Re: wałek allegro: bledna nazwa odbiorcy przelewu a odpowiedzialność banku

X-Received: by 10.49.101.73 with SMTP id fe9mr98749qeb.6.1387797937672; Mon, 23 Dec
2013 03:25:37 -0800 (PST)
X-Received: by 10.49.101.73 with SMTP id fe9mr98749qeb.6.1387797937672; Mon, 23 Dec
2013 03:25:37 -0800 (PST)
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!news.unit0.net!news.glorb.com!p15no40093078qaj.0!news-out.
google.com!l9ni207qay.0!nntp.google.com!p15no40093076qaj.0!postnews.google.com!
glegroupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.biznes.banki
Date: Mon, 23 Dec 2013 03:25:37 -0800 (PST)
In-Reply-To: <0...@g...com>
Complaints-To: g...@g...com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=213.135.59.7;
posting-account=dvCDaQoAAAA0_govNjmFvp7knVclUx5h
NNTP-Posting-Host: 213.135.59.7
References: <f...@g...com><52b6fedf$0$2150$6
5785112@news.neostrada.pl><6b735f8c-1cc2-42b9-8125-2761c8abeffa@googlegro
ups.com><l97k1n$uko$1@node2.news.atman.pl><l97mn7$20j$...@n...news.atman.
pl> <2...@m...com.delete.pl>
<l98072$eni$1@node1.news.atman.pl>
<0...@g...com>
<f...@g...com>
<5...@g...com>
<0...@g...com>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <e...@g...com>
Subject: Re: wałek allegro: bledna nazwa odbiorcy przelewu a odpowiedzialność
banku
From: "az.anonim" <a...@o...pl>
Injection-Date: Mon, 23 Dec 2013 11:25:37 +0000
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
Xref: news-archive.icm.edu.pl pl.biznes.banki:598736
[ ukryj nagłówki ]
W dniu poniedziałek, 23 grudnia 2013 12:05:19 UTC+1 użytkownik Kris napisał:

> Poszukaj Sobie chociazby w historii tej grupy jak coniektórzy oburzeni byli że
allegro poprosiło o skan dowodu czy inny wpis do ewidencji

Podanie numeru telefonu nie jest az takim wielkim problemem. Dwuetapowa autoryzacja
polega na przepisaniu kodu wyslanego przez allegro via SMS, wiec żeby przejąc konto
konieczne byloby przejęcie dodatkowo telefonu. A przecież kodu mozna wymagać np tylko
podczas pierwszego logowania na danym komputerze, tak jak to robią google i dropbox.
Nie jest to uciążliwe a minimalizuje mozliwość zalogowania się przez oszusta.