Wszystko

Najnowsze

Archiwum

affairz
  • 14
niby taka drama na #xtb a kurs nadal jakieś 12 zł wyżej niż na początku marca. jak tacy z was #meczennicyxtb to sprzedawajcie i dajcie innym tanio kupić, bo jak dotąd to tylko jęczycie, a wasze zlecenia nie idą z tym jęczeniem w parze ( ͡° ͜ʖ ͡°)

#gielda
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 17
Okej, śmiałem się troche z tej sytuacji ale idać za ciosem tych wpisów:
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039

Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@Luffik +243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 2
@nammah: mam, ale umówmy się - to nie sa rzeczy nie do przejścia
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
  • Odpowiedz
agent001
agent001
  • 6
@langle: wystarczy klikniecie w linka, kopiuje CI sie przeglądarka z aktywnie zalogowanymi sesjami, google, fejsbuk, steam i jak widać XTB i haker robi tam co chce zadne 2FA mu nie przeszkadza bo nie loguje się do tych serwisów jest już zalogowany. Cena za wygode. Dlatego banki (i wiekszosc maklerow) zabijaja sesje logowania po odswiezeniu czy wyjsciu z karty, czy braku połaczenia czy ogolnie przy kazdej możliwej ku temu okazji :
  • Odpowiedz
Vela102
Vela102
  • 7
Od zeszłego tygodnia nie da się czytać tego tagu, xtb to, xtb tamto... Gdzie wszędzie każdy miał wyryte xtb na czole. Ohydna jest ta obecna nagonka, my wiemy skąd wy są ( ͡° ͜ʖ ͡°)

#gielda #meczennicyxtb
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
widmo82
  • 11
Moje konto było zabezpieczone zgodnie ze standardami platformy i nie łamało regulaminu.


1) dlaczego zgapiłeś powiadomienie push w aplikacji o możliwości właczenia 2FA oraz emaila od XTB?
2) podaj przynajmniej jedno źródło do poszkodowanej osoby, która miała włączone 2FA - sugerujesz to w pierwszej wrzutce.
3) serio nie słyszałeś/czytałeś w mediach, że juz jest dostępne 2FA? Przez kilka tygodni mówili o tym wszyscy.

PS: Tak, XTB powinno wprowadzić ochronę behawioralną nietypowych zdarzeń
  • Odpowiedz
b.....1
b.....1
  • 1
Być może przede mną pierwsza ważna lekcja w inwestycyjnym świecie. Nie dawać się łatwo naganiać na spółki przez entuzjazm Internetu ( ͡° ͜ʖ ͡°)

Łącznie 200 akcji xtb x 74.18. Zobaczymy, sam wierzę w tą spółkę, myślę że jej marketing działa, a inwestowanie powoli przechodzi do mainstreamu i nie jest tylko domena grubasów z wąsem w garniakach. Coraz więcej ludzi inwestuje, zdobywa świadomość różnych popularnych instrumentów typu SP500
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
DwaKolory
DwaKolory
  • 110
Jakiś gość stracił kasę u maklera, bo ktoś się włamał na jego konto, po czym przedstawia tę historię jako "winne jest XTB, bo tam trzymałem akcje, a skoro są zarabiają, to mogliby mi oddać". To wszystko dzieje się zupełnym przypadkiem gdy konkurent XTB wchodzi na rynek polski. I teraz najlepsze - taka głupia historia (która swoją drogą ma luki, bo gość pisze iż miał obligacje, mimo iż XTB obligacji nie sprzedaje) sprawia,
DwaKolory - Jakiś gość stracił kasę u maklera, bo ktoś się włamał na jego konto, po c...

źródło: 5cb

Pobierz
  • 23
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
derecki
derecki
  • 34
@DwaKolory: oj tam może mu chodziło o ETFa na obligacje? https://atlasetf.pl/etf-details/PLBETWT00010,

Można więc wymyślić jeszcze pięć nowych zabezpieczeń, tylko co z tego, kiedy ludzie nie chcą z tego korzystać :D


Można zawsze napisać kod tak by wymusić włączenie 2FA lub zrobić nawet jakieś basic 2FA z wysyłaniem kodu na e-mail. Pomijam fakt, że XTB nie ma żadnych zabezpieczeń behawioralnych, czyli takich, że jeśli na koncie zostaną wykryte nietypowe akcje nie
  • Odpowiedz
Fattek
  • 29
Pomijam już fakt, że zarzuty wobec XTB (że np. mógłby mieć jeszcze lepsze zabezpieczenia) są absurdalne w kontekście tego, że omawiana osoba nie włączyła nawet podstawowego zabezpieczenia 2FA. Można więc wymyślić jeszcze pięć nowych zabezpieczeń, tylko co z tego, kiedy ludzie nie chcą z tego korzystać :D


@DwaKolory: no nie do końca. Nie jest super skomplikowanym monitorowanie aktywności kont pod kątem "dziwnej" aktywności i blokowanie jej aż do wyjaśnienia. Zwłaszcza,
  • Odpowiedz
suleD
  • 11
Wystawiłem zlecenie kupna na xtb z miesiąc temu na 70.80 i zapomniałem, dzisiaj się zrealizowało. Teraz to już nie chcę ( ͡° ʖ̯ ͡°)
#xtb #gielda #meczennicyxtb
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi