Data: 2016-02-06 08:13:08 | |
Autor: kto_masz | |
Idea Bank - zerwanie lokaty, przelew środków, SMS autoryzacyjny | |
Witam,
jak ktoś zakłada lokaty w Idea Banku przez internet a nie ma tam konta na które bezpiecznie może przelać środki, to niech uważa. Wysłałem do nich maila z prośbą o "załatanie" luki w systemie. Poczekamy, zobaczymy czy załatają... ***** W procesie zrywania lokaty i wskazania numeru rachunku na który mają zostać przelane środki zauważyłem pewną lukę, a mianowicie SMS potwierdzający tego typu operacje nie ma w swojej treści podanego numeru konta do przelania środków. Są w nim jedynie następujące informacje: nadawca, nr operacji w danym dniu, czynność, ostatnie 12 cyfr rachunku lokaty, kwota i kod autoryzacji. Moim zdaniem w czasie, w którym głośno o wirusach podmieniających (bez wiedzy użytkownika) wpisywane numery kont koniecznie trzeba numer konta na który zostanie wykonany przelew wprowadzić do autoryzacyjnej wiadomości SMS (kilka ostatnich cyfr), ponieważ jest to jedyna możliwość, aby uchronić się przed nieświadomą utratą środków (nawet mając zawirusowany komputer). Dobrym sposobem byłoby jeszcze np. dołożenie w systemie funkcjonalności typu "zwrot środków na konto z którego założono lokatę", wtedy w ogóle nie trzeba byłoby przepisywać ani kopiować i wklejać numerów kont. Mam nadzieję, że wprowadzicie Państwo zmianę "łatającą lukę" w obecnym sposobie autoryzacji procesu zrywania lokat terminowych. ***** |
|
Data: 2016-02-06 12:00:38 | |
Autor: Budzik | |
Idea Bank - zerwanie lokaty, przelew ¶rodków, SMS autoryzacyjny | |
U¿ytkownik kto_masz kto_masz@o2.pl ...
Witam, Pe³na zgoda. W³asnie kilka dni temu likwidowa³em lokatê. Konkretnie 1 lutego. Do dzis kasa do mnie nie dotar³a. Wczoraj chcia³em sprawdzic, czy na pewno nic sie nie sta³o z numerem rachunku i dupa - w smssie nie ma. Co prawda sprawdza³em na kolejnym ekranie przy potwierdzaniu ale kto to wie. Mam sie zaczac martwic? |
|
Data: 2016-02-06 13:45:27 | |
Autor: WAM | |
Idea Bank - zerwanie lokaty, przelew ¶rodków, SMS autoryzacyjny | |
On Sat, 6 Feb 2016 08:13:08 +0100, kto_masz <kto_masz@o2.pl> wrote:
SMS potwierdzaj±cy tego typu operacje nie ma w swojej tre¶ci podanego numeru konta do przelania ¶rodków. S± w nim jedynie nastêpuj±ce informacje: nadawca, nr operacji w danym dniu, czynno¶æ, ostatnie 12 cyfr rachunku lokaty, kwota i kod autoryzacji. W ING przy p³atno¶ci kart± w internecie sms ma autoryzacyjny ma tre¶æ w stylu "kod autoryzuj±cy p³atno¶æ w internecie" :D I te¿ nie wiadomo co siê autoryzuje. Mam tak w karcie typu business, nie wiem jak jest w prywatnych. Zg³asza³em kilka miesiêcy temu do doradcy ale brak reakcji. WAM -- wczasy z dziecmi nad morzem www.nadmorze.pl/wczasy-z-dziecmi-nad-morzem wczasy z psem nad morzem www.nadmorze.pl/wczasy-z-psem |
|
Data: 2016-02-10 21:43:42 | |
Autor: Arek | |
Idea Bank - zerwanie lokaty, przelew środków, SMS autoryzacyjny | |
kto_masz napisał(a) w wiadomości: <56b59cfa$0$22831$65785112@news.neostrada.pl>...
Po co? Może być inny niż właściciel? nr operacji w danym dniu, czynność, ostatnie 12 cyfr rachunku lokaty, kwota i kod autoryzacji. [...] Kwoty bym sobie nie życzył. SMSy mają dziwny żywot i skłonność do wyciekania (po latach!...) Zresztą gdy nr rach. się nie zgodzi to kwota jest już sprawą drugorzędną. Dobrym sposobem byłoby jeszcze np. dołożenie w systemie funkcjonalności To chyba powinna być opcja domyślna. W Aliorze spotkał mnie problem, bo przy zmianie rachunku zwrotnego mogłem zmienić tylko na rach. w... Aliorze (dotychczasowy zwrotny w innym banku został wcześniej zamknięty). Ale założyli "techniczny" od ręki wiec nie miałem czasu dłużej się kłócić. Z inną były problemy bo już wysłano na nieistniejący rachunek. Okazuje się, że z przelewem wysłanym na nieistniejący rachunek z zamykanego rach. lokaty (klient nie miał żadnego inne rachunku) mogą dziać się rzeczy dziwne. SK Bank żądał nawet potwierdzenia zamkniecia rachunku do zwrotu i udokumentowania otwarcia nowego (wątek Dysponowanie lokatą - idiotyczne wymagania). Potwierdzenia zamkniecia nie dostarczyłem. Zaraz potem ogłoszono wniosek o upadłość SK Banku i środki wypłaciłem już bez żadnych potwierdzeń. Zbieżność tych wydarzeń - powiedzmy - przypadkowa. Arek |