Witam,
jak ktoś zakłada lokaty w Idea Banku przez internet a nie ma tam konta
na które bezpiecznie może przelać środki, to niech uważa. Wysłałem do
nich maila z prośbą o "załatanie" luki w systemie. Poczekamy, zobaczymy
czy załatają...

*****
W procesie zrywania lokaty i wskazania numeru rachunku na który mają
zostać przelane środki zauważyłem pewną lukę, a mianowicie SMS
potwierdzający tego typu operacje nie ma w swojej treści podanego numeru
konta do przelania środków. Są w nim jedynie następujące informacje:
nadawca, nr operacji w danym dniu, czynność, ostatnie 12 cyfr rachunku
lokaty, kwota i kod autoryzacji.
Moim zdaniem w czasie, w którym głośno o wirusach podmieniających (bez
wiedzy użytkownika) wpisywane numery kont koniecznie trzeba numer konta
na który zostanie wykonany przelew wprowadzić do autoryzacyjnej
wiadomości SMS (kilka ostatnich cyfr), ponieważ jest to jedyna
możliwość, aby uchronić się przed nieświadomą utratą środków (nawet
mając zawirusowany komputer).
Dobrym sposobem byłoby jeszcze np. dołożenie w systemie funkcjonalności
typu "zwrot środków na konto z którego założono lokatę", wtedy w ogóle
nie trzeba byłoby przepisywać ani kopiować i wklejać numerów kont.
Mam nadzieję, że wprowadzicie Państwo zmianę "łatającą lukę" w obecnym
sposobie autoryzacji procesu zrywania lokat terminowych.
*****