"Tajemniczy wyciek z konta w Kredyt Banku"
http://wiadomosci.gazeta.pl/wiadomosci/1,53600,36897
18.html
Bank odmawia zwrotu pieniędzy okradzionego klienta, bo
"nie stwierdzono nieprawidłowości w pracy serwisu,
ani naruszeń lub prób naruszeń systemu zabezpieczeń".
- Przelew wykonano, posługując się danymi,
które powinien znać tylko ten klient"

A jakie dane są potrzebne do wykonania przelewu w KB?
Do zalogowania:
- 8-cyfrowy identyfikator
- stały 6-cyfrowy pin

do wykonania przelewu:
- ten sam stały 6-cyfrowy pin co do logowania
- wybrane losowo 3 litery z przydzielonego, stałego, 6-literowego hasła
  (klient dostaje na stałe tzw. KB-kartę z identyfikatorem i hasłem)
- wybrane losowo 2 cyfry z Peselu klienta
- 2 znaki przepisane z obrazka widocznego w systemie

Klient nie ma prostej możliwości zmiany hasła ani pinu do logowania
- zmiana jest płatna 5zł i wymaga wizyty w oddziale - wymiana KB-karty.
(Przy okazji nie ma też możliwości ustalenia/zmiany pinu do karty VE/Maestro)

Krótko mówiąc w KB miarą bezpieczeństwa transakcji
jest upierdliwość jej wykonania. Przy takim podejściu
wystąpienie sytuacji jak w powyższym linku to tylko kwestia czasu.
Ktoś ma ochotę założyć konto w KB?;-)

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl