Witam,

chciałem się podzielić wątpliwościami dotyczącymi "uwierzytelniania się"
telefonicznego w banku Credit Agricole (dawniej Lukas).

Otóż zadzwonił do mnie na telefon komórkowy ktoś z zastrzeżonego numeru
(czyli anonim), przedstawił się z imienia i nazwiska i poinformował,
że dzwoni z banku. Zapytał, czy rozmawia z [imię nazwisko] - czyli
ze mną. Potwierdziłem. Wtedy powiedział, że ma ofertę korzystnego
inwestowania "nadwyżek pieniędzy" na koncie. OK, powiedziałem
- mam chwilę czasu, posłucham.

...i wtedy powiedział, że musi się upewnić, czy ja to na pewno ja.
Prosi więc o podanie daty urodzenia. Podałem. Ale to nie wystarczyło.
Pytał jeszcze o sześciocyfrowy kod dostępu do "bankowości telefonicznej".
Tego było mi już za dużo i podziękowałem za rozmowę.

Czy to rzeczywiście jest normalna procedura prowadzenia rozmowy
z klientem? Jak to się ma do bezpieczeństwa systemu?
Dzwoni do mnie anonim i prosi o dane pozwalające korzystać
z banku przez telefon... Podam je, a on sobie zadzwoni w moim
imieniu do banku i przeleje pieniądze na swoje konto?
Bo ja nie mam żadnej możliwości sprawdzenia, że dzwoni do mnie
ktoś z "mojego" banku.


P.