Internetowi oszuści zagrozili klientom Inteligo

[Gość: mbankowicz]

a wystarczyłoby mieć hasła sms i nie być tak naiwnym...
cóż, ludzka głupota zawsze będzie najsłabszym ogniwem wszystkich technologii.

[Gość: petechro]

Do mnie przyszedł 4 minuty po północy, więc pomyślałem, który bank nie daje spać
ludziom o tej porze. I zaraz uprzytomniłem sobie, że nigdy nie podałem tegoż
adresu w PKOBP... a mail na pamiątkę.

[maruda.r]

Gość portalu: petechro napisał(a):

> Do mnie przyszedł 4 minuty po północy, więc pomyślałem, który bank nie daje spa
> ć
> ludziom o tej porze. I zaraz uprzytomniłem sobie, że nigdy nie podałem tegoż
> adresu w PKOBP... a mail na pamiątkę.

**************************************

Widziałem te maile i faktycznie były podobne. Jednak po kliknięciu linku Firefox
zameldował: "Ta wiadomość najprawdopodobniej jest fałszywa". Po kliknięciu
przekierował na www.h-oodia.com.

Poza mierną umiejętnością czytania przez klienta, trochę winy ponosi Inteligo.
Wysyła trochę maili z reklamą, a to uspokaja klientów.

Jak mówię Angolom, że ich banki są za nami to, nie

[Gość: nora]

Jak mówię Angolom, że ich banki są za nami, to nie wierzą.
Jak nie chcę brać czeku, bo dla mnie to kłopot (w Polsce), myśmy
przeskoczyli ten etap, od razu wchodząc w bankowość elektroniczną, z
przelewami idącymi 3 godziny, max 1 dzień, to patrzą na nas jak na
wariatów. Z drugiej strony, jak ktoś przez kilkaset lat używał
czeków i ten system jakoś działa, to nic dziwnego, że nie kwapią się
do przelewów przez Internet. Tyle, że z czekami jest więcej
fałszerstw, odrzuceń, generalnie więcej personelu, kosztów, zachodu.

w Danii nie lepiej:)

[apiat]

Ciarki mi przeszly po plecach, kiedy aktywujac swoje e-konto w
dunskim banku stwierdzilam, ze WSZYSTKIE operacje na koncie, w tym
przelewy, wykonuje sie przy uzyciu tego samego hasla co do logowania
na koncie. Zadnych hasel jednorazowych, nic! Wystarczy banalny
trojan albo keylogger i adieu kaso:) I to w bodaj najwiekszym banku
dunskim!:)

???

[naprawdetrzezwy]

NIGDY nie dostałem z Inteligo e-maila z reklamą.
TYLKO e-maile z wyciągami.

[maruda.r]

naprawdetrzezwy napisał:

> NIGDY nie dostałem z Inteligo e-maila z reklamą.
> TYLKO e-maile z wyciągami.

************************************

W ciągu czterech lat dostałem ok. 60 reklam z Inteligo.

Ostatnio:
www.inteligo.pl/infosite/nowosci_main_orange_pazdziernik.htm

[Gość: nenes22]

Ta, ja też otrzymałam, mimo, że nie jestem klientem banku. Skąd oni biora e-maile?

Na samym początku powinno sie klientowi dać instrukcję obsługi konta (bez względu na jego poziom "internetowy"), gdzie na czerwono będzie podana informacja, że na takie e-maile się nie odpowiada... I kilka innych ważnych zasad :)

[Gość: nora]

Bank powinien wypuszczać 2 razy w roku taki lewy e-mail i jak jakiś
głąb otworzy się, to powinien dostać odpowiednią informację o swojej
inteligencji i przezorności. Może jeden z drugim nauczyliby się.

[Gość: asdf]

Ależ daje się instrukcje, tłumaczy, na (tych prawdziwych) stronach
banku jak byk stoi, że to, to i tamto. Wszystko jest opisane jak i
co nalezy uzywac, na co zwracac uwage i co robic a czego nie. Czym
do wiekszej rzeszy uzytkownikow trafia usluga, tym przecietny poziom
pojmowania spada. I nie ma na to rady. Albo mozna tluaczyc w
nieskonczonosc a i tak zawsze sie znajdzie ktos kto tego nie
zrozumie, albo uproscic zasady, ale wtedy ogolny poziom
bezpieczenstwa spadnie. Pat.

No i dobrze mu tak, debilowi.

[naprawdetrzezwy]

I przy okazji - nie kłamcie bezczelnie, bo nie było żadnego włamania - cymbał
sam, z własnej, nieprzymuszonej woli, zlekceważył wszystkie zasady
bezpieczeństwa i na tacy podał złodziejom swoje kody.

[dorsai68]

naprawdetrzezwy napisał:

> I przy okazji - nie kłamcie bezczelnie, bo nie było żadnego włamania - cymbał
> sam, z własnej, nieprzymuszonej woli, zlekceważył wszystkie zasady
> bezpieczeństwa i na tacy podał złodziejom swoje kody.

Dokładnie tak! To nie było włamanie, lecz co najwyżej oszustwo. Cymbał sam, na złotej tacy, podał swoje kody dostępu i kody ze zdrapki.
Już sam e-mail z banku powinien być podpisany (tak jak ma to miejsce z e-mailami przesyłającymi wyciągi). Jeśli dostałbym niepodpisany e-mail "z banku" z linkiem do strony www i żadaniem potwierdzenia swoich danych, najpierw zadzwoniłbym na bankową infolinię, by zweryfikować tę wiadomość.
Elementarna nieufność (w tym przypadku w pozytywnym rozumieniu tego słowa) wystarczy by samodzielnie uchronić się przed oszustami.

Pishing?! - a co to takiego

[jakas1]

"trudno oszacować skalę pishingu" - trudno, bo takie pojęcie nie
istnieje. Jedynie phishing. Chyba, że autorowi chodziło o pissing.

POZA TYM:
naprawdetrzezwy napisał:

> I przy okazji - nie kłamcie bezczelnie, bo nie było żadnego
włamania - cymbał
> sam, z własnej, nieprzymuszonej woli, zlekceważył wszystkie zasady
> bezpieczeństwa i na tacy podał złodziejom swoje kody.

Bredzisz tak samo, jak osoby, które twierdzą, że gdy ukradły (lub
wyłudziły) właścicielowi mieszkania klucze i z ich pomocą dostały
się do miekszania, to się do niego nie włamały.

To JEST włamanie niezależnie od sposobu zdobycia klucza/kodu.

Spokojnie.. ja też dostałem tego maila.

[Gość: Daley]

Phishing był wysłany z [e-mail]

Kod:
od Inteligo <[e-mail]> ukryj szczegóły
01:20
(2 minut temu)
odpowiedź do Inteligo <[e-mail]>
data 14:12:2007
temat Wprowadzenie nowych zabezpieczen dla uslug online.
wysłane przez host.opgwebhosting.com



Jak to można zrobić? Włam do ich hostingu? Jakieś przekręty z DNSami?
Kiedyś można było oszukać klienta poczty tak że wyświetlał mail inny od
faktycznego z którego wyszło, ale ja używam Gmaila.

[Gość: hh]

Człowieku pole From: można ustawić jakie tylko się podoba. Nie sugeruj się tym
w ogóle. Zajrzyj w nagłówki i zobacz z maszyny o jakim adresie została wysłana
poczta, a później wrzuć ten adres do 'whois'.

[Gość: mirek]

Pole z informacją, z którego adresu został wysłany email jest edytowalne i nie
zależy od serwera (hosta) z jakiego został wysłany email.
Dlatego nie należy się nim sugerować, bo wysyłający maila może w niego wpisać
dosłownie wszystko.
Fakt, że niektóre serwery sprawdzają w ten czy inny sposób poprawność tego pola,
ale sporo serwisów tego nie robi.

Pozdrawiam
Tomek

Jak złamiesz nogę, to też dobrze ci tak ;-)

[and_nowak]

Trochę wyrozumiałości!
Nie każdy się urodził przy klawiaturze. Owszem, ten klient jest sam sobie
winien, ale teksty typu "dobrze takiemu debilowi" świadczą o debilizmie ...ich
autora.

Trzeźwy - ile tym masz lat ?
Już po gimnazjum, czy jeszcze "studiujesz" ?
Mówili tam o zachowaniu ?

BTW: Banki wprowadzają zabezpieczenia przed NAIWNOŚCIĄ klientów. Stąd tokeny,
hasła SMS-owe, a i wcześniejsze hasła jednorazowe.
Przecież w/w mechanizmy nie są potrzebne, gdy user się loguje z "czystego"
komputera. A jednak są wdrażane. W trosce o klienta. Tak, aby nawet "pani
Helenka, lat 48" mogła się czuć bezpieczna.

[vatazhka]

> Trochę wyrozumiałości!
> Nie każdy się urodził przy klawiaturze. Owszem, ten klient jest sam sobie
> winien, ale teksty typu "dobrze takiemu debilowi" świadczą o debilizmie ...ich
> autora.

Czy osobie niebezpiecznie prowadzącej samochód też wybaczasz - wszak "nie każdy urodził się przy kierownicy"? Minimum wiedzy o zasadach bezpiecznego posługiwania się używanym przez siebie narzędziem trzeba sobie przyswoić, niezależnie od tego, czy jest to młotek czy komputer.

> BTW: Banki wprowadzają zabezpieczenia przed NAIWNOŚCIĄ klientów. Stąd tokeny,
> hasła SMS-owe, a i wcześniejsze hasła jednorazowe.
> Przecież w/w mechanizmy nie są potrzebne, gdy user się loguje z "czystego"
> komputera. A jednak są wdrażane. W trosce o klienta. Tak, aby nawet "pani
> Helenka, lat 48" mogła się czuć bezpieczna.

Takie mechanizmy SĄ potrzebne, nawet jeżeli komputer jest czysty. Z poziomu sieci również można robić niezłe przekręty.

Internetowi oszuści zagrozili klientom Inteligo

[anika1983]

jak ktos jest totalnym idiota, to nic mu już nie pomoże...

Dobrze napisane: klientom, nie bankowi

[and_nowak]

Oszuści oszukali KLIENTA. Nie złamali zabezpieczeń BANKU, tylko wyłudzili
informacje od KLIENTA.

Bo zazwyczaj to słyszymy o "włamaniu do banku".

To, czy "dobrze mu tak", czy każdy powinien być wyedukowany - to już inna
sprawa. Niestety, posługiwanie się każdym instrumentem (płatniczym) wymaga
wiedzy. Ludziska zazwyczaj wiedzą, że karty płatniczej się nie pożycza, że nie
pokazuje się gotówki Cygance, która chce powróżyć, td.