Podmiana numerów kont w mBank, czyli jak zostaliśmy oszukani na 40 000,00 zł.

Kilka dni temu zostaliśmy okradzeni na 40 tys. podczas wykonywania zwykłego przelewu w mbanku. Po kilku dniach, wchodze w historie operacji widzę nr konta, na który chciałam przelac kase. Wystawiam potwierdzenie, a w nim jest inny nr konta.

[dzafel]

@zpue: nie wiem czy to Twój filmik czy nie, ale - po pierwsze - sprawdzanie zgodności numerów w SMS to podstawa, banki o tym trąbią od dłuższego czasu. Sposób przedstawiony na filmie to nie błąd mBanku, ani żadna "nakładka na połączenie szyfrowane", masz na kompie wirusa który po prostu podmienia numery na stronach transakcyjnych banków, nie ma tu żadnej ingerencji w dane wysyłane przez protokół sieciowy, podmiana następuje w Twojej

[i_wtedy_sloik_pekl]

@rossecki: Rzecz w tym, że w kod strony łatwo wstrzyknąć inne dane, a do PDFa już nie.

[niebezpiecznik-pl]

@Glacial: Da się minimalizować ryzyko, nie tak super jak przy SMS-ach z wypisanym numerem rachunku, albo tokenach Challenge Response:

W miarę możliwości przelewy wykonuj na dedykowanym urządzeniu. Najlepszy będzie np. niewykorzystywany już do niczego sensownego tablet -- jeśli to iPad, tym lepiej. Z racji hermetycznego środowiska bardzo ciężko jest zainfekować to urządzenie w taki sposób, aby opisywany na filmie problem wystąpił. (Wiemy, wiemy: wygoda, koszt). Wersja budżetowa, nieodporna na wszystkie "triki"

[letterman91]

pieniążki, pieniążki, pieniążki... pieniądze #!$%@?!

[letterman91]

@boltzmann: w byciu poważnym

[lincolin]

@letterman91: Do tej pory myślałem, że to ja mam #!$%@? na tym punkcie. Często słychać "pieniążki" w wypowiedziach pseudo biznesmenów, szczególnie na allegro. "Jak dojdo pieniążki, to wyślę towarek", jakbym kupował klocki dla dziecka..

[damians]

"...wirus nie wiadomo skąd" , a aktualizacja javy aż wali po oczach ;)

[C.....e]

@wyrdrender:

Jeżeli java nieaktualna a uruchamiał coś z javą to mógł wirus się przypętać.

Dlatego odradza się korzystania z javy jak i flasha.

[kiler129]

@wyrdrender: Bo java jest dziurawa i jej nieaktualizowanie to głupota :)

[f.....r]

Jak ja nie lubię takiego roszczeniowego podejścia do życia. Norton zły, bo nie wykrył wirusa, mBank zły, bo połączenie szyfrowane i przelew poszedł gdzie indziej. Niestety to nie tak do końca, bo wirus był po stronie komputera i to wirus na komputerze podmienił numer konta, a nie wirus po stronie mbanku.

[UlfNitjsefni]

@fuser: pretensje do mbanku niewłaściwe, ale do nortona już tak. Bo przecież jest programem antywirusowym, więc powinien, szczególnie wirusy bankowe, wyłapywać.

[UlfNitjsefni]

@elizabeth-barley: nie no zaraz. Program antywirusowy ma chronić przed wirusami, aktualizować bazę z jakąś regularnością. Jeśli tego nie robi, to nie powinno się mówić, że przed czymś chroni i za niego płacić. Ok, jak wirus powstał dzisiaj czy wczoraj i już uda się komuś zainfekować komputer, to można powiedzieć, że to jego wina, ale jak po miesiącu dalej antywirus nie chroni, to jest #!$%@? antywirusem ( ͡° ͜ʖ ͡

[Roszp]

Jezu, jak mnie irytuje jak ktoś mówi o pieniądzach i używa słowa "pieniążki".
Ponadto 8 znakowe hasło do banku, same małe litery. Żadnych tokenów/innych zabezpieczeń.

[marusz]

@Roszp: myślę, że nawet gdyby przepisał werset biblii jako hasło to w tym wypadku nic by to nie dało.

[RandomizeUsr0]

Nie wiem jak jest w mBanku, ale w moim banku można sobie wybrać kilka rodzajów zabezpieczeń

@Roszp: w mBanku na desktopie tylko cała nazwa użytkownika i pełne niemaskowane hasło. Bez 2FA. Bieda :-)

Z kolei w Aliorze hasło jest maskowane, ale potrafi być tak, że np. na 16 znaków hasła trzeba podać 11. A jak się pomylisz to losuje inne znaki. Książkowy przykład jak tego nie robić :-) +1 dla ING,

[edgar_k]

Wiesz, niby strata, ale jak ktoś mówi "pieniążki" albo wręcz "pinionszki" to tak jakby troche mniej żal..

[Blu3skY]

@edgar_k: Też mnie to denerwuje, ale nie wpływa na poziom "współczucia" ;-)

[exdami]

@worldmaster: banda piwniczakow ubzdurala sobie, ze to jest karygodne i jezeli ktos takiej formy uzywa, to nie ma prawa istniec. Tak w skrocie.

[pixa]

jak zostaliśmy okradzeni z piniążków...

(╯︵╰,)

[MalFunkTion]

@pixa: Wielka stratka! (natężenie "piniążków" w nagraniu takie, że krwawią uszy)

[zborecque]

@pixa: piniążki idealnie nadają się do spłacania mini-ratki

[Guwniaq]

To tylko pinionżki, zarobi się nowe

[Lluc]

w sieci jest mało o tym informacji

Noo... https://www.google.pl/search?q=wirus+numer+konta

najbardziej jesteśmy wkurzeni na bank, który powinien nam zapewnić bezpieczeństwo

Nie wiem czy wykopać, aby ustrzec innych czy zakopać, aby nie tworzyć teorii spiskowych, że banki tworzą wirusy.

[S.....h]

@Lluc: Ja zakopałem. Ano dlatego, że tytuł wprowadza w błąd. Powinno być "jak zostałem wyruchany przez własną nieuwagę". Ew. bez złośliwości. Bankowy schowkowy wirus zmienił mi numer konta podczas wypełniania przelewu. Póki co to brzmi jak oszczerstwa wobec mbanku (którego nie lubię i nie używam, ale fałszywych zeznań nie warto robić), które nie mają żadnej podstawy. W PKO za każdym razem jest ostrzeżenie, propsy dla nich. Gdyby tytuł brzmiał inaczej, napewno

[kayleigh1507]

@Lluc: Bank zapewnia bezpieczeństwo wysyłając w smsie numer konta. Skoro facet nie umie skorzystać z tego prostego narzędzia, to jego problem.

[f.....s]

Złota rada: Sprawdzać numer konta w SMS, z numerem konta na PAPIERZE ( rachunku, fakturze )

[f.....s]

@nieeeeeeee: Wystarczy, ciężko o kolizję takiego zestawu cyfr (podrobić taką kombinację). Numery kont muszą się walidować.

[f.....s]

@m_i_n: W SMS masz podany numer konta na który leci przelew. Nawet jak komputer masz zainfekowany i podmienia numery, to w telefonie masz czysty system i widzisz rzeczywisty numer na który powędruje przelew.