e-banking

[-21grams]

Προμήθειες και Επιπλέον Χρεώσεις
Τα εισιτήρια που αγοράζονται από τις σελίδες του i-ticket υπόκεινται σε χρέωση προμήθειας ανά εισιτήριο.
http://www.i-ticket.gr/main/disclaimer.htm

Αυτό ισχύει μόνο "στο Ελλάντα" ή είναι κοινή πρακτική και στις χώρες του εξωτερικού;
(ας πούμε στην Ε.Ε.)

[ipo]

Δεν ξέρω να σου απαντήσω συγκεκριμένα για χώρες Ευρώπης.

Στις ΗΠΑ οι τράπεζες έχουν πολύ μεγάλα έσοδα από δάνεια και κάρτες/πιστωτικές επιταγές, οπότε έχουν τον τομέα των ηλεκτρονικών υπηρεσιών κυρίως για κράχτη. Π.χ. σε κάποιες αμερικάνικες τράπεζες (δεν τις ξέρω όλες για γενικεύσω) οι προπληρωμένες είναι απολύτως δωρεάν στη χρήση. Μέσω e-banking βγάζεις όσες άυλες κάρτες θέλεις, τις ακυρώνεις, τις φορτίζεις κλπ. Καμία προμήθεια για τον πελάτη.

Οι ελληνικές τράπεζες προσπαθούν να κερδίσουν και από τις ηλεκτρονικές υπηρεσίες, διότι τα κέρδη από προϊόντα δανεισμού δεν είναι τόσο μεγάλα, ενώ και ο μικρότερος σχετικά ανταγωνισμός τους επιτρέπει τέτοια πολιτική.

Επιστρέφοντας στο ερώτημά σου, θα έλεγα ότι το ίδιο ισχύει και για τις επιχειρήσεις εξωτερικού. Προσπαθούν να τραβήξουν κόσμο με προσφορές και υπηρεσίες, επειδή διαφορετικά θα τους φάει ο ανταγωνισμός.

Στην Ελλάδα χρεώνουν ό,τι τους έρθει και ο κόσμος το πληρώνει. Παράξενο κι όμως αληθινό. Πιο ακριβό ΙΚΕΑ, πιο ακριβό cinema από την Ιταλία που έχει μεγαλύτερους μισθούς, χρεώσεις στις online υπηρεσίες όπως το i-ticket.

Υποθέτω ότι δεν είμαστε αρκετά συνειδητοποιημένοι καταναλωτές. Ο μέσος Έλληνας αρκείται στο να βλαστημήσει, να κάνει τον έξυπνο ότι καταλαβαίνει την κλεψιά, αλλά τελικά την πληρώνει. Στην καλύτερη περίπτωση, δε θα ξαναπατήσει, χωρίς όμως να κάνει παράπονο για μία υπηρεσία.

Προσωπικά φροντίζω να ενημερώνω αρκετούς με τους οποίους συναλλάσσομαι, τόσο για την ικανοποίηση μου, όσο και για ενδεχόμενα παράπονα. Πόσοι το κάνουν αυτό; Σε όσους το λέω μου λένε "τσάμπα ασχολείσαι, Ελλάδα είμαστε." Όσο λοιπόν ο καθένας αρκείται σε αυτό, συμβάλει στην "Ελλάδα που βρισκόμαστε". Μικρό το μερίδιο, αλλά μπορεί να έχει ο καθένας.

[contravener]

Όλες οι προπληρωμένες στην Ελλάδα έχουν προμήθεια φόρτισης. Γιατί δε χρησιμοποιείς τη χρεωστική της Πειραιώς (πρώην wincard) για αγορές, αφού σε πειράζει η προμήθεια; Πιο ασφαλής είναι από προπληρωμένη με το 2 savings 4 safety.

σωστός, θα το ψάξω. έχει κάποια διαδικασία που πρέπει να γίνει αλλά φαίνεται ότι αξίζει σαν κίνηση

[Manolis_karas]

Απλά ανοίγεις ένα λογαριασμό ταμιευτηρίου με καμιά 50ρια ευρώ και ζητάς να σου βγάλουν επιτόπου μία Visa χρεωστική, εκείνη που δεν έχει ανάγλυφους χαρακτήρες, είναι δωρεάν .

[ipo]

Όσοι χρησιμοποιούν e-banking της Alpha Bank, ας προσέξουν λίγο περισσότερο, διότι σύμφωνα με την Alpha Bank κυκλοφορούν κάποια keyloggers, τα οποία όπως μπορείτε να δείτε είναι καλοσχεδιασμένα. Σωστό λεκτικό, λογικοφανές και συνεπές με το εικαστικό της τράπεζας.

Πρώτη φορά βλέπω τόσο καλά σχεδιασμένη απόπειρα επίθεσης απευθυνόμενη σε Έλληνες χρήστες. Αν περιορίζεται σε worm και δεν είναι phishing, τουλάχιστον θα έχει περιορισμένα κρούσματα.

Προσοχή ! Τελευταία έχουν αναφερθεί περιπτώσεις όπου κακόβουλα προγράμματα, εγκατεστημένα σε υπολογιστές χρηστών του Διαδικτύου, προσπαθούν να υποκλέψουν κωδικούς προσβάσεως. Εάν κατά τη διάρκεια της συνδέσεως στο Alpha Web Banking παρατηρήσετε κάτι ασυνήθιστο, όπως «περίεργα» μηνύματα που σας προτρέπουν να δώσετε τους κωδικούς σας, μην ανταποκριθείτε (δείτε παράδειγμα οθόνης εδώ). Καλέστε το Τμήμα Εξυπηρετήσεως Πελατών (801 11 326 0000 ή 210 326 0000) ή/και φροντίστε να καθαρίσετε τον υπολογιστή σας από ιούς και άλλο κακόβουλο λογισμικό με το οποίο πιθανόν έχει μολυνθεί.

http://www.alpha.gr/page/default.asp?id=6568

[lewton]

WOW, τι έκαναν ρε οι άνθρωποι;

[ipo]

Δυστυχώς έχουν κόψει το frame του παραθύρου, οπότε δεν μπορώ να δω αν εμφανίζεται και το λουκέτο ασφαλείας στη μπάρα διευθύνσεων ή στο status bar (αν εμφανίζεται το λουκέτο θα είναι ακόμα πιο επικίνδυνο). Είναι πολύ καλά σχεδιασμένη απόπειρα και σύμφωνη με τις τελευταίες πρακτικές των τραπεζών μας, όπου ζητάνε token code στις περιόδους phishing.

Για άλλη μία φορά φάνηκε ότι είναι πιο εύκολο να ψάχνεις για τρύπες ασφαλείας (εδώ εννοώ το social engineering) και όχι να κλείνεις όλες τις πιθανές.

[3lbereth]

Για πλάκα την πατάς...
Λίγο απο κεκτημένη ταχύτητα, λίγο να μην είσαι ψυλλιασμένος, λίγο να μην προσέξεις το λουκετάκι (if any) και ψάχνεις τα λεφτά σου.

[sdikr]

Για πλάκα την πατάς...
Λίγο απο κεκτημένη ταχύτητα, λίγο να μην είσαι ψυλλιασμένος, λίγο να μην προσέξεις το λουκετάκι (if any) και ψάχνεις τα λεφτά σου.

Δεν θα πάθεις κάτι, ο κωδικός έχει ισχύ μόνο για λίγα λεπτά, καθώς και αφού κάνει χρήση (πχ για να κάνει login ο phiser) παύει να δουλεύει

[ipo]

Δεν θα πάθεις κάτι, ο κωδικός έχει ισχύ μόνο για λίγα λεπτά, καθώς και αφού κάνει χρήση (πχ για να κάνει login ο phiser) παύει να δουλεύει

Με man in the middle δουλεύει αυτό. Εσύ βλέπεις κλώνο της σελίδας και μέσα σε λίγα λεπτά ο απατεώνας σου έχει πάρει το όριο των χρημάτων που επιτρέπει η τράπεζα (ή το υπόλοιπό σου) με τη χρήση token code. Ο χρήστης στην πραγματικότητα δεν κάνει ποτέ login, αλλά δίνει τους κωδικούς του στον απατεώνα μαζί με το token code. Ο πελάτης λαμβάνει είτε μήνυμα λάθους και ψάχνεται, όσο ο άλλος μεταφέρει τα χρήματα, είτε βλέπει κλώνο της σελίδας σαν να έχει κάνει login.

Φυσικά τα χρήματά του δεν τα χάνει ο πελάτης, αφού στις περιπτώσεις αυτές τον καλύπτει η τράπεζα. Αλλά και μόνο το άγχος που τραβάς μέχρι να λυθεί η υπόθεση είναι αρκετά ψυχοφθόρο.

[sdikr]

Με man in the middle δουλεύει αυτό. Εσύ βλέπεις κλώνο της σελίδας και μέσα σε λίγα λεπτά ο απατεώνας σου έχει πάρει το όριο των χρημάτων που επιτρέπει η τράπεζα (ή το υπόλοιπό σου) με τη χρήση token code. Ο χρήστης στην πραγματικότητα δεν κάνει ποτέ login, αλλά δίνει τους κωδικούς του στον απατεώνα μαζί με το token code. Ο πελάτης λαμβάνει είτε μήνυμα λάθους και ψάχνεται, όσο ο άλλος μεταφέρει τα χρήματα, είτε βλέπει κλώνο της σελίδας σαν να έχει κάνει login.

Φυσικά τα χρήματά του δεν τα χάνει ο πελάτης, αφού στις περιπτώσεις αυτές τον καλύπτει η τράπεζα. Αλλά και μόνο το άγχος που τραβάς μέχρι να λυθεί η υπόθεση είναι αρκετά ψυχοφθόρο.

Αυτό σου λέω, δεν μπορεί να λάβει χρήματα, η διαδικασία είναι η παραπάνω,
Θέλεις να κάνεις πληρωμή ή μεταφορά σε κάποιον, κάνει Log in με τον κωδικό σου και το τοκεν, μετά για να κάνεις πληρωμή ή μεταφορά θέλεις καινούργιο τόκεν.

Στην ουσία δηλαδή ο αλλός απλά θα μπορέσει να μπει στον λογαριασμό σου και να δει παραπάνω επιλογές χωρίς δυνατότητα όμως να κάνει κάτι γιατί δεν θα μπορεί να έχει άλλο τοκεν

Αυτό φυσικά για την alpha,

[ipo]

Σου ζητάει και δεύτερο token εν ανάγκη. Υποθετικά:

"Login failed. Please provide again the correct password and token."

Και για να σε πείσει, ότι πρόκειται για σύστημα της τράπεζας σου λέει κιόλας:
"You have only two more attempts for security reasons."

[sdikr]

Σου ζητάει και δεύτερο token:

"Login failed. Please provide again the correct password and token"

Που ακριβώς το λέει αυτό;
Αλλά και να το έχει το 1ο τόκεν θα έχει σταματήσει να δουλεύει αυτόματα

[ipo]

Υποθετικά το λέω, αλλά είναι υλοποιήσιμο. Από τη στιγμή που έχει επιτύχει man in the middle, είτε με phishing, είτε με worm, σου ζητάει ό,τι του ζητάει η τράπεζα για να κάνει τη συναλλαγή του.

Να στο πω αναλυτικά:
1) Αρχικά σου στέλνει την οθόνη που βλέπεις στο screenshot της Alpha Bank. Του δίνεις εσύ username, password, token code. Κάνει αυτός το login. Εσύ βλέπεις είτε κλώνο της σελίδας (υπάρχει software for dummies για αυτή τη διαδικασία), είτε περιμένεις, είτε σου βγάζει μήνυμα λάθους.
2) Στο μεταξύ αυτός καταχωρεί ό,τι χρειάζεται (π.χ. αριθμό λογαριασμού, ποσό) και σου στέλνει αίτημα για το δεύτερο token με όποιο τρόπο εσύ πιστεύεις ότι είναι πιο αληθοφανής. Έγραψα ένα υποθετικό αληθοφανές μήνυμα στο προηγούμενο μήνυμα. Βάλε εσύ όποιο άλλο σου αρέσει. Του δίνεις λοιπόν και δεύτερο token.
3) Το καταχωρεί, κάνει την αποστολή χρημάτων σε λογαριασμό 3ου και άντε γεια.

2 token χρειάζεται διαδοχικά η Alpha Bank για να στείλει χρήματα σε λογαριασμό εξωτερικού; Δύο θα σου ζητήσει, με διαφορά π.χ. 1 ή 2 λεπτών. Θέλει 3 η Eurobank; 3 θα σου ζητήσει και αυτός.

Απλά θα πρέπει να έχει φροντίσει να μελετήσει το fraud detection της τράπεζες (π.χ. κομμένες για μία εβδομάδα οι Βουλγαρικές τράπεζες ή μεγάλα ποσά προς Ταϊλάνδη ή γενικότερα συναλλαγές προς εξωτερικό από άτομα που δεν έχουν ξανακάνει τέτοιες συναλλαγές), ώστε να μην τον κόψουν.

[3lbereth]

Ας με διορθώσει κάποιος αν κάνω λάθος, αλλά στο e-banking της Πειραιώς, αν κανεις log-in με token, μπορείς να κάνεις μεταφορά μέχρι 7000 ευρώ σε λογαρισμό τρίτου χωρίς να ζητήσει νέο κωδικό. Ισχύει?
Δεν έχω generator - στις ελάχιστες συναλλαγές που χρειάστηκα token μου το έστειλαν με sms και θυμάμαι οτι έλεγε πως έχει ισχύ μέχρι να κάνω log-out ή κάτι τέτοιο. Έτσι, δε μπορώ να επιβεβαιώσω το παραπάνω.