Obsahuje:
  • všechny e-ziny od 9/1999
  • celou databázi NEWS
  • soutěže 2000-2011
  • další články a BONUSY

Security - News

http://crypto-world.info

Crypto - News | Security - News

09 / 2004
Vybrali pro vás: TR - Tomáš Rosa, JP - Jaroslav Pinkava, PV - Pavel Vondruška, VK - Vlastimil Klíma

Phishing v Čechách - další příklad a jeho rozbor

23.09.2004
Úryvek z dalšího článku Jaroslava Vorlíčka na toto téma (update s trasou originálního a podvrženého spoje):

Zatím se rhybaření pohybuje mimo naše krajiny. Ale s rostoucím výskytem předpokládám v brzké době i pokusy o vylákání údajů od některých z bankovních ústavů zde v České Republice. Dle mého názoru proti této metodě není zcela imunní například www.servis24.cz . Bohužel základní ověřování je považováno jako nadstandard (doporučuji přečíst https://www.servis24.cz/stat/ebanking/help/cs/ib_hlp_gen_tech_security.html - Zabezpečení služby Service24 Internetbanking - velmi poučné, velmi neúčinné proti Phishingu).

Obávám se, že Bankovní ústav je dobře chráněn - podmínky vystaveny na netu , avšak klient není při "standardním" zabezpečení chráněn vůbec.
Podlehnete-li phishingu(rhybaření), pak nevědomky porušíte - citace:
10) Nikdy nesdělujte Vaše klientské číslo a heslo při ústní a telefonické komunikaci a neuvádějte jej v písemné komunikaci (dopis; e-mail). Heslo je jen Vaše a v zájmu bezpečnosti jej nesmí znát nikdo jiný: ani kolegové v práci či rodinní příslušníci. Heslo nesdělujte ani operátorovi podpory služby SERVIS24 Internetbanking.

A teď k mému problému. Nevíte, jakým způsobem bych mohl ochránit svou osobu, pokud by se nějaký vykuk snažil na základě této informace získat údaje od klientů dané banky ?
Jaroslav Vorlíček
Zdroj: http://www.pooh.cz/cybercave/a.asp?a=2010711
Autor: VK


<<- novější - Boj se spyware
Průvodce penetračními testy - starší ->>
Design: Webdesign