Piotrne napisał(a) :
> Witam,
>
> chciałem się podzielić wątpliwościami dotyczącymi "uwierzytelniania się"
> telefonicznego w banku Credit Agricole (dawniej Lukas).
>
> Otóż zadzwonił do mnie na telefon komórkowy ktoś z zastrzeżonego numeru
> (czyli anonim), przedstawił się z imienia i nazwiska i poinformował,
> że dzwoni z banku. Zapytał, czy rozmawia z [imię nazwisko] - czyli
> ze mną. Potwierdziłem. Wtedy powiedział, że ma ofertę korzystnego
> inwestowania "nadwyżek pieniędzy" na koncie. OK, powiedziałem
> - mam chwilę czasu, posłucham.
>
> ....i wtedy powiedział, że musi się upewnić, czy ja to na pewno ja.
> Prosi więc o podanie daty urodzenia. Podałem. Ale to nie wystarczyło.
> Pytał jeszcze o sześciocyfrowy kod dostępu do "bankowości telefonicznej".
> Tego było mi już za dużo i podziękowałem za rozmowę.
>
> Czy to rzeczywiście jest normalna procedura prowadzenia rozmowy
> z klientem? Jak to się ma do bezpieczeństwa systemu?
> Dzwoni do mnie anonim i prosi o dane pozwalające korzystać
> z banku przez telefon... Podam je, a on sobie zadzwoni w moim
> imieniu do banku i przeleje pieniądze na swoje konto?
> Bo ja nie mam żadnej możliwości sprawdzenia, że dzwoni do mnie
> ktoś z "mojego" banku.

Nie podawaj następnym razem nawet daty urodzenia. Ani anonimom, ani
nieznanym Tobie osobom dzwoniącym z numeru, który nawet możesz mieć
zapisany. W dzisiejszych czasach nie stanowi żadnego problemu
prezentacja fałszywego numeru osoby dzwoniącej.

Weź pod uwagę, że możesz być celem spersonalizowanego ataku. Nie
musi być on natychmiastowy. Jednym razem dostaną datę urodzenia,
innym razem którąś cyfrę PESEL-u, kolejnym razem nazwisko panieńskie
matki. I cegiełki powoli się składają do kupy.
Paranoja? Twoje dane, Twój interes.

--
Pozdrawiam
Zbyszek
PGP key: 0x1E6680DF

[Człowiek zaczyna używać dopiero wtedy rozumu, gdy kończą mu się
wszystkie możliwości.]