Newsgroup: it.economia.borsa
Titolo: banche e furto denaro on line

Iwbank e furto denaro on-line.
a parte la questione della sospetta messa in onda... con timing perfetto 
direi.
in generale dovremo preoccuparci di questi furti perchč
non č detto che non sia possibile per alcuni hacker riuscire a prelevare
password senza il fishing.  (parlo da ing. informatico)
per cui senza che l'utente si possa accorgere di nulla,
e questo vale anche per i piů esperti.
http://www.video.mediaset.it/video.html?sito=striscia&data=2007/05/15&id=5540&categoria=inviati&from=striscia
secondo me bisognerebbe che le banche mandino 1 sms ad ogni operazione.

 password senza il fishing.  (parlo da ing. informatico)
Quello che però non capisco è come sia possibile ricevere dei danni quando 
il denaro elettronico mantiene una forte tracciabilità, soprattutto nel 
territorio nazionale o comunitario, visto che le banche on-line non 
permettono di trasferire soldi verso paesi a rischio. Se io ti rubo la 
password e trasferisco i soldi sul mio conto, dopo 10 minuti ho i 
carabinieri a casa. Ok, ci sono sempre i più furbi con i conti intestati a 
gente morta o vari sotterfugi per sottrarsi alla tracciabilità una volta 
ritirato il contante, ma sono metodi così complicati che si rientra nella 
sporadicità, e la banca risarcisce perchè in fondo la leggerezza è stata 
sua.
In questo caso hanno messo 24.000 euro in 96 cariche telefoniche, 
sicuramente di un gestore Italiano... e poi che cosa ne hanno fatto ? E 
quanto ci mette il gestore telefonico ad annullare queste ricariche di 
fronte all'ordinanza di un giudice ? Penso molto poco...
Il denaro elettronico è sempre molto più sicuro di quello cartaceo... 


sella lo fa


attenzione, non sto mettendo in dubbio la sicurezza del sistema bancario.
per quel che so io, la sicurezza è molto elevata.
il problema è che riescono a rubare il denaro facendo ricariche o altre 
cose.
bisogna che ci sia cooperazione tra i vari gestori telefonici ma anche le 
altre società.
al primo problema devono poter tornare indietro le transazioni. (magari alla 
paypall)
il problema è che il gestore telefonico o chi per esso reagisce in tempi 
lunghi...
la sola pwd non basta più secondo me.
il sistema è super sicuro per quanto riguard il crypt e le connessioni,
ma poi basta conoscere la pwd e fai tutte le operzioni....
si potrebbe iniziare ad usare ad esempio un sistema elettronico tipo "pen 
usb attiva" particolare
con dati non leggibili se non dal server e che risponde con codici che 
cambiano.
oppure bisognerà iniziare a dotare i pc di lettore di smi card e cose di 
questo genere.
ormai sono alla portata della tecnologia.


lo fa anche iwbank se gli dici di farlo,ovviamente 

 cambiano.
Io invece, da informatico, vado controcorrente in questo senso, perchè sono 
sempre stato dell'idea che le cose complicate sono paliativi, mentre le vere 
soluzioni sono quelle semplici. Ho avuto diversi conti on-line e se c'è una 
cosa che ho sempre apprezzato di Fineco è che ha una gestione molto semplice 
della sicurezza: niente certificati SSL a scadenza, niente dongle con codici 
precaricati, niente policy complicate per le password... Solo utente e 
password, come del resto fa PayPal, che è tutt'altro che l'ultimo venuto. E 
c'è un motivo se si fa così: questi sistemi di sicurezza sono di norma una 
scocciatura per chi ne fa uso legittimo e di nessun impedimento per chi 
invece ne vuole fare uno illegittimo, visto che ha tutto il tempo e la 
fantasia per aggirarli, magari spingendo su altri punti deboli della catena.
La vera sicurezza non deve nascere dalla robustezza della porta, ma dalla 
poca attrattività di quello che si trova al di là di questa porta. Nessuno 
ruberebbe denaro che poi non può spendere.
Ovviamente, in mancanza di fantasia e di soluzioni semplici, anche i 
palliativi vanno bene, purchè non facciano più danno rispetto al male che 
vogliono curare :-) 


il punto debole della catena è l'utente...
quindi bisogna escogitare un sistema per cui anche se ti rubano la pwd
poi non possono operare...
secondo me tornerà di moda l'hardware, perchè alla fine attaccare una 
piccola penna
che problemi ti da? è come avere un bancomat in tasca.
alcune banche lo stanno già facendo (metodo con codici che ruotano...).
in un mondo dove il denaro è sempre più virtuale bisogna parare i colpi sia
dal lato utente che da quello societario e fare in modo che velocemente si 
possano
disdire i pagamenti....  magari mettere un tempo di due o tre giorni.

 sella lo fa
Cosa.....scrivere in codesto italiano?!?!? :-( 


eh, non ho mica voglia di fare sempre la meaestrina :-)

 che problemi ti da? è come avere un bancomat in tasca.
Un bancomat sta nel portafoglio, la penna no e quindi la puoi perdere, ma 
esistono anche carte con display sottili come una carta di credito, anche se 
sono un po' delicate a sedercisi sopra. Il fatto è che queste cose potresti 
non averle con te al momento del bisogno. Io mi sono ritrovato a pagare un 
F24 scaduto da un Internet Cafe in Sud America avendo con me giusto le 
ciabatte e i pantaloncini da bagno :-)
Il punto più debole della catena, l'utente, non riuscirai mai a renderlo 
perfetto, quindi devi fare una catena che se anche si spezza non succede 
nulla di grave, si riaggiusta l'anello rotto e via come prima. Tutto ciò che 
è "fisico" inoltre è più insicuro di ciò che è "etereo", e rischia di creare 
falsi sensi di sicurezza, facendo allentare la guardia su altri fattori (es. 
posso scrivere la password del conto su un post-it, tanto senza la chiavetta 
che ho in tasca non serve). Sicuramente è molta di più la gente che si è 
fatta fregare i soldi perchè ha perso il bancomat che non quella che li ha 
persi on-line, come sarà sempre di più la gente truffata per avere usato la 
carta di credito di plastica al supermercato o al ristorante (rischio 
clonazione) che non quelli che l'hanno usata solo on-line scrivendo i numeri 
su un form... 

 Cosa.....scrivere in codesto italiano?!?!? :-(
:-)
Un po' OT, ma vorrei ricordare che la netiquette sconsiglia di correggere 
errori involontari di grammatica e sintassi delle persone che scrivono su 
Internet :-)
Non piacciono molto nemmeno a me, ma non ci si fa una bella figura ad 
appuntarli :-) 

Nubbio ha scritto:

Eh ma stai parlando con l'uomo dall'ego piu grosso del pianeta.
Mo ti tira fuori sette otto citazioni da wikipedia! :-D

 Mo ti tira fuori sette otto citazioni da wikipedia! :-D
Ma la netiquette è l'Asso piglia tutto... nun se batte ! 
:-)))))))))))))))))))))))))))) 

Hello, Nubbio!


per me, invece, si riceve un grosso favore ad essere "corretti" dei propri 
errori.
Di certo si impara qualcosa, e la "figura" è relativa, essendo "virtuali".
chi ha scritto questa frase :
"secondo me bisognerebbe che le banche mandino 1 sms ad ogni operazione."
non ricevendo alluna correzione continuerà a sbagliare.
Eddy
Eddy 

Eddym...@tuttopmi.it
 ha scritto:

quindi stai affermando che tu hai scritto alluna perchè secondo te 
quelsta parola ha senso? Ci stai chiedendo di correggerti?
:-)

 :-)
Certo che ha senso... Voce del verbo ALLUNARE, anche se in realtà è un 
termine scorretto in quanto la parola ATTERRARE dovrebbe essere usata anche 
quando, dallo spazio, si arriva su qualcosa che non è la Terra :-)))
E' solo il contesto che fa un po' acqua (era meglio quindi usare "Ammara" ? 
:-)))) ) 

Hello, Mannaggia!
You wrote  on Wed, 16 May 2007 11:40:03 GMT:
 >>
 >> per me, invece, si riceve un grosso favore ad essere "corretti" dei
 >> propri errori. Di certo si impara qualcosa, e la "figura" è relativa,
 >> essendo "virtuali".
 >>
 >> chi ha scritto questa frase :
 >> "secondo me bisognerebbe che le banche mandino 1 sms ad ogni
 >> operazione." non ricevendo alluna correzione continuerà a sbagliare.
 >>
 > quindi stai affermando che tu hai scritto alluna perchè secondo te
 > quelsta parola ha senso? Ci stai chiedendo di correggerti?
 > :-)
correggere un errore di battitura non serve a molto. :-)
Cmq, grazie per la correzione.
Contraccambio il favore facendoti notare che hai scritto " quelsta" invece 
che " questa" :-)
Eddy 

Eddym...@tuttopmi.it
 ha scritto:

Prego, per così poco :-)
Sei in posizione sul mercato in attesa dei dati?

Hello, Mannaggia!
You wrote  on Wed, 16 May 2007 11:54:59 GMT:
 > Sei in posizione sul mercato in attesa dei dati?
attesa, in generale :-)
Eddy 

 e questo vale anche per i più esperti.
Il miglior sistema secondo me, è .. poter limitare i danni .. mi
spiego:
Se 1 mi frega la carta dui credito, mi ruba 1500e (il plafond) al mese
al
massimo ...
Il danno è ingente, ma non vado in rovina!
Ecco che se invece mi fanno 96 ricariche da 200euro in 2 ore mi
incazzo,
perchè è ovvio che non è un utilizzo normale!
Il fatto è che i servizi online dovrebbero avere dei limiti (almeno
impostabili se non di default) di sicurezza ...
Esempio, al massimo 3 ricariche al giorno .. oppure max 500euro/mese
di
ricariche etc ...
Io personalmente ho PAURA a lasciare contante nel cc ... per
clonazioni
bancomat o casi del genere!
Quindi, preferisco investire le somme superiori ai 5000 euro!

 password senza il fishing.  (parlo da ing. informatico)
Il miglior sistema secondo me, è .. poter limitare i danni .. mi spiego:



concordo sul fattore semplicità per
con la mia esperienza non concordo sul fatto che non si farà nulla.
Probabilmente vedremo il fiorire di nuovi sistemi a breve.
per penna usb non intendo esclusivamente le classiche penne..
esistono carte di credito con integrati etc...
e tutta una serie di dispositivi.. per non parlare degli rfid...
fidati che ne vedremo delle belle...
in generale comunque qualcosa andrà fatto. 

  eli ha scritto:

Ma quanto te vojo bene?
.-)

 .-)
guarda che afeffa si ingelosisce

  eli ha scritto:

Ma lei ha il suo marco!

rispondo a tutti
mazza che botta de flame che ho fatto.. :-)
I'm sorry.
errore grossolano scusate :-) eh eh
"le banche dovrebbero mandare 1 sms ad ogni operazione."
e chiudiamo qui la vicenda .-)
grazie a tutti
vi pago nua birra 



Hello, Mario!
You wrote  on Wed, 16 May 2007 14:53:33 +0200:
 > vi pago nua birra
intendevi dire " UNA " birra :-)))))))))))))
Eddy 

 ha scritto nel messaggio 
news:5b0dbmF...@mid.individual.net...

famo due :-))
scrivo veloce...
ma sono assicurato :-)