Tristan napisał(a) :
> No wiec uległem, skoro mlinka potwierdziła jego
> tożsamość, a rozmowa z nim wykazała, że słuchał mojej rozmowy z niąże...

To nie było tak źle. Spodziewałem się gorszego scenariusza.

--
Pozdrawiam
Zbyszek
PGP key: 0xC62E926B

do góry

W odpowiedzi na pismo z czwartek, 03 kwiecień 2008 14:21
(autor Zbynek Ltd.
publikowane na pl.soc.prawo,
wasz znak: <ft2i40$t4i$1@news.onet.pl>):

> To nie było tak źle. Spodziewałem się gorszego scenariusza.

No źle jak źle, ale

a) pracownicy banku nie wiedzą co to atak socjotechniczny

b) procedury bankowe układane przez kogoś mądrzejszego niż mlinka przewidują
działanie wbrew logice, bezpieczeństwu oraz wbrew mądrym komunikatom
podawanym przez bank klientom.

Skoro bank wymaga od klientów działania z sensem, a jednocześnie wysyła
komunikat sprzeczny z tym i sam pokazuje, że bank może jednak dzwonić do
kogoś i wypytywać o dane, to coś jest nie tak.

--
Tristan
Jeśli chcesz się dowiedzieć jak nieskutecznie a złośliwie spamować,
napisz tu: i...@k...com.pl k...@g...com
f...@e...pl b...@v...interia.pl

do góry

krzysiek napisał(a):
> Samotnik pisze:
>> Ale zdajesz sobie sprawę, że w wykonaniu tego banku hasła SMSowe nie są
>> bezpieczne? Wysyłają się tylko w przypadku niektórych transakcji. Reszta
>> jest bez autoryzacji.
>
> taa... według mnie ok, wszystkie zapisane wzorcowe przelewy można szybko
> wysłać bez potwierdzenia sms, i ok. A dodanie kolejnego wzorcowego
> przelewu już wymaga potwierdzenia. Według mnie jest to usprawnienie...

i tu się mylisz, przy wysyłaniu "wzorcowych" żądał potwierdzenia SMS
(oprócz hasła do klucza) a przy dowolnych prosił tylko o hasło do
klucza. A więc nie jest to takie proste, bo różniły w sposób znaczący
kwotą. Ale tego nie odgadniesz.

andy_nek

do góry

Samotnik napisał(a):

> Ale zdajesz sobie sprawę, że w wykonaniu tego banku hasła SMSowe nie są
> bezpieczne? Wysyłają się tylko w przypadku niektórych transakcji. Reszta
> jest bez autoryzacji.

Czyli na ryzyko Banku. W czym więc problem?

j.

do góry

Zupelnie bez sensu.... ten ING Bank, ING BankOnLine i HaloŚląski.
Wlasnych reklam nie ogladali?


--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

W odpowiedzi na pismo z czwartek, 03 kwiecień 2008 23:13
(autor ING Bank - unikac
publikowane na pl.soc.prawo,
wasz znak: <ft3h9t$8f3$1@inews.gazeta.pl>):

> Zupelnie bez sensu.... ten ING Bank, ING BankOnLine i HaloŚląski.
> Wlasnych reklam nie ogladali?

Przecie sami wyraźnie informują w TV ostatnio: ,,Wysłuchaliśmy uwag stada
idiotów i stworzyliśmy ofertę dla idiotów''

--
Tristan
Jeśli chcesz się dowiedzieć jak nieskutecznie a złośliwie spamować,
napisz tu: i...@k...com.pl k...@g...com
f...@e...pl b...@v...interia.pl

do góry

Cytuje:
"Zawsze z wielką uwagą analizujemy wypowiedzi naszych Klientów. Każdy taki
sygnał jest dla nas niezmiernie cenny i ważny. Dokładamy wszelkich starań aby
nasza oferta spełniała oczekiwania Klientów.

Z poważaniem
ING Bank Śląski S.A.
"

Ladnie to brzmi w mailu...


--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

Ladnie to brzmi pisze:
> Cytuje:
> "Zawsze z wielką uwagą analizujemy wypowiedzi naszych Klientów. Każdy taki
> sygnał jest dla nas niezmiernie cenny i ważny. Dokładamy wszelkich starań aby
> nasza oferta spełniała oczekiwania Klientów.
>
> Z poważaniem
> ING Bank Śląski S.A.
> "
>
> Ladnie to brzmi w mailu...

Ale Ty w to uwierzyłeś?
Wszyscy tak piszą i równo im zwisa opinia klientów i rzeczowe sugestie.
Telekomy, banki, ubezpieczyciele i nawet producenci programów wszelkiej
maści serwują takie teksty na co dzień.

Czemu ING miałby być jakiś inny?


Maddy
--
*** Stosujesz sie do powyższych teorii na własną odpowiedzialność ***

Magdalena "Maddy" Wołoszyk
JID m...@e...com.pl
GG: 5303813

do góry

Cytuje:
"W odpowiedzi na Pana maila uprzejmie informuję, iż zgodnie
z regulaminem Bank zastrzega sobie prawo odmowy wykonania lub
wprowadzenia dodatkowych ograniczeń i zabezpieczeń w stosunku
do dyspozycji składanych poprzez systemy bankowości elektr."

Jak za komuny... albo jestes 'za' albo 'spieprzaj dziadu'.


ING Bank, ING BankOnLine, HaloŚląski

--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

januszek pisze:
> Czyli na ryzyko Banku. W czym więc problem?

W tym, ze jak ktos zniknie posiadaczowi rachunku w ING pieniadze z
konta, to ich odzyskanie moze byc trudne i zajac bardzo duzo czasu (albo
moze sie i nie udac).


--
Mithos

do góry