Ällistyttävää, että pudottivat verkkopankin turvatason rajusti alaspäin, vaikka ei ole kuin vähän aikaa, kun Nordean tilejä tyhjenneltiin.
Pahinta on se, että poistivat toisen turvaluvun kyselyn, kun laskujen maksu kuitataan. Nyt kuittaus tapahtuu KIINTEÄLLÄ SALASANALLA!!!!!
Eli rosvo johdattaa asiakkaan viruksella omalle valesivulleen. Valesivu kysyy käytt.tunnuksen ja salasanan, jotka asiakas antaa. Rosvo toisessa päässä naputtaa ne samaan aikaan toisella koneella oikeaan Sampo-pankkiin.
Sitten rosvon oikea Sampo-pankkikone kysyy turvalukua, jonka kyselyn rosvo syöttää valesivujen kautta asiakkaalle. Asiakas antaa turvaluvun, jonka rosvo syöttää edelleen toisen koneen kautta yhteydessä olevaan Sampo-pankkiin. Rosvo pääsee asiakkaan tileille ja SALASANALLA VOI TYHJEBNTÄÄ KAIKKI ASIAKKAAN TILIT RAUHASSA!
Otin 5 eri kertaa Sampoon yhteyden ko. asiasta, että miksi poistettiin toinen turvaluvun kysely. Ei tullut muuta kuin copypaste-vastaus, jossa puhuttiin aivan muuta kuin mitä kysyin.
Pahinta on se, että poistivat toisen turvaluvun kyselyn, kun laskujen maksu kuitataan. Nyt kuittaus tapahtuu KIINTEÄLLÄ SALASANALLA!!!!!
Eli rosvo johdattaa asiakkaan viruksella omalle valesivulleen. Valesivu kysyy käytt.tunnuksen ja salasanan, jotka asiakas antaa. Rosvo toisessa päässä naputtaa ne samaan aikaan toisella koneella oikeaan Sampo-pankkiin.
Sitten rosvon oikea Sampo-pankkikone kysyy turvalukua, jonka kyselyn rosvo syöttää valesivujen kautta asiakkaalle. Asiakas antaa turvaluvun, jonka rosvo syöttää edelleen toisen koneen kautta yhteydessä olevaan Sampo-pankkiin. Rosvo pääsee asiakkaan tileille ja SALASANALLA VOI TYHJEBNTÄÄ KAIKKI ASIAKKAAN TILIT RAUHASSA!
Otin 5 eri kertaa Sampoon yhteyden ko. asiasta, että miksi poistettiin toinen turvaluvun kysely. Ei tullut muuta kuin copypaste-vastaus, jossa puhuttiin aivan muuta kuin mitä kysyin.
Vastaukset 5
Vanhimmat
Todellakin idiootti ratkaisuja. Ei kukaan voi olla niin tyhmä, ettei pyydä vaihtuvaa lukua kun maksut vahvistetaan. Toisaalta, sekin on kyllä troijalla kierrettävissä. Mutta kuitenkin. Kiinteän salasanan käyttö helpottaa olennaisesti hyökkäystä.
S-Pankissa on sentään nuo asiat kunnossa.
http://www.youtube.com/watch?v=3L4kI9Hcypw
Käyttäjätunnus, salasana ja turvaluku eivät missään vaiheessa lähde käytäjän koneelta ulos pankkiin, tai edes internettin.
Kyseisiä lukuja käytetään käyttäjän koneessa olevan lukitun varmennetiedoston avaamiseen. (Vaikka näyttäisikin, että ne syötetään pankkiin).
Kyseinen tiedosto lähettää pankkiyhteyden aikana varmennetta, jolla voidaan varmistua siitä, että verkkopankkia ohjaavat toiminnot tulevat käyttäjän koneelta.
Eli periaate on sama, kuin sähköisessä henkilökortissa, mutta "henkilökorttina" toimii tuo lukittu tiedosto käyttäjän koneella.
"Kyseinen tiedosto lähettää pankkiyhteyden aikana varmennetta, jolla voidaan varmistua siitä, että verkkopankkia ohjaavat toiminnot tulevat käyttäjän koneelta. "
Mistä varmenne tietää, että kyseessä on juuri TILINOMISTAJAN KONE??
Huijari on asettunut pankin ja asiakkaan väliin. Asiakas antaa as.nron, salasanan ja turvaluvun VALESIVULLE, jotka siirtyy hiijarin koneelle ja huijari samanaikaisesti ne nokkii JA SIIRTÄÄ TOISESSA KONEEESSA AUKI OLEVAN SAMMON SIVULLE. Tietenkin hujari silloin pääsee asiakkaan pankkitilille ja salasanalla voi putsata tilit.
Käyttäjätunnus, salasana ja turvaluku eivät missään vaiheessa lähde käytäjän koneelta ulos pankkiin, tai edes internettin.
Kyseisiä lukuja käytetään käyttäjän koneessa olevan lukitun varmennetiedoston avaamiseen. (Vaikka näyttäisikin, että ne syötetään pankkiin).
-------------------------------
jos noin olisi,
meilläkin toimisi niiltäkin koneilta, kun lähtevät ulos serverin kautta, ??
ei toimi, ainakin meidän koneelta lähtee turvaluvut, mikäli hieman ymmärrän,
en tosin ole kaikkein älykkäin,
vaikak on tietotekniikala eletty 6h perhe,
1969 vuodesta sakka.