Googlu se věří, ale ne vždy musí nabízet pravdivé informace. Stačí pozměnit například telefonní číslo u poboček bank na Google mapách a podvod je na světě. Volající má falešnou důvěru, že volá bance a útočník se pak lehce dozví například číslo karty nebo odpověď na bezpečnostní otázku.
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
Souhlas. Maximalne jsem ochoten po telefonu sdelit posledni dve cisla bankovniho uctu (mam x uctu v bance) kdyz resim nejaky konkretni problem s konkretnim uctem.
Protože žijeme ve světě, kde se staré zprávy přepisují, tak pro budoucí generace vykopíruji to, co tam stojí právě teď:
"Volající má falešnou důvěru, že volá bance a útočník se pak lehce dozví například číslo karty nebo odpověď na bezpečnostní otázku."
Tak a teď nám zkuste vysvětlit, jak dokáže útočník zjistit číslo mojí karty jen podle toho, kdo mu volá? Protože pokud tohle funguje, tak máme mnohem závažnější problém, než nějaký podvod na Google mapách. Řada lidí dnes věří, že když tomu druhému to číslo neřeknete (viz příspěvek na který reagujete), tak ho nezjistí. Pokud by skutečně existovala možnost, jak zjistit číslo karty kohokoliv, kdo mi zatelefonuje, tak by to znamenalo vážný problém pro telefonní síť.
Řeknu to takhle: buď jste do banky nikdy nevolal, nebo máte nějakou hodně zvláštní banku. Představa, že do banky může kdokoliv zavolat a vydávat se za mě jen proto, že si z koše v obchodě vytáhl moji účtenku na které jsou 4 poslední čísla karty, nebo proto, že z veřejně přístupných registrů dokáže vytáhnout mou adresu, případně že z nějaké spamovací služby získá moji emailovou adresu, je dost děsivá. Nemyslíte?
Zkuste si někdy do vaší banky zatelefonovat a zjistit si, na co se vlastně ptají. A hlavně co všechno se vlastně dá vyřídit po telefonu. Prakticky jediné, co útočník na telefonu zmůže, je zhatit vaše volání do banky. Tedy tvářit se, že je banka, poslechnout si vás, slíbit že to udělá (například zablokování karty a odeslání nové), ale pak to neudělat.
I když mi teď došlo, že pokud máte názor jaký máte, tak vás by nejspíš podvést šlo. Vy byste evidentně nějaké informace klidně sdělil i ve chvíli, kdy většina ostatních by raději zavěsila s tím, že je něco hodně špatně.
Aha, takze podle vas zjisteni zustatku, zablokovani nebo zvyseni limitu karty neni utok? Zkuste si predstavit dalsi scenare (kradez, apod.), ktere mohou nastat pri znalosti vsech techto udaju. Velice nepravdepodobne, ale neni to nemozne.
Navic existuje urcita skupina lidi (nebude jich malo), kteri proste to cislo karty i s bezpecnostnim kodem sdeli viz. link u prispevku. Ne, ja do teto skupiny opravdu nepatrim. Ale podle vasich utoku s tim urcite mate nejake zkusenosti vy.
TOM...není pravda vše funguje prostřednictvím tel čísel a kódů v nich,dělají to snad všechny banky kvůli bezpecnostni.hlavne dnešní technologie nabízí ověření biometrie otisků prstů aby ste se dostali do svých aplikaci a podobně,taková technologie se nedá obejít,kord u Apple zařízení
Žádná banka to po vás nechce. A budou vás upozorňovat na to, že to po vás nikdy chtít nebudou. Bylo to i v poučení, které jste dostal při přebírání karty. Třebas ČS to píše i na bankomatech - nikdy nikomu neříkejte číslo karty, pokud se zeptá, tak je to podvodník.
Takže tudy cesta nevede, nikdo svéprávný nebude diktovat číslo karty do telefonu. A pokud ano, pak má smůlu dvojnásob - porušil pravidla, takže žádné pojistné plnění nebo náhrada škody.
Pokial viem, tak toto je zname uz pomerne dlho. Pripajam TEDx Talk.
https://youtu.be/5c6AADI7Pb4
