Karol Misiukiewicz <k.misiukiewicz@tlen.pl> writes:

Banki weryfikuja klienta przez odpytywanie z danych osobowych, a nasze dane
osobowe są w tylu miejscach, że ktoś nieuczciwy łatwo się zweryfikuje na
infolinii i przejmie kontrolę nad kontem.

Teoretycznie to powinien być problem banku, tak w ogóle. No ale wiadomo.

Niektóre banki weryfikują dodatkowo odpytując z posiadanych lub nie
posiadanych produktów bankowych. Osoba która weszła w posiadanie danych
osobowych nie znająca stanu posiadania w danym banku... nie zweryfikuje się
pozytywnie.

Owszem, ale taka weryfikacja nie jest pewna, i po prostu nie moĹźna jej
stosować do ryzykownych operacji. Jeśli jakiś bank to robi to jest
dziwny.
--
Krzysztof Hałasa

W dniu 18.10.2013 23:15, Krzysztof Halasa pisze:

Karol Misiukiewicz <k.misiukiewicz@tlen.pl> writes:

Banki weryfikuja klienta przez odpytywanie z danych osobowych, a nasze dane
osobowe są w tylu miejscach, że ktoś nieuczciwy łatwo się zweryfikuje na
infolinii i przejmie kontrolę nad kontem.

Teoretycznie to powinien być problem banku, tak w ogóle. No ale wiadomo.

Niektóre banki weryfikują dodatkowo odpytując z posiadanych lub nie
posiadanych produktów bankowych. Osoba która weszła w posiadanie danych
osobowych nie znająca stanu posiadania w danym banku... nie zweryfikuje się
pozytywnie.

Owszem, ale taka weryfikacja nie jest pewna, i po prostu nie moĹźna jej
stosować do ryzykownych operacji. Jeśli jakiś bank to robi to jest
dziwny.

A jaki bank tego nie robi?

p. m.

m <mvoicem@gmail.com> writes:

Owszem, ale taka weryfikacja nie jest pewna, i po prostu nie moĹźna jej
stosować do ryzykownych operacji. Jeśli jakiś bank to robi to jest
dziwny.

A jaki bank tego nie robi?

A ktĂłry robi?
Nie mówię o rozkładaniu zakupów KK na raty, bo to nie jest ryzykowne dla
banku. Ujawnienie "tajemnicy bankowej" to teĹź ryzyko raczej dla klienta.
--
Krzysztof Hałasa

W dniu 19.10.2013 12:58, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

Niektóre banki weryfikują dodatkowo odpytując z posiadanych lub nie
posiadanych produktĂłw bankowych.

Owszem, ale taka weryfikacja nie jest pewna, i po prostu nie moĹźna jej
stosować do ryzykownych operacji. Jeśli jakiś bank to robi to jest
dziwny.

A jaki bank tego nie robi?

A ktĂłry robi?

Ze znanych mi banków w których odzyskiwałem dostęp przez telefon - wszystkie. Czyli Citibank, Multibank, Mbank, Millennium.

(na wszelki wypadek przywróciłem kawałek cytatu który wyciąłeś)

p. m.

m <mvoicem@gmail.com> writes:

Ze znanych mi banków w których odzyskiwałem dostęp przez telefon - wszystkie. Czyli Citibank, Multibank, Mbank, Millennium.

Ok, to jest faktycznie pewien problem. Należałoby przyjrzeć się całej
procedurze.
--
Krzysztof Hałasa

W dniu 19.10.2013 14:07, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

Ze znanych mi banków w których odzyskiwałem dostęp przez telefon -
wszystkie. Czyli Citibank, Multibank, Mbank, Millennium.

Ok, to jest faktycznie pewien problem. Należałoby przyjrzeć się całej
procedurze.

Ale tak się zastanawiam - dlaczego? Dlaczego ma być coś nie tak jeżeli *dodatkowo* pytają się mnie o znajomość moich kont?

Przecież w całym wielostopniowym i wieloskładnikowym uwierzytelnianiu awaryjnym, żaden ze stopni/składników sam w sobie nie jest wystarczająco bezpieczny, jako tako bezpieczne staje się ich złożenie.

p. m.

m <mvoicem@gmail.com> writes:

Ale tak się zastanawiam - dlaczego? Dlaczego ma być coś nie tak jeżeli
*dodatkowo* pytają się mnie o znajomość moich kont?

Samo dodatkowe pytanie nie zwiększa problemu, natomiast on po prostu
istnieje.
--
Krzysztof Hałasa

W dniu 19.10.2013 23:27, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

Ale tak się zastanawiam - dlaczego? Dlaczego ma być coś nie tak jeżeli
*dodatkowo* pytają się mnie o znajomość moich kont?

Samo dodatkowe pytanie nie zwiększa problemu, natomiast on po prostu
istnieje.

No coś za coś. Co proponujesz w zamian?

p. m.

m <mvoicem@gmail.com> writes:

No coś za coś. Co proponujesz w zamian?

Po prostu nie wykonywać niebezpiecznych operacji w taki sposób.
Z tym że podejrzewam że banki tak właśnie robią - skoro w "tańszych"
dziedzinach wszyscy szacują ryzyko, to dziwne byłoby gdyby banki tego
nie robiły. Może to zależy np. od sald, obrotów, wysokości kredytów
itd. - nie wiem.
--
Krzysztof Hałasa

W dniu 30.10.2013 19:54, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

No coś za coś. Co proponujesz w zamian?

Po prostu nie wykonywać niebezpiecznych operacji w taki sposób.

W takim razie, jeżeli zgubię/zapomnę hasło do banku, to co proponujesz żeby bank robił żeby mi ponownie udostępnić swoje usługi?

Zwłaszcza w przypadku banków czysto wirtualnych (w tym momencie takich nie ma, ale jeszcze niedawno mBank nie miał w ogóle oddziałów).

p. m.

m wrote:

W dniu 30.10.2013 19:54, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

No coś za coś. Co proponujesz w zamian?

Po prostu nie wykonywać niebezpiecznych operacji w taki sposób.

W takim razie, jeżeli zgubię/zapomnę hasło do banku, to co proponujesz
żeby bank robił żeby mi ponownie udostępnić swoje usługi?

Zwłaszcza w przypadku banków czysto wirtualnych (w tym momencie takich
nie ma, ale jeszcze niedawno mBank nie miał w ogóle oddziałów).

i mBank miał własnie procedurę na takie przypadki.
Wysyłał pakiet aktywacyjny tradycyjną pocztą jeszcze raz.

W dniu 30.10.2013 21:46, witek pisze:

m wrote:

W dniu 30.10.2013 19:54, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

No coś za coś. Co proponujesz w zamian?

Po prostu nie wykonywać niebezpiecznych operacji w taki sposób.

W takim razie, jeżeli zgubię/zapomnę hasło do banku, to co proponujesz
żeby bank robił żeby mi ponownie udostępnić swoje usługi?

Zwłaszcza w przypadku banków czysto wirtualnych (w tym momencie takich
nie ma, ale jeszcze niedawno mBank nie miał w ogóle oddziałów).

i mBank miał własnie procedurę na takie przypadki.
Wysyłał pakiet aktywacyjny tradycyjną pocztą jeszcze raz.

Odzyskiwałem raz hasło w mBanku i pamiętam że odpytywali mnie o takie szczegóły. Nie pamiętam czy oprócz pakietu aktywacyjnego, czy zamiast. Tak czy inaczej - weryfikacja *dodatkowa* ( o takiej ciągle mowa jest ) oparta o wiedzę o posiadanych produktach była i nie rozumiem dlaczego miałaby być czymś złym.

p. m.

m wrote:

W dniu 30.10.2013 21:46, witek pisze:

m wrote:

W dniu 30.10.2013 19:54, Krzysztof Halasa pisze:

m <mvoicem@gmail.com> writes:

No coś za coś. Co proponujesz w zamian?

Po prostu nie wykonywać niebezpiecznych operacji w taki sposób.

W takim razie, jeżeli zgubię/zapomnę hasło do banku, to co proponujesz
żeby bank robił żeby mi ponownie udostępnić swoje usługi?

Zwłaszcza w przypadku banków czysto wirtualnych (w tym momencie takich
nie ma, ale jeszcze niedawno mBank nie miał w ogóle oddziałów).

i mBank miał własnie procedurę na takie przypadki.
Wysyłał pakiet aktywacyjny tradycyjną pocztą jeszcze raz.

Odzyskiwałem raz hasło w mBanku i pamiętam że odpytywali mnie o takie
szczegóły. Nie pamiętam czy oprócz pakietu aktywacyjnego, czy zamiast.

zamiast

mowilem o sytuacji, kiedy weryfikacji nie przejdziesz lub nie chcesz przejsc.

Tak czy inaczej - weryfikacja *dodatkowa* ( o takiej ciągle mowa jest )
oparta o wiedzę o posiadanych produktach była i nie rozumiem dlaczego
miałaby być czymś złym.

Nie jest czymś złym.
Istotne jest kto poniesie odpowiedzialnosc jesli tym razem własciwa osoba powie, że to nie była ona.
Jeśli bank bierze na siebie odpowiedzialnosc to moga moje haslo dawac kazdemu kto sie zglosi.