Użytkownik kto_masz kto_masz@o2.pl ...
Witam,
jak ktoś zakłada lokaty w Idea Banku przez internet a nie ma tam konta na które bezpiecznie może przelać środki, to niech uważa. Wysłałem do nich maila z prośbą o "załatanie" luki w systemie. Poczekamy, zobaczymy czy załatają...
*****
W procesie zrywania lokaty i wskazania numeru rachunku na który mają zostać przelane środki zauważyłem pewną lukę, a mianowicie SMS potwierdzający tego typu operacje nie ma w swojej treści podanego numeru konta do przelania środków. Są w nim jedynie następujące informacje: nadawca, nr operacji w danym dniu, czynność, ostatnie 12 cyfr rachunku lokaty, kwota i kod autoryzacji.
Moim zdaniem w czasie, w którym głośno o wirusach podmieniających (bez wiedzy użytkownika) wpisywane numery kont koniecznie trzeba numer konta na który zostanie wykonany przelew wprowadzić do autoryzacyjnej wiadomości SMS (kilka ostatnich cyfr), ponieważ jest to jedyna możliwość, aby uchronić się przed nieświadomą utratą środków (nawet mając zawirusowany komputer).
Dobrym sposobem byłoby jeszcze np. dołożenie w systemie funkcjonalności typu "zwrot środków na konto z którego założono lokatę", wtedy w ogóle nie trzeba byłoby przepisywać ani kopiować i wklejać numerów kont.
Mam nadzieję, że wprowadzicie Państwo zmianę "łatającą lukę" w obecnym sposobie autoryzacji procesu zrywania lokat terminowych.
Pełna zgoda.
Własnie kilka dni temu likwidowałem lokatę.
Konkretnie 1 lutego.
Do dzis kasa do mnie nie dotarła.
Wczoraj chciałem sprawdzic, czy na pewno nic sie nie stało z numerem rachunku i dupa - w smssie nie ma.
Co prawda sprawdzałem na kolejnym ekranie przy potwierdzaniu ale kto to wie.
Mam sie zaczac martwic?
|