Názory k článku
Švédska Nordea Bank obeťou phishingu

do 10-tich rokov internet banking nebude nikdo pouzivat

Nevim, jak je tohle stary pripad, ale Nordea uz nejmene dva roky ve svem InternetBankingu velmi durazne upozornuje na podobnou moznost utoku, proti ktere neni prakticky obrana, protoze napadeny dava sve tajne udaje utocnikovi sam. Je tam i jasne napsano, ze za zadnych okolnosti nema clovek zadavat citlive udaje nekam, kde si neni jist, ze je to spravne.

Navic u Nordey je potreba pro kazdou transakci (resp. skupinu transakci behem jednoho loginu) krome klasickeho loginu vlozit jeste potvrzovaci kod, ktery se vybira z asi 25 variant. Pro uspesne provedeni takovehoto utoku je tedy treba vedome spoluprace napadeneho s utocnikem, kdy na napadeny na dotaz vlozi spravny potvrzovaci kod.

Pokud si nekdo presto nabehl, je to zejmena jeho problem. Byl jasne varovan, dostal instrukce, jak se problemu vyhnout a presto se jimi neridil. Takovym lidem neni pomoci. Stejne jako neni pomoci lidem, kteri pujcuji penize jim neznamym lidem. Vsichni vedi, ze se to nema, presto se stale najde dost troubu, co to udela.

Ano je to pruser "usera" (zakaznika), ovsem banka by mela udelat tak blbuvzdorny system, ktery proste s timto pocita...., tim prijde o zakazniky....zejo ? :)

Viz eBanka.cz a jeji system kalkulacek a overovacich kodu. Druhak existuji uz ted v browserech antiphisingove filtry/ochrany.

Druhak kdyz dostanu email jakykoliv email kde se jakakoliv firma snazi od mne ziskat jakekoliv informace (ebay, amazoon, amex, mastercard, paypal, moneybookers, a pod...) TAK PROBOHA POKUD NA TO KLIKNU JE TO JEN A JEN MUJ PROBLEM....ne banky...

Ze zkusenosti z programovani robotu kteri jsou schopni fungovat jako "clovek" v bankovnim systemu, byla jedina ebanka, ktera toto poznala a bylo potreba se s ni domluvit na specifikaci a prirazeni specialni sluzby :))) na miru. ostatni ceske banky haha :)) sranda az bida, nehlede na certifikacy CSOB, ktere i po vyprseni dokazaly grantnout pristup na ucet.... to je dle me daleko vetsi slendryjan a ze nekteri uzivatele KB maji vstupni udaje neco jako "user@user123" haha :)))

a i presto to ebanking pouzivaji zano.
no nic..uz mlcim

A je to 100% chyba banky, nebot ignoruje bezecnost a na kazdeho jako ja hledi jako na exota a divi se, proc je povazuji za amatery v bezpecnosti.

Kdyby nas poslouchali, tak uz davno maji potrvzeni transakce pres mobil, nebo el. klic .... ale oni rekli NE, kdyz ignoranstvi tak pro vsecny