mBank celem ataku phishingowego

[Gość: G.]

podanie na raz kilku haseł jest ewidentną głupotą. nadto bank zachęca już od jakiegoś czasu do używania haseł sms. Czyli używanie hasła musiał by zainicjować sam bank

a jak się "pinguje" ?

[Gość: srr]

bo nie wiem?

Bezpieczniej jest sprawdzać certyfikat

[dan3iger]

Bezpieczniej jest sprawdzać certyfikat. Dobrym zwyczajem jest zawsze sprawdzić
wiarygodność strony poprzez rzucenie okiem na jej certyfikat.

A jak się sprawdza wiarygodność certyfikatu?

[zezowaty_cyklop]

A jak się sprawdza wiarygodność certyfikatu?
Po czym odróżnić certyfikat prawdziwy od fałszywego??

[Gość: gugu]

pinguje się pingiem :) np:

n08[771]% ping www.mbank.pl
PING www.mbank.pl (193.41.230.81) 56(84) bytes of data.

inna sprawa, że mBank na pingi nie odpowiada...

[manhu]

Ależ radzicie:) To za trudne!!!

OK. Start - uruchom - cmd i dalej komenda ping
lub polecany przeze mnie nslookup, który służy do badania DNS i sprawdzi IP nawet strony, która nie odp. na pingi.

[Gość: A1]

Windziarz, a fe...

[Gość: Zigiz]

> Windziarz, a fe...

Windziarz ale dal odpowiedz - a ty mały, zastraszony okularniczku dalej kompiluj
sobie jadro wpatrując się w wiszący na ścianie plakat L. Torvaldsa. I módl się
do niego, módl ...

[Gość: A1]

[Gość: WujekDobraRada]

uruchamiasz konsolę i wpisujesz: ping www.mbank.pl

[Gość: samiii]

co wy gadacie za głupoty? Najkrotsza obsługa pingowania:
Otwierasz jeden z dokumentów majkrosoft ofis (np. łord) i tak
wpisujesz komende "pinguj" nastepnie klikasz Enter i jesli pojawi
kursor linijke nizej to znaczy ze pinguje:)

[Gość: Kaśka]

Spotkałam się z tym. System poprosił o 5 haseł, jednak bez numer
hasła nie był wymagany. Jak więc mogliby hakerzy ukraść pieniądze
gdy nie wiedzą, które hasło wpisać?

[dan3iger]

> Spotkałam się z tym. System poprosił o 5 haseł, jednak bez numer
> hasła nie był wymagany. Jak więc mogliby hakerzy ukraść pieniądze
> gdy nie wiedzą, które hasło wpisać?

Proste. System pyta o hasło jednorazowe podając numer pierwszego nieużywanego.

[Gość: WS]

Zaraz ale jakby mieli haslo to by te pieniądze mogli chyba najwyżej
przelać na inne konto albo coś kupić np przez internet ( chyba) .
Więc mogliby w ten sposób zostawić jakieś ślady.

[Gość: decker]

Zakładasz konto na fałszywy dowód, przelewasz pieniądze, wypłacasz z bankomatu i dziękujesz naiwnej ofierze fishingu :)

[Gość: Kaśka]

No nie, nie o to 'system' pytał. Po prostu miałam podać 5
nieużywanych.

[smok_sielski]

> hasła nie był wymagany. Jak więc mogliby hakerzy
> ukraść pieniądze gdy nie wiedzą, które hasło
> wpisać?

Nie mowiac juz o tym, ze potrzebowaliby jeszcze login i haslo, zeby W OGOLE sie
zalogowac na konto i skorzystac z tych hasel :)
smok

[edobromila]

> Nie mowiac juz o tym, ze potrzebowaliby jeszcze login i haslo, zeby W OGOLE sie
> zalogowac na konto i skorzystac z tych hasel :)

A co niby wysyłasz w trakcie logowania jak nie login i hasło?

Przecież takei próby wyłudzenia haseł

[Gość: Michał]

były podemowane w stosunku do klientów mBanku już kilka miesięcy
temu.

mBank celem ataku phishingowego

[smok_sielski]

Jestem zawiedziony - jestem klientem mbanku, a nie dostalem maila z phishingiem
buuuu. Panowie hakierzy wyslijcie mi maila, wpisze wam w nagrode kilka kodow
jednorazowych.
smok

mBank celem ataku phishingowego

[2levelx]

Czy te głąby to zrozumieją co Gazeto napisałaś...

[Gość: x]

Eh, na pewno klienci zaczną zaraz pingować serwery :-) Co za durnota...

mBank celem ataku phishingowego

[Gość: zz]

Niestety istnienie tak prymitywnych prób ataku nie wyklucza istnienia ataków
bardzo poważnych.

Ani kosmitów

[and_nowak]

Gość portalu: zz napisał(a):
> Niestety istnienie tak prymitywnych prób ataku nie wyklucza
> istnienia ataków bardzo poważnych.
Głębokie! ;-)))

Istnienie Ziobry nie wyklucza istnienia Ćwiąkalskiego.
Istnienie prymitywnego ataku nie wyklucza, że kasjer w białostockiej aptece nie
spuścił po sobie wody...


Aha, mam lepszy atak, działa na wszystkie banki:
Proszę niniejszym o podanie mi pełnego numeru karty i PINu.
Drogi kliencie! Robię to w trosce o Ciebie, więc podawaj te cyferki, ale migiem!
;-)))))

[Gość: AntyPis]

Lepiej wpisać adres banku na stałe w C:\WINDOWS\system32
\drivers\etc\hosts i zablokować możliwość edycji pliku ;)

[Gość: ciekawski]

jakby dostal takie haslo napisalbym im:
pocalujcie mnie w d.....

[Gość: ee]

po co innym wciskasz to dziadostwo?

Nie dosc, ze mbank dziala jak bandziory to do tego

[Gość: bm]

jeszcze dziadowstwo

mbank dziala jak bandziory ?

[dan3iger]

> mbank dziala jak bandziory

Możesz wyjaśnić co masz na myśli ? To że nie pobierają prowizji ?

[kaukaski]

U mnie to nie bandziory ale durnowate cwaniaki. Słuchajcie: proszę mBank o
podniesienie limitu na karcie kredytowej złotej po 1,5 roku używania. Mam
wysokie dochody, obroty i saldo, nie jestem zadłużony w innym banku .
W odpowiedzi napisali po dwóch tygodniach list: odmawiamy bo nie spełniam
kryteriów.
Pytam: jakich?
Odpowiedź: nie powiemy, nie musimy na to pytanie odpowiadać.
Pytam: na waszej stronie jest kalkulator zdolności kredytowej, z którego mi
wyszło że na podstawie historii obrotów mogę dostać limit 5 razy większy.
Odpowiedź: odmawiamy bo nie spełniam kryteriów.
To ja pytam znowu: jakich?
Oni: odmawiamy bo nie spełniam kryteriów i nie musimy na to pytanie odpowiadać.
To ja piszę: proszę o rozwiązanie umowy.
Odpowiedź: odmawiamy bo nie spełniam kryteriów i nie musimy na to pytanie
odpowiadać.
Za każdym razem gotowca w odpowiedzi przysyłali, debile.
Poradźcie, który bank jest sensowny?

mBank celem ataku phishingowego

[Gość: au]

Z tym numerem 193.41.230.81 to jakaś pomyłka, ping nie działa.

[Gość: Rocke.Feler]

A ja zawsze grzecznie podaje wszystko o co proszą. Oni żartują
pytając, więc ja też żartuję odpowiadając. Niechże chłopaki mają
zabawę

[Gość: observer]

LoL - robie często podobnie.
Skoro ktoś zadał sobie tyle trudu żeby przygotować fałszywe
formularze, całe strony itd, to niech ma coś za swoją "ciężką
pracę".
Potrzeba mu haseł jednorazowych - prosze bardzo - cała sterta.
ID i Pin - no problem :>