http://www.iltalehti.fi/digi/2014060218363358_du.shtml
"Varo huijausta! Tekstiviesti ilmoittaa olemattomasta paketista"
Eli kysytään pankkitunnuksia jota voitaisiin antaa mukamas kadonnut postipaketin seurantanumero.
Danske Bankissa tilisiirtoihin kysytään vielä pin-koodi. Tuolla huijauksella ei rosvo saisi tässä tapauksessa kuin katsella tilitapahtumia ym.
Ilmeisesti muissakin nettipankeissa on samankaltainen lisäys estämässä pelkällä pankkitunnuksella ja muuttuvalla koodilla rahojen vienti.
Miksei muuten ole eroteltu kunnolla tunnistusta ja pankkiasiointia.
Olisi esimerkiksi tunnistusta varten eri asiakasnumero tai jotenkin muuten pitäisi selvästi erottaa tunnistautuminen ja maksaminen. Pin-koodin kysely jo toimii siinä jotekin, mutta asiakas voi antaa senkin epähuomiossa.
"Varo huijausta! Tekstiviesti ilmoittaa olemattomasta paketista"
Eli kysytään pankkitunnuksia jota voitaisiin antaa mukamas kadonnut postipaketin seurantanumero.
Danske Bankissa tilisiirtoihin kysytään vielä pin-koodi. Tuolla huijauksella ei rosvo saisi tässä tapauksessa kuin katsella tilitapahtumia ym.
Ilmeisesti muissakin nettipankeissa on samankaltainen lisäys estämässä pelkällä pankkitunnuksella ja muuttuvalla koodilla rahojen vienti.
Miksei muuten ole eroteltu kunnolla tunnistusta ja pankkiasiointia.
Olisi esimerkiksi tunnistusta varten eri asiakasnumero tai jotenkin muuten pitäisi selvästi erottaa tunnistautuminen ja maksaminen. Pin-koodin kysely jo toimii siinä jotekin, mutta asiakas voi antaa senkin epähuomiossa.
Vastaukset 1
Vanhimmat
DB:ssä pin-koodia kysytään jo kirjautuessa, joten se paljastuu mahdolliselle hyökkääjälle heti kättelyssä.
Pitäisi olla esim. eri pin-koodi jolla maksut vahvistetaan.