Halyk'in süper uygulaması, müşterilerimizin her gün günlük ihtiyaçlarını karşılamalarına yardımcı oluyor. Taksitlerde veya kredilerde harika anlaşmalar yapın, minimum ücretlerle ödemeler veya havaleler yapın ve mali durumunuzu yeni bir şekilde yönetin.
Hesaplarınızı yönetin
• Kredi, mevduat ve cari hesaplardaki harcamalarınızı ve hareketlerinizi kontrol edin
• Cari hesaplarınızın bakiyesini kontrol edin
• Yeni dijital kartlar açın, Google Pay'e ekleyin, kilitleri ve PIN'leri yönetin
• Çocuklarınız için Halyk Easy kartı açın, kart limitlerini yönetin ve finansal aktivitelerini takip edin.
• Mevcut faturalar ve kredi ödemeleri hakkında bildirim alın
Halyk Market'te Alışveriş
• Elektronik, giyim, ayakkabı, çocuk ürünleri, mücevher, seyahat ve spor malzemeleri, eğlence ürünleri, kitaplar, otomobil ürünleri, mobilya, yapı ve onarım malzemeleri, evcil hayvan ürünleri ve daha fazlasını içeren geniş bir ürün yelpazesinde harika fırsatlar elde edin
• Kredili, taksitli veya Halyk kartları ile birkaç tıkla ürün satın alın
Para Transferleri
• Halyk müşterileri arasında telefon numarasıyla anında transfer gönderin veya alın
• Minimum ücret karşılığında herhangi bir banka kartına veya Western Union aracılığıyla transfer gönderin
• Hesaplarınız arasında para transferi yapın
ödemeler
• Halyk üzerinden 5.000'den fazla hizmet için ücretsiz ödeme yapın - bütçe ödemeleri, otopark, mobil iletişim, oyunlar, hayır işleri ve daha fazlası
• Vergiler, kamu hizmetleri ve para cezaları dahil olmak üzere önemli ödemelerle ilgili bildirimler alın
Mevduat
• Mevduatlarınızı en uygun koşullarda açın ve yenileyin
• Para yatırma oranınızı ve ödüllerinizi doğrudan uygulamada takip edin
Yatırımlarınızı yönetin
• Çevrimiçi hisse senetleri, aralıklı fonlar ve emanet makbuzları ticareti yapın
• Güncel borsa verilerini, haberleri ve hisse fiyatlarını görüntüleyin
Halık Seyahat
• Yurt içi ve yurt dışı uçuşlarında kredi veya Halyk Kartları ile harika fırsatlar ayırtın. Mevcut tüm destinasyonlarda binlerce fırsatı arayın.
• Tren ve otobüs bileti arama ve satın alma
Toplum servisleri
• Belgelerinizin dijital kopyalarına hızlı bir şekilde erişin
• Emekli maaşı veya sosyal güvenlik kartı başvurusunda bulunun
• Yardım için başvurun, evliliğinizi kaydettirin, yabancı araçları yasallaştırın veya çevrimiçi bir IE açın
Promosyonlar ve Teklifler
• Kartınızla veya Halyk QR ile yaptığınız her alışverişte bonus kazanın
• Halyk Market ve Partner Store'lardan harika taksit planları alın
• Sigorta ürünleri, sinema bileti ve partner bonuslarında avantajlı teklifler
Güvenlik
• Güvenli oturum açma ve işlemler için Face ID ve parmak izi kullanın
• Herhangi bir şüpheli etkinlikle ilgili bildirim alın
Sigorta ve Yatırım Ürünleri:
• KDIF veya herhangi bir kamu kurumu tarafından sigortalı olmamak
• Bankanın veya şubelerinin mevduat veya diğer yükümlülüklerini yerine getirmez ve bunlar tarafından garanti edilmez.
• Yatırımın anapara tutarının olası kaybı da dahil olmak üzere yatırım risklerine maruz kalma
Halyk ve ilgili ticari markalar, Halyk Bank JSC'nin ticari markalarıdır. Aracılık hizmetleri Halyk Finans üzerinden sunulmaktadır.
Halyk Bank, Kazakistan, Almatı, Al-Farabi caddesi 40 adresinde yer almaktadır.
Kazakistan Cumhuriyeti Mali Piyasanın Düzenlenmesi ve Geliştirilmesi Ajansı tarafından 3 Şubat 2020 tarihinde verilen 1.2.47/230/38/1 sayılı bankacılık ve menkul kıymetler piyasasındaki diğer işlemler ve faaliyetler için Lisans
Güncellenme tarihi
18 Haz 2023
OpenSSL 的公告如下:https://www.openssl.org/news/secadv_20140407.txt
A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.要如何測試自己的網站有沒有這樣的漏洞呢?可以利用以下的網站或工具直接查詢。
直接輸入 Domain 即可查詢,例如「fbi.gov」。
使用方法直接執行「python ssltest.py ifttt.com」,或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料,可能內含機敏資料例如 private key、session cookie 等。
原始碼如下:
使用方法直接執行「perl check-ssl-heartbleed.pl mail.XXXXXX.gov.tw:443」,可在網域名稱後指定特定 SSL 連接埠。
使用說明:
如果發現自己的伺服器有這樣的漏洞,該怎麼辦呢?
詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? http://serverfault.com/questions/587329/heartbleed-what-is-it-and-what-are-options-to-mitigate-it
真的會有攻擊者利用這樣的攻擊手法嗎?目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式,想要藉此把平常打不下來的網站一舉攻陷。
怎樣的站台會是重點目標呢?含有會員機制的網站特別如此,例如 Web Mail、社群網站等等。因此不少企業要多注意了,例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS,都會在這波的攻擊範圍之內。如果沒有儘速修復,等到更有效的攻擊程式出現,就真的等著失血了。
技術發布