Newsgroup: it.economia.banche
Titolo: Truffe telematiche con sim clonate

 dell'home-banking ed escludere l'invio di codici al cellulare?
 
Molto meglio
 


Devo confessare di non aver capito bene il punto in cui dicono che 
riempiono di viruZ la vittima, per carpirgli user e password.
"Eh, ma allora e' facile!": clonare il telefono, mi pare che sia solo un 
microscopico dettaglio.
 
 
Fabrizio
 

 attualmente molte banche inviano tramite cellulare
 
i "token" sarebbero quegli apparecchietti fisici tipo la OK-ey che ti 
danno un codice nuovo ogni volta?
 
 
 
 
-- 
la cricca dei giacobini (C) M.G.
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 

un codice nuovo ogni volta?
 
Yes!
 
Gi 
 
 
---
Questa email è stata esaminata alla ricerca di virus da AVG.
http://www.avg.com
 

 danno un codice nuovo ogni volta?
 
Nel caso dei token rubano o meglio ricopiano direttamente il seed 
(l'algoritmo che genera i numeri) quindi siamo sempre alle solite, anche 
se (spero) sia piu' difficile rubare i seed (solito il caso di 
dipendente malpagato o infedele).

 dipendente malpagato o infedele).
 
Ma in quel caso il danno sarebbe alla fine della banca (ed anche 
abbastanza rilevante)

 abbastanza rilevante)
 
Direttiva europea PSD2, questa sconosciuta.
 
Le banche sono assicurate contro i furti, comunque la vogliamo vedere. 
Se le banche non ci tengono a far sapere quanti soldi ci rimettono con 
questo sistema, io sono piu' preoccupato della direttiva PSD2 in vigore 
dal prossimo gennaio, comunque tu la voglia vedere.

 questo sistema, io sono piu' preoccupato della direttiva PSD2 in vigore 
 
E perchè mai ? Non è facile la prova della colpa del cliente.

 E perchè mai ? Non è facile la prova della colpa del cliente.
 
Prendi un telefono mobile a caso... cosa ci troverai dentro? :-)
 
Non ricordo come ho gia' scritto il nome di quel programma malevolo per 
win che cambierebbe l'IBAN del destinatario quando stai mandando un 
bonifico con la sola protezione della chiavetta generatrice di codici.
 
Fatti una ricerca se non lo riesco a ripescare.
 
Insomma usare solo una SIM telefonica o solo una chiavetta diventa non 
sicuro.

 bonifico con la sola protezione della chiavetta generatrice di codici.
 
Sempre sostenuto che la psd nell'eliminare la verifica del nominativo 
del destinatario del bonifico ha fatto una stupidaggine.
Ora stanno aumentando le truffe con diversi Iban fatte anche con 
modalità meno "furbe" di questa.
Nel caso di specie però si eviterebbe controllando i dati del bonifico 
subito dopo averlo fatto.

 sicuro.
 
Certamente.
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-audaces fortuna iuvat-
#v-
 

 Certamente.
 
Ma nel caso di questo programma come dicevo sara' possibile che bypassi 
i controlli della banca dopo l'autenticazione dell'utente e come? Che 
anche i protocolli criptati di trasmissione e VPN varie non servano 
assolutamente a niente di niente?
 
Risposta scontata: probabile, ma bisognerebbe prima dimostrarne il 
funzionamento.
 
Ed io manco mi ricordo il nome di questo fantastico o meglio 
fantasmatico programma (fantastmatico nel senso che non ho letto altro e 
non so altro).

"ilchierico" [by Mozilla/5.0 (Windows NT 6.2; Win64; x64; rv:3.4) Gecko/20100101

Il progamma di cui parli non lo conosco, però conosco questo: attacco
MITM (acronimo di man-in-the-middle).
 
Qui trovi una spiegazione:
https://tecnologia.libero.it/come-fare-man-in-the-middle-397
 
 
Mai usare solo il telefono o solo il PC per operare in banca, dopo
l'accesso e prima di autorizzare l'operazione inserisci il codice del
token e aspetta l'SMS dalla banca (se la tua lo invia) dove troverai un
codice che userai prima di completare l'operazione.
La mia banca subito dopo conferma l'operazione con un SMS.
 
Dopo tutto questo la vedo molto difficile una truffa; se poi in banca
c'è un impiegato corrotto nulla può salvarti.
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-deus ex machina-
#v-