Użytkownik "Michal Jankowski" <m...@f...edu.pl> napisał w wiadomości
news:5f75c307$0$550$65785112@news.neostrada.pl...
>W dniu 01.10.2020 o 13:47, Dominik Ałaszewski pisze:
>> Dnia 01.10.2020 Michal Jankowski <m...@f...edu.pl> napisał/a:
>>
>>> Czyli - ofiara musi nie tylko zalogować się na fałszywą stronę i
>>> zatwierdzić operację, ale jeszcze przekazać złodziejowi niezamówiony
>>> sms
>>> dodający przeglądarkę do zaufanych.
>>
>> Zapewne tak. Ale skoro klient nie czyta treści, to jeden krok
>> więcej niewiele da. Zasymuluje się błąd (podany kod jest
>> nieprawidłowy, spróbuj ponownie) i gra muzyka.
>>
>
> I tak jest wielki postęp, że banki podają w sms-ach, do czego ten sms
> jest. Kiedyś nawet tego nie było.

Moim zdaniem kwoty mogliby całej nie podawać, zresztą przesunąć
przecinek łatwo. Zamiast tego pełny nr rachunku, chociaż ciężko
raczej podstawić taki ze zgodną sumą kontrolną.
SMS-a chyba można podłsłuchać.
Poza tym licho wie jaki jest ich prawdziwy los - operatorzy niespiesznie
je kasują (o ille w ogóle) a potem treść może wypłynąć i w karierze
politycznej zaszkodzić.
Zdaje się, że Niemcy mieli odejść od potwierdzania SMS-ami?

Arek
.