Ένωση Ελληνικών Τραπεζών: Συστάσεις προς τους πελάτες των τραπεζών για ασφαλείς συναλλαγές μέσω διαδικτύου

[nnn]

Δελτίο Τύπου:
Με αφορμή ότι πελάτες τραπεζών εξακολουθούν να δέχονται παραπλανητικά μηνύματα μέσω ηλεκτρονικού ταχυδρομείου, η Ελληνική Ένωση Τραπεζών και οι τράπεζες μέλη της, παράλληλα με τα μέτρα ασφαλείας που οι ίδιες οι τράπεζες λαμβάνουν, υπενθυμίζουν ξανά και συνιστούν προς όλους τους πελάτες της Ηλεκτρονικής Τραπεζικής τα εξής:

• Μην αποκαλύπτετε ποτέ και σε κανέναν τους προσωπικούς σας κωδικούς.
  Σε περίπτωση που υποπτεύεστε διαρροή του κωδικού πρόσβασής σας επικοινωνήστε άμεσα με την Τράπεζά σας.
  
• Αγνοήστε «ύποπτα» e-mail με τα οποία σας ζητούνται προσωπικά σας στοιχεία (αριθμός λογαριασμού, μυστικοί προσωπικοί κωδικοί, ονοματεπώνυμο κ.α.) ή περιέχουν συνδέσμους (links) σε «άγνωστες» ιστοσελίδες.
  Οι Τράπεζες δεν πρόκειται για κανένα λόγο να σας ζητήσουν τα προσωπικά σας στοιχεία μέσω e-mail ή τηλεφώνου. Για το λόγο αυτό να διαγράφετε τα e-mail αυτά ως πλαστά και να αγνοείτε αντίστοιχες πιθανές τηλεφωνικές κλήσεις.
  
• Βεβαιωθείτε ότι βρίσκεστε στη σωστή διεύθυνση της τράπεζάς σας.
  Μην συνδεθείτε ποτέ με την ιστοσελίδα της τράπεζάς σας μέσω εξωτερικού συνδέσμου (link) που σας παρέχει κάποιος τρίτος και ιδιαίτερα μέσω e-mail. Βεβαιωθείτε ότι στην ιστοσελίδα Ηλεκτρονικής Τραπεζικής της Τράπεζάς σας εμφανίζεται το εικονίδιο με το «λουκέτο» μέσω του οποίου μπορείτε ανοίγοντας το με διπλό κλικ, να επιβεβαιώσετε ότι βρίσκεστε στο ασφαλές περιβάλλον της Τράπεζάς σας.
  
• Ρυθμίστε το λειτουργικό σύστημα του υπολογιστή σας και το πρόγραμμα antivirus που χρησιμοποιείτε, ώστε να ενημερώνονται αυτόματα.
  Αν δε γνωρίζετε πως να το κάνετε συμβουλευτείτε τον προμηθευτή του υπολογιστή σας.

[anonymos1982]

Δεν ξέρω πόσα άτομα μπορούν να την πατήσουν και να τους υποκλέψουν τους κωδικούς πάντως αν έχεις ενεργοποιήσει την αποστολή κωδικών μιας χρήσης με sms ή το token για μεταφορές χρημάτων ακόμα και τους κωδικούς να σου κλέψουν θα τους είναι άχρηστοι ουσιαστικά. Ή κάνω κάπου λάθος;

[Z€r0]

Καλές οι συστάσεις εννοείται αλλά ας μεριμνήσουν και οι τράπεζες για το web banking που διαθέτουν και την ασφάλεια του όπως π.χ. να είναι πλήρως συμβατό με τους πιο ενημερωμένους και ασφαλείς browsers.

[rstone]

Καλές οι συστάσεις εννοείται αλλά ας μεριμνήσουν και οι τράπεζες για το web banking που διαθέτουν και την ασφάλεια του όπως π.χ. να είναι πλήρως συμβατό με τους πιο ενημερωμένους και ασφαλείς browsers.

Πολύ σωστός

[talos_2002]

Καλές οι συστάσεις εννοείται αλλά ας μεριμνήσουν και οι τράπεζες για το web banking που διαθέτουν και την ασφάλεια του όπως π.χ. να είναι πλήρως συμβατό με τους πιο ενημερωμένους και ασφαλείς browsers.

Ακριβώς!
Κι ας φτιάξουν μια σελίδα από κοινού (μιας και δεν έχουν... ρευστότητα) με βιντεάκια και φωτογραφίες για να βλέπουν οι απλοί χρήστες τον τρόπο που μπορούνε να εφαρμόσουν αυτές τις συμβουλές.

[stel_0]

Δελτίο Τύπου:
Με αφορμή ότι πελάτες τραπεζών εξακολουθούν να δέχονται παραπλανητικά μηνύματα μέσω ηλεκτρονικού ταχυδρομείου, η Ελληνική Ένωση Τραπεζών και οι τράπεζες μέλη της, παράλληλα με τα μέτρα ασφαλείας που οι ίδιες οι τράπεζες λαμβάνουν, υπενθυμίζουν ξανά και συνιστούν προς όλους τους πελάτες της Ηλεκτρονικής Τραπεζικής τα εξής:

• Μην αποκαλύπτετε ποτέ και σε κανέναν τους προσωπικούς σας κωδικούς.
  Σε περίπτωση που υποπτεύεστε διαρροή του κωδικού πρόσβασής σας επικοινωνήστε άμεσα με την Τράπεζά σας.
  
• Αγνοήστε «ύποπτα» e-mail με τα οποία σας ζητούνται προσωπικά σας στοιχεία (αριθμός λογαριασμού, μυστικοί προσωπικοί κωδικοί, ονοματεπώνυμο κ.α.) ή περιέχουν συνδέσμους (links) σε «άγνωστες» ιστοσελίδες.
  Οι Τράπεζες δεν πρόκειται για κανένα λόγο να σας ζητήσουν τα προσωπικά σας στοιχεία μέσω e-mail ή τηλεφώνου. Για το λόγο αυτό να διαγράφετε τα e-mail αυτά ως πλαστά και να αγνοείτε αντίστοιχες πιθανές τηλεφωνικές κλήσεις.
  
• Βεβαιωθείτε ότι βρίσκεστε στη σωστή διεύθυνση της τράπεζάς σας.
  Μην συνδεθείτε ποτέ με την ιστοσελίδα της τράπεζάς σας μέσω εξωτερικού συνδέσμου (link) που σας παρέχει κάποιος τρίτος και ιδιαίτερα μέσω e-mail. Βεβαιωθείτε ότι στην ιστοσελίδα Ηλεκτρονικής Τραπεζικής της Τράπεζάς σας εμφανίζεται το εικονίδιο με το «λουκέτο» μέσω του οποίου μπορείτε ανοίγοντας το με διπλό κλικ, να επιβεβαιώσετε ότι βρίσκεστε στο ασφαλές περιβάλλον της Τράπεζάς σας.
  
• Ρυθμίστε το λειτουργικό σύστημα του υπολογιστή σας και το πρόγραμμα antivirus που χρησιμοποιείτε, ώστε να ενημερώνονται αυτόματα.
  Αν δε γνωρίζετε πως να το κάνετε συμβουλευτείτε τον προμηθευτή του υπολογιστή σας.

Ωραία αυτά αλλά 2 μέρες μετά το Heartbleed σε επικοινωνία με "υπεύθυνους" ασφάλειας δεδομένων η απάντηση που έπαιρνα ήταν "δεν έχουμε ακούσει κάτι - δεν έχουμε ιδέα". Φυσικά τηλεφωνούσα εκ μέρους σεβαστής πολυεθνικής στο IT και δεν ρώταγα για δικά μου e-banking κλπ... Στη συνέχεια έμαθα από συνάδελφο ότι οι περισσότερες έχουν Windows οπότε δεν τους ενοχλούσα άλλο μιας και ότι μπορούσα έκανα.

[aiolos.01]

Πολύς κόσμος την πατάει με το παλιό καλό social engineering. Ειδικά σήμερα που με το FB και τα υπόλοιπα δίκτυα αυτο-φακελώματος ο άλλος μπορεί να ξέρει τα πάντα για σένα.

[adolf]

Δλδη τι πρόταση υπάρχει απο τα μέχρι σήμερα γνωστά?

[raidenfreeman]

Ωραία αυτά αλλά 2 μέρες μετά το Heartbleed σε επικοινωνία με "υπεύθυνους" ασφάλειας δεδομένων η απάντηση που έπαιρνα ήταν "δεν έχουμε ακούσει κάτι - δεν έχουμε ιδέα". Φυσικά τηλεφωνούσα εκ μέρους σεβαστής πολυεθνικής στο IT και δεν ρώταγα για δικά μου e-banking κλπ... Στη συνέχεια έμαθα από συνάδελφο ότι οι περισσότερες έχουν Windows οπότε δεν τους ενοχλούσα άλλο μιας και ότι μπορούσα έκανα.

Μπορεί (και ελπίζω) να μη χρησιμοποιούσαν open ssl.

Και ναι, ακόμαι και τα atm windows έχουν, νομίζω CE ή XP.

[Frontier]

Μπορεί (και ελπίζω) να μη χρησιμοποιούσαν open ssl.

Τα περισσότερα Ελληνικά web banking portals δε χρησιμοποιούν OpenSSL.

[blade_]

Δεν ξέρω πόσα άτομα μπορούν να την πατήσουν και να τους υποκλέψουν τους κωδικούς πάντως αν έχεις ενεργοποιήσει την αποστολή κωδικών μιας χρήσης με sms ή το token για μεταφορές χρημάτων ακόμα και τους κωδικούς να σου κλέψουν θα τους είναι άχρηστοι ουσιαστικά. Ή κάνω κάπου λάθος;

οντως.εκτος αν σου υποκλεψουν και το sms

[Helene]

Είχα δει μια συνέντευξη με χάκερ, στην οποία έλεγε "δεν ξέρετε πόσο εύκολο είναι να μπούμε στον τραπεζικό λογαριασμό του καθενός και να κάνουμε ό,τι θέλουμε με τα λεφτά του. Όσοι δεν το κάνουμε, είναι καθαρά από φιλότιμο".

[Z€r0]

Είχα δει μια συνέντευξη με χάκερ, στην οποία έλεγε "δεν ξέρετε πόσο εύκολο είναι να μπούμε στον τραπεζικό λογαριασμό του καθενός και να κάνουμε ό,τι θέλουμε με τα λεφτά του. Όσοι δεν το κάνουμε, είναι καθαρά από φιλότιμο".

Δεν αντιλέγω απλά οι δήθεν χάκερς που εμφανίζονται στα κανάλια τις περισσότερες φορές δεν μπορούν να μπούν ούτε στο δικό τους λογαριασμό.

Από εκεί και πέρα ο κάθε χρήστης να κάνει τα αυτονόητα και απλά βηματάκια έστω στις online οικονομικές συναλλαγές του ως πελάτης μιάς τράπεζας και από εκεί και πέρα είναι πιο πολύ θέμα και πρέπει να είναι θέμα των τραπεζών το πώς θα προστατεύσουν τους servers τους και κατ' επέκταση τους πελάτες τους.