Newsgroup: it.economia.banche
Titolo: Attentatuni?

Insistenti voci di corridoio ipotizzano che IWBank abbia subito,
attorno alle feste natalizie, un pesante attacco [B] hacker.[/B]
Questo spiegherebbe la insolita e dimostrata urgenza di
cambiare, entro poco tempo, il codice pin1 per tutti, oltre alla
obbligatorietà totale d'utilizzare il "token", inviato....gratis :-O)
Forse l'episodio "della cartellina" quello, per intenderci, che
finì su "Striscia", e del quale naturalmente non si seppe più
un beneamato...niente, non era phishing, ma un "tiro
d'assaggio", oltretutto riuscito ;-(
Si spera che prossimamente IWBank invii anche un
elmetto in kevlar ;-) ed un grosso giubbetto antiproiettile
stile "Lilly Gruber a Bagdad" ricordate? :-)


sono d'accordo, ci pensavo giusto l'altro giorno.
sono cliente iwbank da circa 6 mesi, mi occupo di informatica e mi sento abbastanza 
sicuro nell'uso del conto su internet.
di recente però (stasera ho giusto completato il tutto) mi è stato chiesto (come a 
tutti i clienti) di utilizzare obbligatoriamente il token anche per il solo accesso al 
sito (e non solo quindi per disporre operazioni) e di cambiare il pin1 e la passoword 
dispositiva.
mi sono notevolmente lamentato (e non solo io) sia con l'assistenza clienti sia sul 
loro forum per queste variazioni, in particolare l'utilizzo obbligatorio del token mi 
rende complicato accedere (in sola lettura) al conto anche dal lavoro (non voglio 
portare con me il token con il rischio di perderlo). a queste mie (e ripeto non solo 
mie) rimostranze non c'è stata nessuna risposta, nemmeno quando giusto stamane ho 
chiesto il perchè fare tutti questi cambiamenti (pin, password e token) 
contemporaneamente con conseguente perdita di tempo e rischio di sbagliare la 
procedura...e pomeriggio ho anche io avuto la folgorazione: altro non può essere se non 
una sospetta violazione del database. altrimenti perchè tutelarsi con 3 cambi di 
procedure di sicurezza nell'arco di 15 giorni?
a mio avviso però nulla ha a che fare con i problemi denunciati da striscia oramai 
moltissimi mesi fa...questo deve essere qualcosa di nuovo.
ciao

 di 15 giorni?
aggiungo un particolare cui forse pochi han fatto caso.
Il PIN1 serve per sbloccare -ad esempio- i bonifici se bloccati ed 
autenticarsi telefonicamente.
Il numero generato dal token, preceduto dalla parte fissa (OTP PIN), 
costituisce condicio sine qua non per entrare nel conto e *sostituisce* 
la password dispositiva.
Perchè allora modificare giustappunto pure la password dispositiva?
-- 
Il nuovo *Conto Corrente Arancio*
su  
http://marcoge.splinder.com

...... Perchè allora modificare giustappunto pure la password dispositiva?
Forse per alzare più possibile, anche psicologicamente
il "muro" di difesa.
Evidentemente la paura è stata tanta.... :-O)
Persino il token gratis...ed è tutto dire.
Prima, a non avere i 25Kl sul conto, se lo facevano
pagare 50E. tra costo e spese di spedizione.
Tanta generosità non è cosa da banca ;-)

> Perchè allora modificare giustappunto pure la password dispositiva?
Io la vedo in modo diverso (e ho conferme da qualcuno interno di IW) ed è 
invece una scelta di marketing.
La visione che hanno è quella di un passaggio graduale ma costante da 
sistemi di accesso online basati su password al token da parte di tutte le 
principali banche a causa dei continui attacchi informatici. A quel punto il 
cliente che ha due o tre C/C non vuole assolutamente portarsi in giro tre 
token diversi...Essere il first mover darebbe un enorme vantaggio a IW (il 
cliente medio si tiene solo il token della prima banca che glielo ha fatto 
avere e con cui ha "confidenza" e sposta tutto su quel conto...) 

 banche a causa dei continui attacchi informatici. 
si, ma allora perchè cambiare contemporaneamente e nel giro di 15 
giorni a tutti i clienti anche il PIN1 (che se sei cliente iw sai che 
nulla ha a che fare con token e password di accesso e dispositive)?
rimango della mia teoria: qualcosa è andato storto e stanno cercando di 
metterci una pezza.

 avere e con cui ha "confidenza" e sposta tutto su quel conto...)
Io con altra banca tradizionale il token lo uso già da più di 6 mesi, mi 
sembra che si stiano
adeguando agli altri, e non siano certo dei premonitori ...

 metterci una pezza.
direi che la tua osservazione è ineccepibile
-- 
Gli *Euro di San Marino* ?
Comprali su 
http://marcoge.splinder.com

 metterci una pezza.
Sono d'accordo, ma la pezza per me è l'occasione per combinare anche 
un'operazione di marketing che potrebbe dare i risultati tra uno o due anni 
(se non prima)... 

 sembra che si stiano adeguando agli altri
Che banca? Sapevo di Xelion che aveva fatto un'iniziativa, ma poi non era 
andata avanti più di tanto.
Loro vorrebbero essere i primi a offrirlo a tutti i clienti e tenuto conto 
che del mercato online (solo online banking/trading per volume/masse ripeto) 
hanno circa il 30% del mercato (un altro 30% circa è in mano a fineco, gli 
altri sono sotto il 10%) sarebbero una spinta in quel senso... 

 altri sono sotto il 10%)
Come sono possibili queste percentuali, se IW Bank ha un decimo dei clienti di
Fineco?

 invece una scelta di marketing.
Una scelta di marketing non la metti in atto in 15 giorni, con tutto quel che
ne consegue (PIN che non arrivano, gente allarmata che subissa il call center
ecc.)

 incazzata che non quella contenta di questa obbligatorietà.
Sono piuttosto perplesso sui post del forum di IWBank,
io per questione di investimento aprendo il c/c con loro ho da
subito richiesto ed ottenuto il token, senza pagare nulla, ormai
un anno fa. In quel periodo i post sul forum erano tutti di persone
imbufalite perche' il token stesso veniva dato solo se sul conto c'erano
almeno 25.000 euri se non ricordo male.
Oggi sono tutti imbufaliti perche' gli spediscono a casa il token 
aggratiss...
proprio non capisco.
Max 

 adeguando agli altri, e non siano certo dei premonitori ...
...e si sono presi una tale "strizza" che lo regalano, anche. ;-) 

 metterci una pezza.
Teoria molto più probabile di altre, si. 

 ha scritto nel messaggio 
news:fn6sqb$ono$1...@tdi.cu.mi.it...

A me sembra un discorso utopistico e semplicistico,
ma se viene dall' "amico" in IW.... si può anche comprendere. ;-)
Non offenderti ti prego, non ce l'ho con te... ;-) 

 era andata avanti più di tanto.
Veramente anche la mia banca me lo ha dato 6 mesi fa ..e dal 1 gennaio è 
obbligatorio per tutti ( no Xelion)

 proprio non capisco.
Sono nella tua stessa condizione, utilizzatore soddisfatto del token da 
mesi; credo che molti siano imbufaliti non per il token in sè ma per 
l'imposizione coattivo
-- 
Conservare ed usare *in totale sicurezza* le password su internet
comprese quelle per conti correnti, carte di credito etc?
Leggi come su 
http://marcoge.splinder.com

 andata avanti più di tanto.
Io ho un banalissimo conto genius con unicredit, pochi soldi sul conto,
nessun titolo o altra forma di investimento, ma il token l'ho avuto
gratuitamente più di un anno fa.
Repo

 Repo
Persino il Credem ce l'ha. 

 Fineco?
Ma ha masse medie nettamente più alte. Ora che IW è quotata i dati ufficiali 
sono disponibili... 

> A me sembra un discorso utopistico e semplicistico,
Stavo solo cercando di capire se è una cosa che può aver senso e volevo 
sapere la vostra opinione (l'amico che in realtà non è un amico ma un 
cliente è piuttosto in alto, diciamo che partecipa ai Cda e possiede una 
discreta % del capitale della banca...) 

> tutto su quel conto...)
A parte il fatto che 'sto famoso token iwB, come anche segnalato in alti
 post, non è né l'unica né la prima ad averlo distribuito/ proposto
(a pagamento prima e comunque non per tutti nello stesso tempo), il
cliente che ne ha bisogno e che quindi ha tre c/c, si *porta necessariamente
appresso* anche tre token; magri appesi al collo (meglio del cornetto ed
altri ammennicoli vari, villosamente a volte esibiti, come capita di vedere)
così come si porta  appresso la 24ore, l'agenda e tutte le altre cose 
occorrenti,
almeno che non sia scemo. ;-)
Strana, secondo me, la speranza di fidelizzarlo col token, che non è una
loro esclusiva e nemmeno (oramai), una sconvolgente novità.