On Sat, 11 Oct 2025 01:06:03 +0200, Krzysztof Hałasa wrote:
> Dąbrowski <r...@a...pl> writes:
>> I jeszcze artykuł o szpiegowaniu ze strony mBank.
>> https://subiektywnieofinansach.pl/mbank-zmienil-stro
ne-logowania-sprawdza/
>
> No ale co do tego ma websocket?
> Za dużo zresztą bank nie "wymaca". Można w ogóle stwierdzić (w jakich
> okolicznościach?), że ktoś ma odpalonego teamviewera itp?
>
> Aż chyba sprawdzę co się tam dzieje.

Nie wiem jak teraz, ale kiedys antywirus (MKS ?) był przez
przeglądarkę, chyba jakiegoś ActiveX sciągał (pod Windows).
A do szukania wirusów, to dość spore uprawnienia potrzebne.

> "Banki ostrzegają, żeby nie odbierać telefonów od typów podających się
> za pracowników banków (bank nigdy sam nie zadzwoni do klienta),"
>
> Bzdury, pracownicy banków dzwonią do klientów.

Trzeba przyznać, że mbank już dość dawno przeszedł na autoryzowanie
tych rozmów przez apkę, więc wiesz, że pracownik prawdziwy, i nie
podajesz mu danych.

> "Klient czasem nie ma wystarczających kompetencji cyfrowych, żeby wykryć
> próbę bardzo wysublimowanego oszustwa, a bank próbuje przekierować
> wszystkich klientów do kanałów zdalnych, a więc wystawia ich na ryzyko."
>
> No, bo jak ktoś ma super kompetencje, to na pewno zawsze wszystko
> wykryje. Albo może "lokalne" kanały są w 100% bezpieczne? Ciekawe co na
> to ludzie, którzy wypłacili pieniądze w kasie banku, by następnie
> przekazać je oszustom, i jeszcze wierzyli, że pracownicy banku są
> w zmowie i nie można im nic powiedzieć.
>
> Wiara w 100% bezpieczeństwo jest niedorzeczna.
>
> "Ale jeśli klient udostępnia komuś login i hasło, czy zatwierdza SMS-em
> dyspozycję wyprowadzenia pieniędzy ze swojego konta - czasem dochodzi do
> kradzieży."
> Poważnie? Tylko czasem w takich okolicznościach?
> A tak w ogóle, SMSem zatwierdza się dyspozycje?

Niektórzy ciągle na SMS jadą, albo np kodem z sms zatwierdzają
instalację apki ...

> "Są już wyroki sądów, z których wynika, że nawet w takim przypadku klient
> ma odzyskać pieniądze, o ile bank mógł wykryć przekręt, a nie zdołał mu
> zapobiec."
> To jest akurat zupełnie słuszne - jeśli bank mógł wykryć przekręt, to
> praktycznie na pewno mógł mu także zapobiec. Choćby blokując konto itp.
> Problem z tym wykryciem niestety.

Taa, znajoma ma problem z BNP.
Hacker jakoś przelał pieniądze z konta KK, na jej konto rozliczeniowe.
A potem wprowadził dwa przelewy na swoje konto.
To już BNP wychwycił i przelewy zablokował, i zadzwonił sprawdzić.
Ale prowizję za przelewy z karty pobrał, i nie chce oddać.

A jak ten hacker włamał się jej na konto ... nie wiadomo.
Używała iphone i Mac'a ... miało być bezpieczniej ...

J.