Newsgroup: it.economia.banche
Titolo: Fineco... siamo alle solite


https://www.fineco.it/fineco/PT?r=147PRI
Solita mail con solito link da cliccare per dover poi inserire username e password.
Arrivera' il giorno in cui un qualche malintenzionato manderà mail a nome di Fineco
per avere i dati  degli utenti (come succede spesso con Ebay, E-gold, Citibank,
Paypal)?
Mah...
Ciao
Attilio

 Arrivera' il giorno in cui un qualche malintenzionato manderà mail a
nome di Fineco
Giusta osservazione che dimostra (ma non ce n'è bisogno) il
pressapochismo e soprattutto l'impreparazione "tecnica" quando si
tratta di dare sicurezza *lato cliente*.
E non mi riferisco solo a Fneco anche se per una "new bank" queste
leggerezze sono imbarazzanti.
I lucchetti, i 128 bit, ecc, a che servono se poi ci si perde in un
bicchier d'acqua?
E' chiaro altresì che il tutto si basa sul fatto che il 99% della
clientela è piuttosto "ignorante" su questa materia e quindi non ci fa
caso.
E purtroppo è molto facile approfittare dell'ignoranza altrui, a
cominciare dalla vendita di prodotti finanziari avariati.
Fred®

 cominciare dalla vendita di prodotti finanziari avariati.
...che, sempre limitandosi a Fineco, e' uno degli obiettivi di questa
operazione di "repricing": compra i nostri fondi e continuerai a non
pagare... Bugia!



Beh se anche lo faranno non potrai certo dare la colpa a Fineco...

 ha scritto nel messaggio
news:ruzac.2763$l27....@news.edisontel.com...

Scusa l'ignoranza, ma come fa un malintenzionato a prendere le password, se
i mandano su una pagina che sta sul server della banca (
www.fineco.it/..
.) ?

 cominciare dalla vendita di prodotti finanziari avariati.
D'accordissimo per i vari deludenti livelli di sicurezza
adottati da Fineco: tra le altre cose già dette è da anni che
suggerisco all'azienda l'implementazione della dicitura:
"L'ultimo accesso on line da lei effettuato è stato il giorno x alle ore y"
Per i prodotti finanziari suggeriti dai vari promotori Fineco però
devo riconoscere che non sono di pessima qualità,
almeno non quelli proposti a me e ad alcuni miei colleghi.

 i mandano su una pagina che sta sul server della banca (
www.fineco.it/..
.)
?
Negli ultimi tempi si sono sviluppate tecniche molto evolute per fare questo
ed altro.
Si può fare facilmente avendo le conoscenze informatiche opportune,
anzi, spesso sono anche dei ragazzini a fare queste lamerate.
Per semplificare il concetto puoi pensare che seguendo quel link nella falsa
email
puoi arrivare sul vero sito fineco, ma transitando per un sito pirata
(magari ti sembra
di cliccare sul vero indirizzo di fineco, ma in realtà è stato mascherato
anche quello)

 caso.
Beh Admin, scusa e', ma qui la figura dell'ignorante la fai tu.
Fineco rimanda semplicemente alla sua pagina di login. Nulla di piu' e
nulla di meno. Nessun rischio.
Se poi dei lamer (come avviene per ebay, ecc ecc) "truccano" la pagina
fineco chiedendoti nome e password e tu gliela dai, lo scemo del villaggio sei tu, non
certo fineco.

 i mandano su una pagina che sta sul server della banca (
www.fineco.it/..
.) ?
Manda una mail a nome di Fineco con un link che sembra essere di fineco ma che in
realtà sta su un altro server  dove la pagina di login e' costruita in maniera uguale
a quella originale ma con uno script che salva la password e la fa vedere al
truffatore
Ciao
Attilio

 Beh Admin, scusa e', ma qui la figura dell'ignorante la fai tu.
Ti perdòno solo perchè sono un inguaribile libertario.
Attilio ti ha già risposto adeguatamente.
Ma si sa, non c'è peggior sordo....
-- 
Fred®
"l'uccello in gabbia non canta per la gioia,
canta per la rabbia"

 certo fineco.
lascia stare gli scemi del villaggio che al tuo confronto sono dei gran
dritti..
ciao
Giuseppe

 ha scritto nel messaggio
news:c4f5nj$koa$1...@news.ngi.it...


 script che salva la password e la fa vedere al truffatore
basta controllare:
che sia il sito fineco
non usare browser fatti male
ciao
-- 
One OS to rule them, one OS to find them;
One OS to bring them all and in the darkness bind them
In the land of Redmond where the shadows lie.

 Ma si sa, non c'è peggior sordo....
Scusa Admin, ho letto la risposta che dicevi, ma non cambia il concetto:
ossia, se qualcuno utilizza dei metodi fraudolenti per rubarti la password
e tu sei cosi' cretino da abboccarci, non te la devi prendere con nessuno.
Sarebbe come a dire che siccome ci sono persone che clonano le chiavi
delle automobili, tu modifichi la tua auto in modo che per aprila non si
utilizzino piu' le serrature.
Capito il concetto??? :-)

 non usare browser fatti male
Facile a dirsi! Chissa' come mai è un sistema abbastanza diffuso... evidentemente
quello che ci casca c'e' sempre! Penso proprio sarebbe il caso di non abituare i
clienti a cliccare le mail!
Ciao
Attilio

 il caso di non abituare i clienti a cliccare le mail!
in realta' grazie ad un bel bug di un famoso browser e' possibile
scrivere sulla barra degli indirizzi 
www.fineco.it
 e essere su un altro 
sito.
MS e sicurezza sono termini che non vanno mai pronunciati nella stessa 
frase.


 i mandano su una pagina che sta sul server della banca (
www.fineco.it/..
.) ?
http://www.attivissimo.net/security/bc/test10.htm

Chiarissimo. Grazie mille
Non avrei mai creduto che fosse possibile...
Grazie ancora!
Gra
"Mr. Anathem" <ana...@some.route.to.host> ha scritto nel messaggio
news:wfXbc.107182$Kc3.3...@twister2.libero.it...
