Wojciech Bancer <w...@g...com> writes:

> On 2019-02-22, Kamil Jońca <k...@p...onet.pl> wrote:
>
> [...]
>
>>>> Niekoniecznie. Samo zalogowanie się i sprawdzenie czy nie musi rodzić
>>>> problemów, a może dać info gdzie węszyć.
>>>
>>> Znaczy tego przepisu nie ma?
>>> https://www.arslege.pl/bezprawne-uzyskanie-informacj
i/k1/a304/
>> Jest. Ale to udowodnij.
>
> Rozpatrując obecny scenariusz: widać próby logowania w systemie.

Gdzie?

KJ



--
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html
Be sure each item is properly endorsed.

do góry

On 2019-02-22, Liwiusz <l...@b...tego.poczta.onet.pl> wrote:
>> Nie śmieję się, oceniam na chłodno szansę na takie działania.
>> Wychodzi że niewielka.
>
> Niewielka szansa to i tak za duża szansa. Powinno nie być żadnej.

Powinno, ale nie jest.
Tym niemniej luka jest mniejsza niż to się przedstawia.

> Moja była żona kiedyś zakładała działalność gospodarczą. Poszliśmy do
> księgowego, będziemy mu dawać dostęp do naszego konta w US, "ale to nie
> teraz, bo trzeba podać przychody z dwóch ostatnich lat". Ależ proszę
> bardzo: 0,0. Przeszło. Takież to zabezpieczenia możliwe do przełamania
> dla każdego, kto choć trochę znał moją byłą żonę.

Ten wektor ataku przedstawiłem już wcześniej. I tak, było to też wtedy
(2014 co najmniej) analizowane przez branżowe pisma i też wyszło,
że jakoś nikomu się nie chce takich rzeczy robić.

A już od dawna można "podpisać" cudze zeznanie, i wykonać wszystko
to co piszesz. I co? I nico.

> Po co? Kto miałby to robić? Chociażby ten, kto chciałby przejąć
> (założyć) e-US-konta setek tysięcy Polaków - dla samego żartu, dla
> DDOSa, dla szantażu, dla okupu, dla wynajdywania dziur w systemie,
> powodów może być mnóstwo, o których ja nie wiem, bo się nie znam, a tym

Można to robić od co najmniej 2014.

> bardziej Wojtek, który argumentuje, że skoro jemu by się nie chciało
> (mimo że można), to i hakerom również.

Jak widać życie pokazało, ze nikomu się nie chciało.
Ale "nowo odkrytą" dziurą trzeba się pojarać i poudawać mądrego.

--
Wojciech Bańcer
w...@g...com

do góry

Dnia Fri, 22 Feb 2019 11:42:31 +0100, Kamil Jońca napisał(a):

>> Rozpatrując obecny scenariusz: widać próby logowania w systemie.
>
> Gdzie?

Na razie nigdzie, podobnie jak opcja wyłączenia logowania przez przychody.

--
uzdrawiam
Grzesiek

adres: grzegorz.tracz[NA]ifj.edu.pl

"Dzięki Radiu Maryja wiadomo, jak wiele pieniędzy potrzeba do życia w
ubóstwie."
autor nieznany

http://grzegorz-tracz.ucoz.pl/

do góry

On 2019-02-22, Kamil Jońca <k...@p...onet.pl> wrote:

[...]

>>>> Znaczy tego przepisu nie ma?
>>>> https://www.arslege.pl/bezprawne-uzyskanie-informacj
i/k1/a304/
>>> Jest. Ale to udowodnij.
>>
>> Rozpatrując obecny scenariusz: widać próby logowania w systemie.
>
> Gdzie?

W zapowiedziach zmian do e-pitu (i wynika z nich, że pokaże też dane
sprzed tej aktualizacji). Ale nawet jakby nie było, serio byś ryzykował
więzienie bo ktoś "potencjalnie" może złamać zakaz konkurencji?

Tym bardziej że z samego faktu istnienia relacji z innym podmiotem
jeszcze nic nie wynika.

--
Wojciech Bańcer
w...@g...com

do góry

Wojciech Bancer <w...@g...com> writes:

> On 2019-02-22, Kamil Jońca <k...@p...onet.pl> wrote:
>
> [...]
>
>>>>> Znaczy tego przepisu nie ma?
>>>>> https://www.arslege.pl/bezprawne-uzyskanie-informacj
i/k1/a304/
>>>> Jest. Ale to udowodnij.
>>>
>>> Rozpatrując obecny scenariusz: widać próby logowania w systemie.
>>
>> Gdzie?
>
> W zapowiedziach zmian do e-pitu (i wynika z nich, że pokaże też dane
> sprzed tej aktualizacji). Ale nawet jakby nie było, serio byś ryzykował
> więzienie bo ktoś "potencjalnie" może złamać zakaz konkurencji?

To zależy. :)
Inna sprawa, że rozwiązanie z nadpłatą wydaje się być już
wystarczająco dobre - tego rzeczywiście ktoś obcy raczej znał nie
będzie.

>
> Tym bardziej że z samego faktu istnienia relacji z innym podmiotem
> jeszcze nic nie wynika.

Oczywiście. Dlatego pisałem, że to może dać info "gdzie węszyć". Nigdzie
nie pisałem, że to ma być koronny dowód (tym bardziej, że pozyskany
nielegalnie)
KJ


--
http://wolnelektury.pl/wesprzyj/teraz/
The time for action is past! Now is the time for senseless bickering.

do góry

Wojciech Bancer napisał(a) :
> On 2019-02-22, Olin <k...@a...w.stopce> wrote:
>
> [...]
>
>>> Zacznijmy od najprostszego: powodu, czyli po staropolsku "a po chuj mieliby
>>> to robić". Bo dane które zobaczą to te same które wysłali do skarbówki.
>>> I w związku z tym co takiego Ci się stanie?
>>
>> 1. Dla jaj albo dlatego, że mnie nie lubią. Księgowa z mojego zakładu pracy
>> zmieni numer konta i przeleją nadpłatę na konto Wyższej Szkoły Kultury
>> Społecznej i Medialnej w Toruniu i będę miał zajęcie, żeby oddali, co się
>> im nie należy. Wątpię, żeby się udało.
>
> A robisz wiele rzeczy "dla jaj" które grożą odsiadką?

Smarkfon kupiony w komisie. Karta na słupa i szukaj wiatru w polu.

--
Pozdrawiam
Zbyszek
PGP key: 0xDCEF4E65

do góry

W dniu piątek, 22 lutego 2019 14:22:33 UTC+1 użytkownik Zbynek Ltd. napisał:

> > A robisz wiele rzeczy "dla jaj" które grożą odsiadką?
>
> Smarkfon kupiony w komisie. Karta na słupa i szukaj wiatru w polu.

Komputer ze złomu czy giełdy i darmowe wifi (oczywiście japę zasłaniamy).

Ciekawe, jaki to orzeł wpadł na pomysł dodania do PIT-37 pola na numer konta do
zwrotu - to tegoroczny dodatek, rok temu jeszcze nie było.
I właściwie co to znaczy - pokasowali numery kont podawane w NIP-3/ZAP-3 i jak nie
podasz na nowo w PIT-37 to nie wypłacą?
Albo ew. prześlą przekazem pocztowym, potrącając sobie opłatę?
Mnie testowanie ominie, bo w tym roku mam niedopłatę.

do góry

On 2019-02-22, Zbynek Ltd. <s...@p...onet.pl> wrote:

[...]

>>> 1. Dla jaj albo dlatego, że mnie nie lubią. Księgowa z mojego zakładu pracy
>>> zmieni numer konta i przeleją nadpłatę na konto Wyższej Szkoły Kultury
>>> Społecznej i Medialnej w Toruniu i będę miał zajęcie, żeby oddali, co się
>>> im nie należy. Wątpię, żeby się udało.
>> A robisz wiele rzeczy "dla jaj" które grożą odsiadką?
> Smarkfon kupiony w komisie. Karta na słupa i szukaj wiatru w polu.

Widzę, ze waćpan obyty. :)

Mistrzów od "karty prepaidowej" dzwonioących w sprawie fałszywych
alarmów bombowych też łapano i to nawet przed czasami rejestracji
prepaidów.

Ludzie z prawdziwą wiedzą która pozwoli nie być wykrytym nie pracują
"w kadrach", tylko na dużo lepiej płatnych stanowiskach. :)

--
Wojciech Bańcer
w...@g...com

do góry

Wojciech Bancer <w...@g...com> writes:

>> Do tego zdaje się można zmienić OPP przy rozliczaniu.
>
> I ryzykować odsiadkę?

To nie jest sprawa bezpieczeństwa narodowego, pies z kulawą nogą nie
tknie takiej sprawy, jeśli nie będzie oczywista.
--
Krzysztof Hałasa

do góry

Wojciech Bancer <w...@g...com> writes:

>> Mogą zmienić numer konta do zwrotu nadpłaty podatku
>
> I ryzykować więzienie? Serio? Dla takich śmiesznych kwot?
> Przecież konta nie są anonimowe. Zakładanie kont "na słupa"
> po to by wyłudzić maks ten tysiąc jest ekonomicznie bez sensu.

Maks tysiąc??? Byle zwrot na jedno dziecko jest większy.
--
Krzysztof Hałasa

do góry