


Открытое письмо народным депутатам Украины

Исх. № РА-95 от «02» ноября 2009 г.

Рейтинговое агентство «Эксперт-Рейтинг» не поддерживает законопроект № 5288 «О внесении изменений в некоторые законы (относительно кредитных рейтингов)», поданный депутатом Партии регионов.

29 октября 2009 года в парламенте был зарегистрирован законопроект № 5288 (далее — «Законопроект»), поданный Лысовым Игорем Владимировичем, депутатом Партии Регионов, членом Комитета Верховной Рады строительства, мостостроения, жилищно-коммунального хозяйства и региональной политики.

Анализ законопроекта, проведенный РА «Эксперт-Рейтинг», выявил ряд существенных проблем, которые данный законопроект порождает. Принятие данного законопроекта негативно отразится на развитии рейтингования в Украине, в частности:



1. В Закон «О ценных бумагах и фондовом рынке» предполагается ввести статью 19, в которой предусмотрено, что деятельность РА должна лицензироваться ГКЦБФР. Законодатели, очевидно, не понимают, что кредитный рейтинг — это независимое мнение аналитиков РА о платежеспособности заемщика, которое формализуется в виде буквенной оценки. Высказанное аналитиками мнение не может лицензироваться, и такой практики лицензирования РА нет ни в одной стране мира. Отбор РА, рейтинговые оценки которых признаются регуляторами, происходит по принципу предоставления статуса признанных агентств, который по своей сути далек от лицензирования. Например, существующая в США практика признания рейтинговых агентств, а именно предоставление им так называемого статуса NRSRO, предусматривает публикацию требований регуляторов к РА и исполнение рейтинговыми агентствами-кандидатами таких требований с последующим уведомлением регуляторов. Наши же законотворцы сформулировали статью 19 таким образом, что РА, не имеющее лицензии ГКЦБФР, не имеет права присваивать кредитные рейтинги. Такая формулировка противоречит основным нормам статьи 34 Конституции Украины, в которой закреплено право на свободу мысли, слова и свободное выражение своих взглядов.

2. Более того, в этой же статье 19 предлагается передать вопрос так называемого лицензирования РА в руки ГКЦБФР. Такое положение вещей не раз критиковалось нашим агентством. Уважаемым авторам законопроекта, наверное, неизвестно, что регуляторное поле ГКЦБФР ограничено только лишь рынком ценных бумаг. В свою очередь, кредитные рейтинги могут присваиваться как ценным бумагам, так и самими компаниям. К примеру, РА «Эксперт-Рейтинг» присвоены кредитные рейтинги банкам, страховым компаниям, инфраструктурные рейтинги КУА и коллекторской компании. Часть участников рынка, с которыми работает РА, выходит за рамки регуляторного поля ГКЦБФР. К примеру, рейтинг страховщиков используется регуляторами во всем мире для установления норм качества перестраховочного портфеля. Регулирование качества перестраховочного портфеля остается прерогативой исключительно страховых регуляторов. Возникает естественный вопрос, почему же наши законотворцы опять отлучают Госфинуслуг и НБУ от процесса регламентации деятельности РА? Скорее всего, в таких действиях можно опять увидеть чей-то частный интерес.

3. И снова в статье 19 мы видим фактическое поручение ГКЦБФР разработать правила отбора международных РА. Наверное, уважаемым авторам законопроекта неизвестно, что таких правил в настоящий момент не существует даже в Европейском Союзе. Чтобы ГКЦБФР создать подобные правила и внедрить их на практике, такие правила должны будут носить формальный характер, в противном случае так называемые международные РА просто не захотят их исполнять, чем будет заблокирован доступ украинским эмитентам к международным рынкам капиталов. Скорее всего, это приведет к тому, что украинским эмитентам придется получать рейтинги и у международных, и у национальных РА одновременно. Если же такие правила будут формальными, тогда возникает вопрос — зачем они нужны?

4. Законопроектом также предполагается устранить рейтинговые ограничения на инвестирование страховых резервов и чистых активов ИСИ. То есть в период, когда более 50 банков испытают трудности, когда во многих из них работают временные администрации и когда мы на практике вступили в эпоху реализации кредитных рисков, регуляторам попросту предложено снять все ограничения на инвестирование активов. При этом авторы законопроекта даже не удосужились изучить, насколько негативно это повлияет на страховщиков и КУА. Совершенно ясно, что страховщики и инвестиционные менеджеры КУА выступают за снятие ограничения, поскольку это развязывает им руки, но существование такого ограничения способствует ограничению кредитных рисков. По мнению РА «Эксперт-Рейтинг», ограничения в ЗУ «О страховании» и в ЗУ «Об ИСИ» нужно не устранять, а переформулировать таким образом, чтобы компании могли какую-то часть активов инвестировать в инструменты без рейтингов инвестиционного уровня. Также совершенно непонятно, какие РА захотят получить так называемую лицензию в ГКЦБФР, если законотворцы отменяют требования к качеству страховых резервов и чистых активов ИСИ, а ГКЦБФР уже отменила обязательное рейтингование?!

Таким образом, изучая законопроект, мы для себя сделали следующие выводы:
1. Необходимо работать не над внесением изменений в действующие законы, а разрабатывать и принимать ЗУ «О национальном рынке рейтинговых услуг», в котором нужно комплексно подходить к вопросу внедрения передовой практики имплементации рейтингов в регуляторные процессы.
2. Нужно допустить к формированию списка национально признанных РА не только ГКЦБФР, но и Госфинуслуг, и Национальный Банк. Более того, если уж есть необходимость цивилизованного отбора рейтинговых агентств, то требования к ним должны содержаться в законе, так чтобы их нельзя было оспорить в судебном порядке, и ни в коем случае не поручать формирование требований отраслевым регуляторам.
3. Анализ законопроекта в нынешнем виде говорит, что с большой долей вероятности за ним опять стоит чей-то частный интерес. В Украине с 2001 года именно такой частный интерес и построение коррупционных схем с вовлечением госрегуляторов привели к негативным последствиям для развития рейтинговой отрасли. Украина каждый день платит высокую цену из-за отсутствия развитого рейтингового бизнеса. Правительство напрочь лишено инструментов влияния на международные РА, что сказывается на уровне наших суверенов, Госфинуслуг и НБУ не могут и близко подойти к имплементации в регуляторные процессы Basel II и Solvency II.
Принимая данный законопроект, Законодатели должны осознавать, что нормативное поле в Украине — это не место для глупостей, а государственный суверенитет, защищенность отечественной финансовой системы и основы свободы слова являются не объектом для поругания, а важнейшими основами любого демократического общества. Мы призываем парламентариев отправить на доработку данный законопроект и не голосовать за него. Профильный же комитет обязан инициировать принятие ЗУ «О национальном рынке рейтинговых услуг», который бы устанавливал в стране правила работы РА, отвечающие национальным, а не частным интересам. Приглашаем всех заинтересованных народных депутатов к разработке проекта ЗУ «О национальном рынке рейтинговых услуг».


С уважением,

Заместитель директора, главный финансовый аналитик РА «Эксперт-Рейтинг»,
член УОФА, к.э.н. Виталий ШАПРАН

Директор РА «Эксперт-Рейтинг», член УОФА, к.т.н. Владимир ДУХНЕНКО

История биржевой торговли

Предпосылки появления организованных рынков - XVI - XVIII вв. “Карты, перец, серебро…”

Уже в первые годы XVI века, как отмечает венецианец Джироламо Приули в своем дневнике, паника и уныние царили на венецианской бирже: корабли с пряностями стали приходить из Египта все реже и реже. Старой левантийской торговле, так долго служившей источником обогащения венецианцев, наступил конец. “Теперь-то уж можно оценить и признать, какой великий вред нанесли португальские каравеллы, - восклицает Приули в своем дневнике. – Они забрали все пряности в Индии, которые не привозятся поэтому в Сирию. И с каждым днем все будет хуже и хуже, если эти каравеллы будут повторять это путешествие и будут собирать все пряности и ничего не будет привозиться в Сирию.”


Европейская географическая экспансия, запущенная в конце XVI века, известная также как эпоха великих географических открытий, сместила ось экономического пространства Европы. Венеция утратила свои позиции, а в центр вмиг расширившегося мира попали порты Пиренейского полуострова и северной Европы. Путешествия Колумба и Васко да Гамы совершили переворот в европейской торговле. Поначалу торговля экзотическими товарами из Индии, Америки, центральной и южной Африки находилась под полным контролем королей Португалии и Испании. Однако со временем для осуществления дорогих и длительных экспедиций на другой конец Света им пришлось привлечь капитал купцов из северной Европы и Южной Германии. И к концу XVI века от былого морского могущества Испании и Португалии не осталось и следа. Их место заняли Голландия и Англия.

В центре европейской торговли в начале XVI века оказался фламандский город Антверпен на берегах реки Шельда. Фландрия продолжала играть роль развитого промышленного района, в котором сошлись основные товарные потоки того времени. Антверпен приобрел такое же значение как Брюгге и Венеция в эпоху своего могущества. Из Южной Германии влиятельный купеческий дом Фуггеров доставлял сюда серебро, которое обменивалось на перец и другие специи. Португальцы сами везли перец на север Европы, так как 9 из 10 потребителей перца размещались как раз на севере континента. Первый португальский корабль прибыл к причалам Шельды прямиком из Индии в 1501 году, обозначив триумф португальского мореходства и начало процветания Антверпена.



Биржа в Антверпене начала функционировать в 1469 году и в ту пору мало чем отличалась от места собрания торговцев в других городах. Это была площадь, окруженная галереей купеческих лавок, где торговцы представляли свой товар. Главное изобретение антверпенских биржевиков касалось торговли зерном. Здесь впервые стала практиковаться торговля по образцу: вместо всей партии товара покупателю предъявлялась некая его часть. А приобретенное зерно он получал на биржевом складе или порту. В биржевой торговле был сделан еще одни шаг к абстрагированию: вместо наличного товара объектом сделки стало выступать его условное обозначение. Биржа при этом стала институтом, гарантировавшим соответствие образца товара и партии.

Несмотря на обилие серебра и серебряной монеты в Антверпене, наличных денег не всегда хватало для произведения расчетов по многочисленным сделкам, поэтому купцы стали применять итальянский опыт долговых обязательств со сроком уплаты в определенный срок. Также применялись уже привычные векселя. Бумаги, подтверждающие дебиторскую и кредиторскую задолженность, поступали на рынок, в результате чего повышались объемы торгов на Антверпенской бирже. Они обращались на рынке до взаимного аннулирования. Эта процедура позднее получала в Англии название клиринга.

Своими достижениями, однако, Антверпенская биржа обязана иностранным купцам и всему опыту торговли, накопленному европейцами в предыдущие столетия. Международная торговля была привнесена в Антверпен, как и веком ранее в Брюгге, извне. Делами на Антверпенской бирже заправляли иноземцы – немцы, англичане, французы, но особенно южане – итальянцы, португальцы и испанцы. Неслучайно новое здание биржи, открытое в 1531 году, было украшено надписью “для пользования купцами всех народов и языков”.


Международная торговля в Антверпене достигла своего пика в середине XVI века. Причиной тому стали два параллельных процесса в европейской экономике. С одной стороны, огромные партии драгоценных металлов, хлынувшие из испанских и португальских владений в Америке и Африке, стали причиной великого дисбаланса цен. Стоимость серебра и золота в Европе резко снизилась, тогда как за пределами европейского экономического пространства этого не наблюдалось. Чрезвычайно выгодной стала простая торговая стратегия – за пределами Европы, главным образом в Азии, покупать за золотую и серебряную монету все, что продается, и сбывать товар на Антверпенской бирже. Именно с целью такой торговли с Россией в 1553 году английскими купцами было образовано одно из первых публичных акционерных обществ, которое в соответствии с хартией Марии Тюдор Кровавой от 1555 года стало именоваться “Московская компания”.

С другой стороны, чтобы продолжать торговую экспансию и снаряжать новые экспедиции европейцам требовались материалы и промышленные товары. Для постройки своих кораблей испанцы и португальцы в огромных объемах скупали смолу и лес, привезенные из Прибалтийских стран. Для американских экспедиций требовались промышленные изделия из Голландии, Англии и Германии – холсты, легкие сукна, скобяной товар. Так в 1553 году из Антверпена в Испанию и Португалию было отправлено более 50 тыс. штук холста. Спрос с Пиренейского полуострова лег в основу невиданного промышленного скачка Северной Европы, который стал одной из причин глобальных перемен, в том числе в области биржевой торговли.




Легкое американское золото погубило Испанию и Португалию. Процветание, основанное на торговле, позволяло не заботиться о развитии собственного производства. Экономика Пиренейских стран с абсолютистским монархическим правлением оставалась преимущественно феодальной, тогда как в Северной Европе был сделан серьезный шаг к экономике капиталистического типа. Голландская и английская промышленность, растущая в XVI веке на основе испано-португальского спроса, вытягивает население из деревень. Города вырастают до таких размеров, что начинают зависеть от заморских поставок продовольствия. В городской среде, среди крупного купечества, мелких лавочников, ремесленников и бедноты, вырастает новое сознание европейцев, стремление к свободе и деловому успеху. Центром города становится не церковь, а порт, городская ратуша и биржа. Пламя Реформации, зажженное Мартином Лютером в 1517 году, стало разгораться в больших североевропейских городах. Возрождение вступает в силу.

Происходит либерализация общественного сознания, утверждение идей личной свободы и гуманизма. Какое это имеет значение для развития деловых отношений? Как оказывается, самое непосредственное. Дело в том, что европейская культура унаследовала от лежащего в ее основе христианства запрет на ростовщичество. Христианская догма запрещала кредитовать под процент. Долгое время развитие кредита в Европе было возможно только в среде иудеев, где не действовал официальный церковный запрет. В условиях инфляции и постоянно дешевеющих драгметаллов долгосрочное инвестирование стало убыточным, поэтому отказ от старого ценностного стереотипа стал необходимостью. С отходом от жесткой католической морали развитие бизнеса в Северной Европе получило мощный толчок. Сначала были найдены способы обхода догм в виде сложных кредитных схем, схем страхования морских грузов, где процент представлял собой премию за операционный риск. А в 1543 году император “Священной римской империи” Карл V специальным указом снял запрет на заем под проценты.

Вторая половина XVI века стала периодом колоссальной политической напряженности. Католическому югу стал противостоять поддержавший реформацию север. Противоречия касались не только религии. Это было обширное идейное столкновение старого и нового в экономике и социальной сфере. Антверпен утратит ведущие позиции в европейской торговле в пожаре смут. В 1572 году вспыхнет война Голландии за независимость от испанского монарха, из которой северные провинции страны выйдут первой в мире буржуазной республикой. Центром мировой торговли станет не Антверпен, а лежащий к северу от него Амстердам. Здесь происходит настоящий рывок биржевого дела.