Użytkownik "Wojciech Bancer" napisał w wiadomości grup
dyskusyjnych:slrnqlnr31.2gb6.wojciech.bancer@pl-test
.org...
On 2019-08-20, Kris <k...@g...com> wrote:
[...]
>Pozatym ostatnie wektory ataku to są ataki nie bezpośrednio
>na konto, tylko bardziej udające strony do płatności online.
>Tam to już w ogóle jest łatwiej, bo przecież masz tylko
>dwa ekrany:
> - formatka do loginu i hasła
> - stronę do autoryzacji transakcji

>I jedyne miejsce gdzie możesz wychwycić że coś się nie
>zgadza, to komunikat autoryzacyjny w SMS lub Push,
>bo na ekranie Ci się wszystko będzie zgadzać.

A tak swoja droga - ta dyrektywa ma przeciez umozliwiac zarzadzanie
kontem przez strony innej firmy.

Jest przewidziana jakas procedura weryfikacji tych innych firm i
dostepow przez nie, czy mozna sie spodziewac calej masy falszywek ?

J.