[elektro-etc] e-bank veszélyei

[Famulus Számítástechnika]

Tovari Gergely wrote:
> Az mind elgondolkodtató amit irtál,de mi van a telefonszámmal.Az
> sms-et az megkapom nem?Ha igen akkor az csak akkor történ meg
> miközben az első kod beírása után megnézem hogy minden adat megfelelő
> az átutalásnál és itt jön amit nem értek.Kell hogy kapjak AZ ÉN
> TELEFONSZÁMOMRA egy sms kód arra a tranzakcióra amit én irtam be,de
> mondjuk ő tudja a 7 jegyű kódot akkor én nyilván megnézem hogy most
> melyik tranzakcióra fogok "IGEN"-t mondani.

Amit a képernyőn látsz annál
semmiben nem lehetsz biztos...

A tranzakció szám mögött (ami valós)
nem feltétlenül AZ a tranzakció zajlik
AMIT Te beírtál és látsz....lehet helyette
esetleg a támadóé  is, miközben
Neked vetíti a Te dolgaid...


>Ja és minden tranzakció követve van és gondolom.Azért az nehéz kijátszani 
>hogy
> telefonszámomra jött egy sms de közben egy másik telefonra jött.Azért
> az elég kemény.Ha meg én bizonyítottan mindent jól csináltam akkor
> bank fog fizetni.

...ez egy érdekes kérdés.

Hasonlóan problémás  is lehet, mint
amikor PIN kóddal vesznek le pénzt
a jelen nem lévő valódi kártya nélkül.
Ilyenkor azért nem a bank bizonyít...

A kapott titkos kodók illetéktelen kezekbe jutása
vírus eseteén pl a Te térfeled...nem a banké.
Szerintem...

KJ