BBC: Αυξάνεται το διαδικτυακό έγκλημα στο e-banking

[tiatrou]

Ἔχω ὅμως καὶ μιὰ ἀπορία: ἀκόμη καὶ νὰ ὑποκλαποῦν τὸ ὄνομα καὶ ὁ κωδικὸς πρόσβασης στὴν ἠλεκτρονικὴ τραπεζικὴ μιᾶς τράπεζας, πῶς μποροῦν νὰ ἐκτελεσθοῦν ἐντολὲς μεταφορᾶς χρημάτων (καὶ ἐν γένει διαδικασίες χρέωσης ἑνὸς λογαριασμοῦ) ἐλλείψει τοῦ προσωρινοῦ ἑξαψήφιου ἠλεκτρονικοῦ κλειδάριθμου ποὺ παρέχεται μόνο μέσω τῆς γνωστῆς μικρῆς συσκευῆς, μὲ τὴν ὁποία μᾶς προμηθεύει ἡ ἑκάστοτε τράπεζα;

Λογικά δεν μπορεί, καθώς αυτός ο κωδικός είναι μιας χρήσης. Το θέμα είναι να μην βάλεις όλους τους παραπάνω κωδικούς σε πλαστή ιστοσελίδα που μοιάζει με της τράπεζας, γιατί στη συνέχεια θα χρησιμοποιήσουν αυτά τα στοιχεία, θα εισέλθουν στον λογαριασμό σου και θα κάνουν ότι συναλλαγή θέλουν αυτοί.

........Auto merged post: tiatrou πρόσθεσε 3 λεπτά και 35 δευτερόλεπτα αργότερα ........

Δηλαδή κύριοι, πληρώστε την ανασφάλεια των τραπεζικών μας συναλλαγών!

Εγώ δεν έχω πρόβλημα να δώσω εφ' άπαξ 5 ή 10 ευρώ, αν ξέρω ότι αυτό μου εξασφαλίζει τάξεις μεγέθους μεγαλύτερη ασφάλεια, σε σχέση με σταθερούς κωδικούς που χρησιμοποιούνται πάντα οι ίδιοι σε κάθε συναλλαγή.

[WAntilles]

UNIX λειτουργικό, και open-source web browser και mail-clients, και είστε ασφαλείς, καί για ηλεκτρονικές συναλλαγές.

[aiolos.01]

Λογικό είναι να αυξάνονται οι απάτες μέσω ebanking. Αφού είναι πιο εύκολο και οι περισσότεροι χρήστες δεν ξέρουν τι να κάνουν για να προστατευτούν. Όπως είχε γίνει και με τις κάρτες όταν πρωτοβγήκαν.

[Nrod]

...και η HSBC έδωσε δωρεάν οπουδήποτε στον κόσμο, όταν τα καθιέρωσε. Θα συμφωνήσω ότι πολλοί χρήστες είναι άμαθοι και απρόσεκτοι. Όμως η λογική των δικτυακών συναλλαγών είναι να είναι δωρεάν για τους χρήστες και να μην επιβαρύνουν την τράπεζα με λειτουργικά κόστη. Στην Ελλάδα, τα... ιδρύματα κράτησαν το δεύτερο και έβγαλαν και το "αζημίωτο" με το παραπάνω, όπως πάντα.

Ισχύει αυτό σε πολλές περιπτώσεις αλλά τουλάχιστο για τα one time password, η Πειραιώς που έχω, στο στέλνει δωρεάν στο κινητό σου πριν από κάθε web συναλλαγή του λογαριασμού σου. Αντίθετα κάτι άλλες του εξωτερικού που επίσης έχω, σε χρεώνουν κάτι 10ευρα το μήνα έστω κι αν χρησιμοποιείς τον λογαριασμό σου ελάχιστα ενώ το one time password ισχύει 0.5 ευρώ να στο στείλουν με SMS.

[Iannis]

Λοιπόν, δεν το είχα σκεφτεί καθόλου αυτό.. Τέλειο..

Ο κυριότερος λογος που εχω και το Linux

Τωρα για αγορες Online μονο με PayPal

[sotisdiv]

Πλέον όμως όλες οι οικονομικές μου συναλλαγές γίνονται από live διανομή linux. Ένα reboot με live cd/usb και έχεις τη μέγιστη ασφάλεια.

Μα να μήν το σκεφτώ τόσο καιρό;
Καμιά φορά έχουμε τη λύση δίπλα μας και σκανάρουμε με τις ώρες.

[andreyas]

Αν πέσεις θύμα απάτης, γενικά βρίσκεις το δίκιο σου ή τρέχεις και δε φτάνεις?

Σε γενικές γραμμές είμαι πολύ προσεκτικός. Πριν χρησιμοποιήσω την κάρτα online κάνω ένα modem reset, scan με το Spybot Search and Destroy ενώ τρέχει πάντα το Avast antivirus και έχω και το noscript που δεν τρέχει τίποτα άμα δε του πω. Modem + Windows firewalls είναι αυτονόητα!

Επίσης, την χρησιμοποιώ όσο το δυνατό λιγότερο και μόνο απο μεγάλα site καταστήματα και όχι μικρομάγαζα. Πάντα ελέγχω για το λουκετάκι κάτω δεξιά!

Τι λέτε? Είμαι αρκετά ασφαλής και τι άλλο μπορώ να κάνω?

Μου τη σπάει που η Τράπεζα μου, δεν έχει σύστημα για άμεση ενημέρωση μέσω email κάθε φορά που χρησιμοποιείται η κάρτα. Ξέρετε καμιά Τράπεζα που να παρέχει τέτοιες υπηρεσίες? Δηλαδή άμα γίνει καμιά στραβή, τουλάχιστον να επικοινωνήσω άμεσα και να σταματήσω την συναλλαγή!

Eurobank free, Citibank 1 E μήνα

[Sovjohn]

Αν πέσεις θύμα απάτης, γενικά βρίσκεις το δίκιο σου ή τρέχεις και δε φτάνεις?

Σε γενικές γραμμές είμαι πολύ προσεκτικός. Πριν χρησιμοποιήσω την κάρτα online κάνω ένα modem reset, scan με το Spybot Search and Destroy ενώ τρέχει πάντα το Avast antivirus και έχω και το noscript που δεν τρέχει τίποτα άμα δε του πω. Modem + Windows firewalls είναι αυτονόητα!

Επίσης, την χρησιμοποιώ όσο το δυνατό λιγότερο και μόνο απο μεγάλα site καταστήματα και όχι μικρομάγαζα. Πάντα ελέγχω για το λουκετάκι κάτω δεξιά!

Τι λέτε? Είμαι αρκετά ασφαλής και τι άλλο μπορώ να κάνω?

Μου τη σπάει που η Τράπεζα μου, δεν έχει σύστημα για άμεση ενημέρωση μέσω email κάθε φορά που χρησιμοποιείται η κάρτα. Ξέρετε καμιά Τράπεζα που να παρέχει τέτοιες υπηρεσίες? Δηλαδή άμα γίνει καμιά στραβή, τουλάχιστον να επικοινωνήσω άμεσα και να σταματήσω την συναλλαγή!

Psolord, γενικά βρίσκεις το δίκιο σου, αλλά μπορεί να πάρει μερικές εβδομάδες μέχρι να ολοκληρωθεί η γραφειοκρατική διαδικασία.

Τα αντίστοιχα έκανα κι εγώ παλαιότερα, με AVG Free, zonealarm firewall, spybot, adawre, a-squared και noscript, επειδή γενικά δοκίμαζα software στον υπολογιστή μου. Τελικά βαρέθηκα να κάνω ώρες scan πριν από κάθε οικονομική συναλλαγή. Τώρα έχω Avast και firewall των windows, ενώ scan με αντι-spyware κάνω αραιά. Πλέον όμως όλες οι οικονομικές μου συναλλαγές γίνονται από live διανομή linux. Ένα reboot με live cd/usb και έχεις τη μέγιστη ασφάλεια.

Ψάχνω κι εγώ τέτοια χρεωστική κάρτα που να με ενημερώνει άμεσα. Μέχρι στιγμής, οι χρεωστικές που χρησιμοποιώ δε σε ενημερώνουν για τη δέσμευση του ποσού κατά την αγορά, αλλά μόνο για την οριστική χρέωση, 3 εργάσιμες μετά.

Eurobank alerts είναι δωρεάν (και πιάνει και το λογαριασμό, όχι μόνο την κάρτα - άρα και με χρεωστική ή ακόμα και με έμβασμα e-banking παίρνει ειδοποίηση). Μπορείς να βάλεις και reports με e-mail / SMS αν θέλεις. Αρκετά καλό.

Winbank / Citibank χρεώνουν απ' ότι ξέρω αλλά εχουν κι αυτές alerts.

Alpha bank οι χρεωστικές τους (και οι χρεώσεις λογαριασμού κτλ) εμφανίζονται άμεσα σαν "δέσμευση", αλλά απ' ότι θυμάμαι δεν εμφανίζεται αναλυτικά (1 συναλλαγή 10 €, άλλη μία 15 €) αλλά συνολικά (25 €, στο παράδειγμά μας). Παρ' όλα αυτά, βρίσκεις άκρη...

[kerki]

Αφήστε το παιδιά.
Η ιστορία έχει δείξει ότι αν κάτι φτιαχτεί από άνθρωπο τότε σίγουρα έχει αδυναμίες.
Θέλω να πω ότι όσα μέτρα και να λάβει κάποιος αν είναι να του την κάνουν (αν γίνει στόχος) τότε 99% θα του την κάνουν την ζημιά.

[ST2008]

Το θέμα που τίθεται με τις δοσοληψίες μέσω e-banking είναι, τι κάνεις όταν η Τράπεζα με την οποία συνεργάζεσαι έχει δεχτεί επίθεση, κι οι hackers έχουν αποδεδειγμένα στα χέρια τους προσωπικά στοιχεία, δικά σου καθώς και συγγενών, φίλων.

• Σταματάς τις δοσοληψίες μέσω e-banking, μέχρι να εκδώσουν μια σοβαρότερη επίσημη ανακοίνωση, απ' αυτήν στις 12-2-2010, που προέτρεψε τους hackers να δημοσιοποιήσουν τα υποκλεμμένα αρχεία;

• Αλλάζεις τράπεζα, ελπίζοντας ότι οι IT managers θα είναι ποιο προσεκτικοί στις δηλώσεις τους, και στην θωράκιση των τραπεζικών συστημάτων τους;

Η ΑΔΑΕ τι ρόλο «παίζει» στο εν λόγω θέμα;

Νομίζω ότι είναι κυρίως αρμοδιότητα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, αφού οι τράπεζες δεν πουλάνε τηλεπικοινωνιακές υπηρεσίες.

[ares]

Αφήστε το παιδιά.
Η ιστορία έχει δείξει ότι αν κάτι φτιαχτεί από άνθρωπο τότε σίγουρα έχει αδυναμίες.
Θέλω να πω ότι όσα μέτρα και να λάβει κάποιος αν είναι να του την κάνουν (αν γίνει στόχος) τότε 99% θα του την κάνουν την ζημιά.

Αυτό δε σημαίνει πως θα σταματήσουμε να οδηγούμε, να μαγειρεύουμε σε κουζίνες, να ακούμε ραδιόφωνο, να χρησιμοποιούμε νυστέρι ή λέιζερ σε εγχειρήσεις, να ταξιδεύουμε με αεροπλάνα κλπ. Απόλυτη ασφάλεια δεν υπάρχει πουθενά, ούτε όταν ήμασταν στην κοιλιά της μάνας μας. Η γνώση/ενημέρωση είναι ο καλύτερος τρόπος για την αντιμετώπιση του φόβου του καινούργιου και η μόνη που προσφέρει σχετική ασφάλεια.

[konenas]

«προσέχουμε για να έχουμε»