W dniu 15.06.2015 o 00:57, Robert Tomasik pisze:

> Co by wskazywało na zaproponowany przeze mnie w innym poście mechanizm.
> Sprawca po prostu przeją dane do logowania się do danego konta ofiary, a
> nie serwer banku.

Dokładnie tylko, że jest jeden szkopuł. Sprawca nie przejął tych danych
logowania np. na komputerze ofiary, tylko przejął je przy pomocy strony
banku, do której miał dostęp a do której ofiara logowała się z pełnym
zaufaniem - no bo niby jak inaczej to miało funkcjonować. I jeżeli jest
to prawdą a wszystko wskazuje na to, że tak było, bo włamywacz
przedstawił już naprawdę sporo dowodów iż miał pełen dostęp. Co gorsze
do niedawna można było jeszcze znaleźć w google serwer produkcyjny Minus
Banku wystawiony do świata przez jakąś firmę, która im coś tam robiła i
prawdopodobnie przy pomocy tej kopii serweram ktoś go namierzył a dalej
to już poszło z górki ;)



--
xbartx