1. 

   ac07

   2009 / 10 / 01 (14:48)válasz erre

   Kedves Boglárka! Érdemes lett volna acikk megírása előtt konzultálni egy bankos szakértővel, hogy legalább a fogalmak, mint kivonat, stb... helyén legyenek, meg legyen egy kis reklám legalább azoknak a magyar bankoknak, akik biztonsági tekintetben jobbak, mint a németek (merhogy nem egy van ilyen).

2. 

   ac07

   2009 / 10 / 01 (14:44)válasz erre

   Ki tudják szűrni, mivel nem VIBER nálunk az átutalások nagy része, ezért stróman kell - nem egyszer fogtak már meg itthon is így csalót, amikor szerette volna kivenni a pénzt. Ha 20-30 számlán forgatják át a pénzt, az is idő. Az a legcélszerűbb, ha a meglopott bankjában van a stróman számlája és még aznap megpróbál hozzájutni a pénzhez, majd Western Union átutalás formájában kp lesz belőle mondjuk Ukrajnában - ez a stróman tevékenység a money mule.

3. 

   ac07

   2009 / 10 / 01 (14:41)válasz erre

   SMS értesítő (SMS egyszeri jelszó) akkor ér valamit, ha az tartalmazza a kapott jelszóval aláírandó megbízás adatait (átutalásnál min. célszámla száma, összeg), mert akkor valóban látod, mit írsz alá. Ha ezután nyúlnak bele, akkor azt a bank visszalövi, mert nem fog egyezni az aláíráshoz küldött SMS-nél eltárolt hash kód a beérkezett megbízással. Tudomásom szerint ilyen típusú SMS-t jelenleg az MKB, az ERSTE és talán az OTP küld. A K&H használja a chipkártyás témát, ami még védhet. Sajna a CIB és az UniCredit által használt token semmit nem ér, mert nem challenge-response módban működik (azaz az aláíró jelszót nem tranzakciós adat alapján generálja). Jelen esetben semmit nem ér a man-in-the-middle vagy man-in-the-browser támadással szemben a Citi virtuális billentyűzete sem, az legfeljebb a jelszólopás ellen véd. Egyébként csatlakozva többek véleményéhez: a trójainak el kell jutnia valahogy a gépre, ehhez kell a user valamilyen szintű közreműködése, de legalábbis figyelmetlensége - és íme a leggyengébb láncszem.

4. 

   Akron

   2009 / 10 / 01 (14:37)válasz erre

   De a névhez tartozik egy lakcím is, és valaki be is megy azért a pénzért ...vagy megbízást ad valahonnan. Viszont nem is ő a lényeg, hanem, hogy ne jusson így pénzhez és, hogy ez a pénz visszakerülhessen eredeti tulajdonosához. Az összes ilyen számlát zárolni és figyelni kellene. Vagy mire kiszúrják addigra már késő? Ügyes, de ocsmány dolog...

5. 

   nagi

   2009 / 10 / 01 (14:03)válasz erre

   A név semmi. Mit kezd a rendőr egy kajmán 'Nagy Imre' nevű tolvajjal, ha az ottani kollegáknak eleget fizetnek? Vagy 2. módszer: átjátsszák húsz-harminc lopott/hamis személyivellétrehozott közbülsőn. Majd a csöves felveszi a pénzt és megszünteti a számlát.

6. 

   Akron

   2009 / 10 / 01 (13:18)válasz erre

   Hát sok okosságot említettetek, de ettől még mégiscsak összeszedtek 100 millát. Vagyis működött a dolog. Amúgy léteznek anonim számlák? Mert azt csak ki lehet deríteni, hogy hova mennek ezek az összegek. Annak a számlának pedig van egy tulajdonosa, nem? Hogy van ez?

7. 

   zlaboncz

   2009 / 09 / 30 (17:17)válasz erre

   Az SMS értesítő már nem elég, az már csak eső után köpönyeg sajnos. Sokkal fontosabb az, hogy már a belépést, ill. magát az tranzakció végrehajtását jóváhagyó jelszót/műveletet kezelje a rendszer egyedileg. Ilyen a már említett Egyszeri Jelszó (szerintem jelenleg a legjobb), Token, SmartCard... Z.

8. 

   zlaboncz

   2009 / 09 / 30 (17:12)válasz erre

   Az SMS jelszó nem mindenhol elterjedt! Nyugatabbra például (Németország) sokkal elavultabbak rendszerek is vannak, ugyanis ott hamarabb indultak el a rendszerek, és egy már működő rendszeren nehezebb változtatni, mint egy újabbat bevezetni. Nálunk mivel viszonylag későn kezdték el bevezetni az ilyen típusú rendszereket, már újabb technikák álltak rendelkezésre, és használták is. (Az egyik legnagyobb német banknál például egyáltalán nincs ilyen SMS-jelszó (OTP - nem, nem a magyar bank) hanem a max biztonság a tokenm vagy a smartcard-alapú titkosítás. Viszont már dolgoznak az egyéb technikákon, pl. az említett kép-alapú adattovábbításon, tehát idővel ismét ők kerülnek előnybe) Másrészről - ami nagyobb probléma - a felhasználóknak nincs meg az igénye a biztonság növelésére, kevés az olyan tudatos felhasználó mint Te. Nagyon kevés. Tudnák róla mesélni, hogy hogyan bánnak az elektronikus hozzáférésekkel, egyes felhasználók... Z.

9. 

   MaCS_70

   2009 / 09 / 30 (17:00)válasz erre

   Halihó! Legnagyobb döbbenetemre a CIB-nél sincs egyszeri SMS-ben küldött jelszó. Amikor ezt szóvá tettem, nem értették, hogy mi a problémám. Üdv: MaCS

10. 

    ivrana

    2009 / 09 / 30 (16:38)válasz erre

    Igen ez így van, van még olyan bank ahol ez nem élő szolgáltatás. De ami nagyon fontos, hogy a nagyobb bankok ingyen adják a(z) O(ne)T(ime)P(assword) SMS-t. Tehát a tranzakció csak ezen kiküldött kód segítségével indul el, ahogy ezt Nagyzee is írta. A takarékszövetkezetek ügyfelei pedig nem azok a nagy Internetbankolók. De az a legegyszerűbb ha előbb elolvassuk figyelmesen a kapott e-mail-eket és nem "szuperlúzer júzerként" kattintgatunk mint a hülye gyerekek. És persze jó ha van a gépen egy Kaspersky is :) Egyébként folyamatosan vannak szerencsére bankbiztonsági konferenciák, ahol ezek a dolgok egyre nagyobb szerepet kapnak, és persze a PSZÁF is kiadja a maga kis ajánlásait, sajnos ezek csak ajánlások :( De reméljük, hogy ez változni fog majd egyszer.

11. 

    joebacsi

    2009 / 09 / 30 (16:23)válasz erre

    SMS értesítő+email értesítő+jól megválasztott bank (annak a sw-e)+ éberség+ jó security sw+..... Szóval figyelős játék.

12. 

    boga_r

    2009 / 09 / 30 (14:58)válasz erre

    Naginak igaza van, plusz ott van még az az eset, amikor a bank nem használ SMS értesítőt. Van még olyan bank, nem is egy. A takarékszövetkezetek rendszerei különösen gagyik szoktak lenni. Az SMS értesítő ráadásul plusz költség, amit a bankok nagyon nem csipáznak.

13. 

    nagyzee

    2009 / 09 / 30 (14:44)válasz erre

    Ez mondjuk elég jó. Senki nem mossa le a rólad, hogy te utalátál oda, hisz te ültél a gép előtt :)

14. 

    nagyzee

    2009 / 09 / 30 (14:42)válasz erre

    Na ja, azért ehhez nagyon elővigyázatlannak kell lenni! Addig még oké, hogy a gépbe beférkőzik egy trójai. Ez előfordul. De az, hogy utalás elmenjen, elég sok mindennek kell történnie, pl SMS-ben érkező jóváhagyó kód, amit utaláskor be kell gépelni... de a legtöbb helyen már akkor SMS jön, ha csak belép az ember a netbankjába... A másik meg, az, hogy kis hazánkban az utalások nem történnek meg azonnal, csak bankon belül. Tehát indokolt esetben egy elküldött utalási megbízás időben észbe kapva még visszavonható!

15. 

    nagi

    2009 / 09 / 30 (14:41)válasz erre

    Egy másik pont akkor nyúl be, ha mi akarunk átutalni. Csendben, a háttérben átírja a cél számlaszámot. Ha nem figyeljük az SMS értesítőben a számlaszámot (már amelyiknél van) akkor bukta.

16. 

    zlaboncz

    2009 / 09 / 30 (14:23)válasz erre

    Hát, azért a netbankok is fejlődnek, ennyire nem sima, és egyszerű az ügy... Van olyan, ahol a megjelenített vagy visszaérkező információk egy része vagy egésze kép formájában jön át, hogy ilyen egyszerű módszerrel ne lehessen eltéríteni. Ettől függetlenül a problémát nem szabad elbagatellizálni, és kellő óvatossággal használni a netet! +Lankadatlan éberség!" Z.

17. 

    BartfaiB

    2009 / 09 / 30 (14:05)válasz erre

    És az sms értesítőkkel, amit az átutalásokról kapok mit csinál?

18. 

    Rodney Mullen

    2009 / 09 / 30 (14:04)válasz erre

    na ezz!! ez szép munka!!! :) csak akinek van sms értesítés ott kibukik :)

Még több hozzászólás