W odpowiedzi na pismo z czwartek, 03 kwiecień 2008 13:56
(autor Zbynek Ltd.
publikowane na pl.soc.prawo,
wasz znak: <ft2gm4$ned$1@news.onet.pl>):

> Tristan napisał(a) :
>> np. mBank zastosował ostatnio wobec mnie atak socjotechniczny
> Jaki i jak?

Klasyczny, podręcznikowy. Dzwoni chłop i mówi, że z banku dzwoni, bo moje
dane są coś nie tak, więc mam mu je podać. No klasyczne wyłudzenia danych
wydawało by się jak z podręcznika. No więc ja od razu, że nie podam mu
moich danych, bo to on do mnie dzwoni i nie wiem kto zacz. Rozłączyłem się
i zadzwoniłem do mBanku zgłosić atak, a oni mówią, że nie, że to nie atak,
że faktycznie ktoś taki u nich pracuje. Nawinąłem więc nawijkę o atakach
socjotechnicznych i że sami sobie przeczą, co innego mówią klientom, a co
innego robią. W końcu mówię, no dobra, to teraz dzwonię ja, więc łączcie
mnie z tym gościem, co mnie atakował. A oni że se ne da i że on musi
zadzwonić do mnie i w ogóle byli zdziwieni, co ja chcę...

ostatecznie jak on zadzwonił to wyjaśnił, że odsłuchał moje nagranie i że
się zgadza z moim rozumowaniem, ale się nie da inaczej i mlinka do niego
nie umie połączyć... No wiec uległem, skoro mlinka potwierdziła jego
tożsamość, a rozmowa z nim wykazała, że słuchał mojej rozmowy z niąże...

Zresztą wszystkie te banki są mało co warte bezpieczeństwem. Wystarczy
zadzwonić, powiedzieć, że się zapomniało hasła i podadzą wszystko na tacy.
No odpytają z nazwiska panieńskiego matki, ale to przecież dana podawana
też w milionie miejsc, podobnie jak pozostałe.

--
Tristan
Jeśli chcesz się dowiedzieć jak nieskutecznie a złośliwie spamować,
napisz tu: i...@k...com.pl k...@g...com
f...@e...pl b...@v...interia.pl