Article View: pl.comp.security
Article #64592Re: bankowość internetowa a smartfony
From: Tomek
Date: Wed, 13 Apr 2011 10:54
Date: Wed, 13 Apr 2011 10:54
23 lines
2208 bytes
2208 bytes
> na pececie złosliwy kod udaje stronę bankową > dokonujesz na fałszywej stronie przelewu > fałszywa strona dokunuje przelewu na zupełnie inne konto > smsa dostajesz prawdziwego > falszywa strona autoryzuje tym smsem swój przelew a tobie wyświetla jakiś > błąd i polecenie "spróbuj ponownie podać mi dobrego smsa to wyciągnę > więcej > kasy" Dzięki za odpowiedź Jeżeli dobrze zrozumiałem opis powyżej, fałszywa strona wykorzystuje do autoryzacji lewego przelewu smsa przechwyconego z smartfona, zanim ja zdąże przeczytać w smsie, że nie zgdadza się konto odbiorcy, czy tak? Pytanie dodatkowe: czy złośliwy kod oznacza w istocie fałszywą stronę (w prawdziwej przeglądarce) czy wręcz spreparowany proces z oknem udającym np mozille? W pierwszym przypadku powinno wystarczyć dokładne sprawdzanie adresu i certyfikatu strony, w drugim przypadku to już nie wiadomo w co wierzyć :/ Pozdrawiam, Tomek
Technical Details
Message-ID:
<io3vci$8gp$1@news.task.gda.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!feeder1-2.proxad.net!proxad.net!feeder2-2.proxad.net!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<io3jvg$m7v$1@news.task.gda.pl> <4da5685c$0$2456$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!feeder1-2.proxad.net!proxad.net!feeder2-2.proxad.net!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: "Tomek" <ktos@gdzies.pl> Newsgroups: pl.comp.security Subject: Re: bankowość internetowa a smartfony Date: Wed, 13 Apr 2011 12:54:16 +0200 Organization: CI TASK http://www.task.gda.pl/ Lines: 24 Message-ID: <io3vci$8gp$1@news.task.gda.pl> References: <io3jvg$m7v$1@news.task.gda.pl> <4da5685c$0$2456$65785112@news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.task.gda.pl 1302692050 8729 213.192.68.153 (13 Apr 2011 10:54:10 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Wed, 13 Apr 2011 10:54:10 +0000 (UTC) In-Reply-To: <4da5685c$0$2456$65785112@news.neostrada.pl> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 213.192.68.153 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: e34f8f0cf6c77d13bfb7d7b68affe915 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit