Принимает ли Bank of America VoIP-номер для кодов безопасности?

Что Bank of America публикует о типе номера

На страницах Security Center Bank of America ничего не пишет о VoIP-номерах. Его страница с инструментами и ресурсами ведёт на USB-ключи безопасности, Trusteer и обмен данными с третьими сторонами. О VoIP, стационарных номерах или операторах там ни слова. В обзоре Security Center среди способов повысить безопасность указано “Set up your two-factor authentication” («Настройте двухфакторную аутентификацию»). Какой для этого нужен телефон, не сказано (Bank of America).

Так что все, кто ссылается на чёткую политику Bank of America в отношении VoIP, гадают. Многие финансовые сервисы действительно отклоняют интернет-номера после проверки типа номера — как работает такая проверка. Но это общая закономерность, а не заявление Bank of America.

Вариант, о котором мало кто знает: USB-ключ безопасности

• Bank of America

  “USB security keys are an optional, alternative to SMS-based, one-time security codes. You can use them if you don’t have access to a U.S. mobile phone number or can't receive texts to your phone.”

  USB-ключи безопасности — необязательная альтернатива одноразовым кодам по SMS. Ими можно пользоваться, если у вас нет доступа к мобильному номеру США или вы не можете получать SMS на телефон.

  https://web.bankofamerica.com/en/security/tools-resources/usb-security-key

Банк описывает ровно ту ситуацию, из-за которой люди и начинают искать номер телефона. Подробности с той же страницы:

• Что он даёт. Ключ “adds an extra layer of security in Online Banking to increase limits for certain transfer types” («добавляет ещё один уровень защиты в онлайн-банке, чтобы повысить лимиты для некоторых видов переводов»), а после настройки “it serves as extra security at login and for adding transfer recipients to your account.” («служит дополнительной защитой при входе и при добавлении получателей переводов».)
• Что купить. Банк ключ не выдаёт. По его словам, такие ключи “typically cost between $18 to $50” («обычно стоят от 18 до 50 долларов»), и нужно “make sure the key you choose is FIDO-2 certified.” («убедиться, что выбранный ключ сертифицирован по FIDO-2».)
• Где работает. В поддерживаемом браузере, например Chrome, Edge, Safari или Firefox. “Internet Explorer does not support USB security keys.” («Internet Explorer не поддерживает USB-ключи безопасности».)

Одно ограничение: страница описывает ключ для онлайн-банка в браузере. Там не сказано, что ключ везде заменяет SMS. Не рассчитывайте, что его предложат при каждом запросе.

Если коды или уведомления не приходят

Мелкий шрифт самого банка об уведомлениях показывает, почему SMS не доходят: “Delivery of alerts may be affected or delayed by your mobile carrier's coverage.” («На доставку уведомлений может влиять покрытие вашего мобильного оператора, возможны задержки», Bank of America) Прежде чем винить тип номера, проверьте очевидное:

• Указанный в банке мобильный номер всё ещё ваш? Если нет, разберитесь с этим, пока ещё можете войти.
• Вы в поездке? За границей первым делом меняется покрытие оператора.
• Может ли номер вообще принимать SMS? На странице о USB-ключе наличие “a U.S. mobile phone number” («мобильного номера США») и возможность получать SMS — две разные вещи. Нужно и то и другое.
• Пришло SMS с просьбой назвать код? Не отвечайте. Банк просит пересылать подозрительные SMS на abuse@bankofamerica.com.

Когда настоящая мобильная линия — это решение

Некоторым удобнее сохранить SMS-коды и уведомления, чем носить с собой ключ. Вы чаще заходите в банк с телефона, чем из браузера. Вы живёте за границей без американской SIM-карты. Или малому бизнесу нужно, чтобы SMS от банка получал не один человек. Линия Cleat — это настоящий мобильный номер США, а не VoIP. Она принимает SMS и расшифровывает входящие звонки. Работает только на приём, поэтому перезвонить в банк с неё нельзя. Стоит 24,99 $ в месяц. Bank of America не публикует правил о типе номера, и ни один провайдер не может обещать, что банк примет конкретный номер. Проверьте, прежде чем на него полагаться.

Если вы за границей

USB-ключ придуман как раз для этого случая. Это собственное решение банка, так что начните с него. Хотите сохранить SMS? Другой путь — мобильная линия США, не зависящая от роуминга. В руководстве как получить номер США из-за границы разобраны варианты, включая сохранение американской SIM-карты. Кому подходит Cleat, рассказано на странице Cleat для живущих за границей.

Читайте также

Login.gov · Chime · Что сервисы пишут о VoIP