Newsgroup: it.economia.banche
Titolo: banche online: ci si può fidare ?

Ciao,
io ho fineco, ma comunque in ogni caso ...
non è mai succeso che a qualcuno prosciughino il conto rubandogli password
ecc... ?
Tempo fa giravano anche email in phiscing (non so se si scrive così ..)
In questo caso si è assicurati ? cosa succederebbe se disgraziatamente
venisse, non so come dire .. , insomma hackerato il sistema !

 venisse, non so come dire .. , insomma hackerato il sistema !
Che in questo caso correrebbe in tuo soccorso
il famoso  "uccello padulo" ..... ;-) 

 * NO! *
Non credo ci sia una qualsiasi assicurazione disposta a
sottoscrivere una simile polizza, anche perche' nessuno
potrebbe essere sicuro che non sii proprio tu, a fornire
al "furbacchione, di turno" la pass del tuo conto. ;-)
Se comunque esistesse una compagnia assicurativa
disposta a correre il rischio, la polizza costerebbe tanto
da annullare totalmente e definitivamente ogni e qualsiasi
vantaggio ad avere un c/c on line. ;-)
Ritengo che i "token" siano cosi' poco diffusi perche'
in  caso di "ackeraggio"(come dici) potrebbe ipotizzarsi
una responsabilita' della banca che te lo ha fornito:
"Ho adoperato l'aggeggio che mi hai dato, io non ho
alcuna colpa";-) mentre ora la responsabilita' dei
codici la ha *esclusivamente e totalmente* il cliente ;-)
* Vero, Ivan, che le cose stanno cosi'? ;-) *
Il tutto della serie:
"Campate sereni e senza pensieri: vivrete 100anni" :-)

 venisse, non so come dire .. , insomma hackerato il sistema !
Parrebbe che un caso di "hackeraggio" sia avvenuto su webank:
(la banca on line della popolare di Milano)
mi sembra di ricordare d'un post letto su it.economia.investire, e
non solo li', nel quale un signore affermava con decisione che un
caso del genere aveva interessato quella banca....
Ignoro completamente se sia vero e come sia andata a finire.
A proposito di webank: per tutta l'estate nel loro sito s'e' avvisato
che "dal prossimo mese di settembre" ci sarebbero voluti altri
codici (oltre a quelli soliti) per accedere al sito.
E' passato tutto settembre e quasi ottobre, ma delle annunciate
novita'....nemmeno l'ombra!
Pero' "loro" sono "a posto": hanno detto "dal prossimo mese di
settembre", ma non hanno precisato..... di quale anno. ;-) ;-D

 venisse, non so come dire .. , insomma hackerato il sistema !
Il sistema lato banca ? In questo caso ovviamente risponderebbe la banca.
Max max 

 * Vero, Ivan, che le cose stanno cosi'? ;-) *
No, non stanno così. Usare i token significa investire dei soldi: nuove 
procedure, nuovi server, nuovi processi, software middleware, ecc. ecc e 
non ultimo l'aggeggino che va consegnato al cliente. Tutto questo costa, e 
a volte le banche possono decidere che costa troppo.
Diverso il caso di hackeraggio della banca. Ovviamente è lei responsabile 
e i tuoi soldi sono al sicuro (ovvero non li perdi). Il discorso è 
identico a quello del bancomat: tu lo usi su dei POS autorizzati dal 
sistema bancario, ovviamente se viene manomesso tu non ne hai alcuna 
colpa.
ivan
-- 

> In questo caso si è assicurati ? cosa succederebbe se
sono soldi virtuali , semplicemente ripristinano una copia di backup dei 
dati ! 

 dati !
FeDe e' preoccupato per i *suoi* soldi ;-), quelli veri sul conto,
non quelli virtuali... ;-) 

 procedure, nuovi server, ...............................
Se le cose non stanno cosi' non capisco proprio perche'
'ste banche, peraltro (deve essere detto) validissime,
tardino a diffondere il token.
Mi piacerebbe pensare  stiano aspettando che " i
paletti siano spostati in avanti", ma temo che non sia
questo il motivo.
Grazie Ivan per le informazioni e la disponibilita'. :-)
Cordialmente, Rataplan.

 novita'....nemmeno l'ombra!
Non so per i vecchi clienti, ma ai nuovi è stato consegnato una tessera 
con una tabella di codici da usare come per autorizzare le operazioni 
dispositive.
W.

 dati !
Falso. I soldi non sono virtuali, dato che sarebbero scambiati con le 
altre banche. Perň č vero poter congelare le operazioni e, in casi estremi 
e con l'autorizzazione giudiziaria, annullarle.
ivan
-- 

*FeDe* ha scritto:

se è attaccata la banca "dovrebbe" risponderne.
--------------------
Il problema è che il sito è abbastanza sicuro, ma non è
sicuro il pc dell'utente.Percio' se con un trojan ti carpiscono
i codici, entrano e fregano sono problemi tuoi.
Il sistema di RELATIVA sicurezza c'è attuando procedure da me 
indicate anni fa e ancora valide. Ora non trovo la pagina.
Cmq devi:
1) disabilitare o limitare il plafond dei bonifici
2) controllare via sms OGNI GIORNO i movimenti non autorizzati
3) usare anche un canale alternativo tipo telefono
4) altre non ricordo
-- 
Le cose non accadono finchè non 
succedono a noi stessi.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 i codici, entrano e fregano sono problemi tuoi.
Una buona ma costosa abitudine sarebbe quella di dedicare
un PC, magari di tipo economico vale a dire non velocissimo,
solo per visitare il proprio conto on line.
Dato per scontato che sia il PC dedicato e o ogni altro PC DEVE
essere dotato del miglior antivirus/anti trojan ecc possibile. 

 ecc... ?
È scritto nei fogli informativi:
"L'accesso e l'utilizzo del servizio avvengono digitando gli appositi
codici messi a disposizione dalla banca (Codice Utente, Password e
P.I.N.). L'utilizzo dei suddetti codici costituisce prova unica e
sufficiente dell'avvenuta identificazione del cliente quale legittimo
utilizzatore del servizio.
[...]
La divulgazione diretta o indiretta, totale o parziale, volontaria o
involontaria dei propri codici a terzi ricade interamente sotto la
responsabilità del cliente. L'eventuale divulgazione verrà
considerata dalla banca a tutti gli effetti come costitutiva di un
mandato che autorizzi il terzo ad accedere ai servizi di cui al
presente contratto. Il cliente è responsabile per l'utilizzo, comunque
e da chiunque effettuato, del servizio di internet/phone banking per
tutte le operazioni eseguite a mezzo del servizio stesso."
Quindi anche la divulgazione involontaria dei propri codici a terzi,
cosa che avviene nel caso di phishing, è sotto la tua responsabilità
e la banca non risarcisce nulla.
Credo sia proprio questo che rende necessario l'utiilzzo di un
generatore di password per operazioni dispositive. In realtà, anche
nel lontano caso in cui la banca non disponga della tecnologia
necessaria per mandare un token a tuti i clienti, un foglietto con
delle password aumenterebbe e di molto la sicurezza del cliente che,
anche nel caso in cui fornisse i suoi codici di accesso a terzi per
errore, non vedrebbe svuotato il suo conto, ma al massimo darebbe
l'accesso alla lettore del saldo o alla visualizzazione dei movimenti.
È chiaro che per una banca solo online il foglietto con le password
sarebbe poco conveniente. Chissà quale banca provvederà per prima ad
inviare token ai suoi clienti.

 inviare token ai suoi clienti.
Come avrai certamente letto, cinque banche lo hanno
gia' fatto, ora aspettiamo che "per grazia di Cesare"
anche le altre (specialmente quelle che nascono a
vocazione "on line"), lo facciano al piu' presto, ma....
come dice il proverbio "non c'e' peggior sordo...." ;-)

 gia' fatto,
Lo so, infatti avrei dovuto scrivere "quale banca online userà prima
delle altre password dispositive usa e getta". Credo che il token per
le banche online, di cui fra poco diventerò cliente con Fineco, sia
quasi un dovere o, in assenza di questo, almeno un foglietto con
cento-duecento password potrebbe essere un buon sostituto.

 venisse, non so come dire .. , insomma hackerato il sistema !
Ipotizziamo che succeda che ad un tizio X rubino la password ...
Cosa farebbe l'hacker a sto punto?
Entra nel conto e fa delle operazioni, esempio bonifici ...
Immagino che in una circostanza del genere si possano revocare, o no ?
Cioè, come fa a prosciugarti il conto ?

 4) altre non ricordo
Ottima idea quella di limitare il plafond dei bonifici, ma si può con
Fineco?
Io li limiterei a 100 euro ad esempio .. visto che faccio RARAMENTE
bonifici
e di modesta entità  !!!
Non è che poi si possano fare N bonifici da 100 euro di seguito, e
quindi 
bypassare la sicurezza?

 cento-duecento password potrebbe essere un buon sostituto.
E' una tecnica che usano, mi par di ricordare, quelli di banca
intesa e quelli di webank. Chiaro che detto foglietto puo' essere
fotocopiato, perso, lurkato e/o altro; chiaro anche, quindi, che il
token (W. Ivan :-))  e' quanto di meglio.

 Cioè, come fa a prosciugarti il conto ?
Come ti ha spiegato Ivan l'operazione si puo' bloccare, in casi
estremi e con l'autorizzazione del giudice, congelare; ma il tutto
prevede che tu te ne accorga in tempo ed avvisi la banca.
In caso contrario non sara' un dramma: potrai contare sempre (e
anche questo l'abbiamo detto), sul famoso "uccello padulo" ;-)
Continuamente ricevo mail (anche tu probabilmente le ricevi) con
le quali mi si offre un buon lavoro: si tratta di riceve e fare bonifici
dal mio conto corrente, per questo lavoro trattero' una percentuale
sulle cifre gestite. Chi credi che sia ad organizzare questi "lavori" ?
Peggio, in caso di "grana" (che prima o poi arriva) chi credi che
per primo i carabinieri andranno a visitare ;-) di tutta questa benemerita
organizzazione? ;-)