Dnia Mon, 3 Feb 2014 22:46:55 +0100, Eneuel Leszek Ciszewski napisał(a):

> Trudnością jest coś innego. Bank uważa, że wpisałem nie to, co
> zamierzałem. IMO trzeba jakiejś metody weryfikacyjnej innej
> niż ta, której ja użyłem. Może inna osoba, może inne oczy,
> może jakiś automag zamiast mnie...

Może czytanie w myślach?

> Dodam jeszcze, że swego rodzaju sprawdzianem jest odpowiedź
> banku -- po wczytaniu numeru przeze mnie podanego, bank informuje
> mnie o tym, jakiego banku numer wpisałem... Weryfikacja tutaj
> (choć pobieżna) jest przeprowadzona przez osobę ,,trzecią'',
> co wg mnie ma sens.

Dopóki atakujący nie będzie mieć konta w tym samym banku, co prawidłowy
odbiorca przelewu.

--
Borys Pogoreło
borys(#)leszno,edu,pl