Kolejna wpadka mBanku

Tym razem mBank zablokował konto po jednorazowo (!) błędnie wpisanym haśle, po czym ich strona zaczęła wypytywać o wrażliwe dane osobowe typu PESEL i nazwisko panieńskie matki, co wyglądało jak atak phishingowy

[Urodzony]

Miałem to samo, tam jest licznik pomyłek na każde hasło (x3), a ponadto licznik wszystkich pomyłek (x50). Sytuacja lekko stresująca, ale wyjaśnienie zrozumiałe, procedura odblokowywania też dobrze zabezpieczona. Burza w szklance wody.

[m.....s]

@Urodzony: Nie zgodzę się. O ile licznik pomyłek "pod rząd" (ten x3) jest potrzebny, o tyle licznik kumulatywny jest totalnie bez sensu. Możesz codziennie się poprawnie logować do banku, okazjonalnie, raz na tydzień Ci się palec omsknie albo zapomnisz o caps locku i tak, po roku takiego use case'a, ni z gruchy ni z pietruchy blokują Ci dostęp do konta, bo tymi okazjonalnymi pomyłkami nabił Ci się licznik x50. Po

[psposki]

@medevacs: Tu wyjaśnione po co

[pigwa3]

Żadna kolejna wpadka - tylko do zawsze są tam dwa liczniki nieudanych logowań: jeden który po 3 razach blokuje, ale resetowany jest przy każdym poprawnym logowaniu, oraz drugi globalny, który zresetować trzeba zmieniając hasło - ten liczy do 50.

[pigwa3]

@molksiazkowy1111: Wydaje mi się, czy niebezpiecznik nie napisał "kolejna wpadka..."? Ich tytuł jest inny.

[e.....r]

drugi globalny, który zresetować trzeba zmieniając hasło - ten liczy do 50.

@pigwa3: Niech ktoś wyjaśni przed jaką formą ataku chroni ten licznik do 50.

[S.....8]

Napis pod logiem, co jeszcze możemy dla ciebie s--------ć?

[macfan-pl]

@SzymonL8: oj wszystko

[Poziomkapomezu]

Rozumiem, że to jego nowe konto i dopiero od niedawna się loguje i dlatego dobrze pamięta, że nigdy się nie pomylił? ( ͡º ͜ʖ͡º)

[TwojaStaraTanczyMambe]

@Poziomkapomezu: lub że ktoś nie "pomylił" się za niego...

dziecinne,,,

[jancio5300g]

@Poziomkapomezu: wystarczy że ktoś inny się pomylił i wpisywał jego numer

[Rst00]

Zakop za informację nieprawdziwą, @niebezpiecznik-pl weźcie się do normalnej roboty a nie szukacie afery tam gdzie ich nie ma. Mały i duży licznik logowań to normalna sprawa a Wy robicie z tego aferę że klient po jednokrotnym wpisaniu złego hasła musi zresetować hasło - nie, wcześniej 49 razy klient jednak wpisał złe hasło więc dla BEZPIECZEŃSTWA warto to hasło zresetować.

[iamjashin]

@Rst00: Klasyka wydaje Ci się, że jesteś mądry więc robisz komuś przytyki, i ktoś Ci to nawet plusuje...

Problemem nie jest fakt, że dostęp do konta został zablokowany tylko dane, o jakie bank poprosił w formularzu, żeby ten dostęp przywrócić

Panieńskie Matki, PESEL to jedne z 5 danych wraźliwych, o które większość poważnych instytucji Cię bedzie wypytywać w momencie konieczności potwierdzenia twojej tożsamości np przy resecie hasła. (obok miejsca urodzenia,

[niebezpiecznik-pl]

@Rst00: nasz artykuł nie jest o kwestii liczników. Nikt (ani my, ani Czytelnik, którego problem dotyczy) nie ma problemu z tym, że konto zostało zablokowane. Polecamy lekturę do końca.

Na marginesie - opis który dodał OP nie oddaje istoty artykułu. Dlatego pewnie część z udzielających się w komentarzach osób ma zastrzeżenia, co rozumiemy. Ale to nie jest nasza wina, że ktoś tak opisał nasz artykuł przy wrzucie na wykop. TL;DR:

[musialny]

MBank jest chyba jednym z mniejszych "złów" jeśli chodzi o polskie banki, zwłaszcza, że jest dość użyteczny od strony funkcjonalności, czym przebija wiele banków. Fajnie by było zobaczyć jakieś zestawienie aby można było wybrać kilka alternatyw

[hiperchimera]

@musialny: niestety od wielu lat jeśli słyszysz awaria/problem w znanym banku, to możesz obstawić ze mBank coś wywinął ¯\_(ツ)_/¯

[musialny]

@bocznica ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[Kamillos33]

A ja korzystam od dobrych 10 lat i żadnych problemów nie miałem. Nigdy

[Rst00]

@Kamillos33: bo jak klient jest zadowolony to zazwyczaj po prostu korzysta i nie wystawia pozytywnych opinii. Dopiero jak zaczyna się coś dziać to nagle podnosi się raban i później wydaje się jakby takie problemy były standardem. To nie dotyczy tylko banków bo tak jest po prostu wszędzie.

[quarte]

Akurat w mbanku to normalka. 3 nie udane logowania i trzeba odblokowywać. Tyle, że jak się machniesz w loginie, to łatwo możesz komuś zablokować konto i prawdopodobnie to się wydarzyło w tym przypadku.

[Mirek_Cebula]

@quarte w sumie przypomniałes mi wakacyjny wieczór, w którym wyluzowani z żona przy piwku siedlismy na taras. Jak to zwykle moja żona chciała coś sprawdzić na koncie i błędnie się chciała zalogować...
Miły wieczór okazał się być wieczorem jej w----a bo w 3 próby zdążyła zablokować się i musiała czekać do następnego dnia ¯_(ツ)_/¯

[sl0w0rm]

Nie wiem jak jest teraz ale kiedyś zablokowałem sobie u nich konto po pierwszej błędnej próbie, bo mieli dodatkowe głupie sprawdzenie czy hasło zostało błędnie wrpowadzone 50 razy o początku kiedy zostało zdefiniowane. Po X latach z tym samym hasłem łatwo było dojść do tego progu¯\_(ツ)_/¯

[ches]

Mi też zablokowali konto, po dłuższym telefonie z infolinią miało być wszystko odblokowane ale jak się okazało (gdy próbowałem zapłacić za zakupy stojąc przy kasie) nie było. Składałem w tym temacie reklamację, polecam przejście do innego banku (jak się okazało uznali, że coś tak skrajnie podstawowego jak próba przelewu do Revoluta jest wystarczającym powodem żeby zablokować konto uniemożliwiając odblokowanie samemu). Ktoś w mBanku powinien za to polecieć bo z całą pewnością po