Kezdetnek jó lenne, ha nem érkezne napi rendszerességgel átverős email a telebankar@mkb.hu email címről.
Ismerőst így verték át, leemeltek több millát a számláról, aki azonnal értesítette a bankot, mire az ő válaszuk az volt, hogy nem tudnak mit tenni.
Egy dolog az ügyfél figyelmeztetése, másik, hogy ők meg kiépítenek egy biztonságos rendszert.

"Igen nagy hiábavalóság – mondja a Prédikátor –, minden hiábavalóság!" (Préd 12,8)

Bocsi, de ez tényleg nem az Ő saruk. Sajnos elég könnyen lehet az e-mail feladót hamisítani, szerintem 5 perc guglizás után bárkinek menne.

Személyesen ismerem az illetőt, úgyhogy nem kamu. Minden apró részletre kimenőleg nem ismerem a sztorit, hogy most milyen autentikációk voltak vagy hogy, de a lényeg nem is ez.

"Igen nagy hiábavalóság – mondja a Prédikátor –, minden hiábavalóság!" (Préd 12,8)

A lényeg az, hogy simán megtudják lopni az embert hivatalos email címekről küldött levelekkel és a bank semmit sem tud tenni. Ez a lényeg, a többi az okoskodásod.

"Igen nagy hiábavalóság – mondja a Prédikátor –, minden hiábavalóság!" (Préd 12,8)

Hát....... eléggé sántít ez a story.
Ha banki csalás történt azt kivizsgálják. Szerintem a fél storyt nem írtad le ide amiből kiderülne hogy a haverod benézte.

Minket úgy nyúltak le pár hete hogy nem jött a banktól semmilyen értesítés, se jóváhagyási kérelem, pedig az be van állítva minden tranzakcióra. Eddig ott tartunk hogy a bank szerint MI nem jártunk el elég körültekintően. Meg hogy ők nem IT-sek hogy értsenek ilyesmihez.

Az izgalmas az a telebankar@-ról (vagy noreply@mkb.hu) érkező levelekkel, hogy elvileg az mkb.hu-nak van spf-rekorja, a from mezőben mkb.hu domainos cím szerepel, de mégis a a küldő szerver (pl nyarifesztivalok.hu) domain létező vagy nem létező spf-rekordát vizsgálata zajlik le, majd szépen átjut ezen az ellenőrzésen..

Az én ismereteim hiányosak, vagy tényleg ennyire megbízhatatlan az spf-ellenőrzés?

Nagyon jó, hogy az mkb folyton az adathalászati kísérletekre figyelmeztet, de azon a gyakorlatán továbbra sem akar változtatni, hogy ha a telefonos ügyfélszolgálat foglalt és visszahívást kérek vagy egyszerűen csak ők hívnak engem, akkor elvárják, hogy egy ismeretlen telefonszámba elkezdjem diktálni az azonosításhoz szükséges adataimat, addig még azt se hajlandóak elmondani, hogy miért hívtak.

2022. van, minden bankszámlához gyakorlatilag kötelező a mobilos app, miért kivitelezhetetlen még mindig az, hogy ha a bank keres engem, akkor küld egy nyamvadt push üzenetet nekem benne azzal az infóval, hogy egyrészt nemsokára fel fognak hívni, másrészt egy kóddal, amit az ügyintéző olvas be nekem, hogy azonosítsa ő magát nekem?!
Ez miért számít még mindig űrtechnikának?

A bankszámlámhoz van regisztrálva a telefonszámom, nyilván én veszem fel, ha hívnak, miért alapelvárás, hogy kezdjem el diktálni az adataim?
Vagy akkor miért nem felváltva mondjuk az adatokat?
Én vigyázzak mindenre, de a bankok részéről nulla az elővigyázatosság, aztán meg csodálkoznak, hogy annyi csalás történik.

We've jumped way beyond the Red Line. Limited supplies. Limited fuel, and now no hope! But I promise you one thing. On the memory of those lying here before you, we shall find it. And Earth will become our new home. So say we all!

mondjuk az is vicces, hogy én már mondhatni évek óta kapok heti 2-3 e-mailt az "MKB banktól" mindenféle számlazárolással, bejövő utalásokkal, sikertelen kifizetésekkel kapcsolatban, miközben nem vagyok és soha nem is voltam az MKB bank ügyfele.....

Egy korábbi topikban már elég részletesen leírtam egyszer, most nem kezdenék újra bele, és nem emlékszem már hová írtam. Nyilván nem lehet 2 mondattal leírni az egész történetet.
Most az meg, hogy "benézte"-e, vagy sem... nyilván ő is kellett hozzá, de nem ez a lényeg, hanem, hogy a rendszer nem elég biztonságos és nagyon hitelesen és könnyen áttudnak verni embereket. Ezért írtam, hogy elsőnek a banknak kellene foglalkoznia a maga rendszerével.

"Igen nagy hiábavalóság – mondja a Prédikátor –, minden hiábavalóság!" (Préd 12,8)

jó tehát akkor nincs meg a story

"nyilván ő is kellett hozzá, de nem ez a lényeg"
dehogynem pont ez a lényeg...

Leírtam a sztorinkat feljebb, a bank nem küldött értesítést, se jóváhagyási kérelmet, pedig kellett volna mert be van állítva. A csalók alszámláról főszámlára vezettek át és loptak el pénzt egy lépésben, amit még én mint számlatulajdonos se tudok megcsinálni, kétszer is jóvá kell hagyni a tranzakciót. Kell ezt tovább ragozni? Ez banki bennfentesek nélkül elképzelhetetlen.

Egyáltalán nem számít mit hiszel, a bank is elismerte a hibát, a rendőrségi feljelentésben is benne van. Szerinted hazudni mentünk oda?

Gond van a szövegértéseddel. A bank szerint nem voltunk elég körültekintőek amikor vásároltunk mert MI kiadtuk az adatokat valamikor, valakinek, nem tudjuk. Arról egy szót sem írtam hogy a bank elismerte vagy sem a mulasztást, hibát amiért nem küldtek értesítést. De mivel bizonyíthatóan nem küldtek, mert ők maguk sem tudták megmondani az időpontját, elismerték. Most azt vizsgálják hogy kell-e fizetniük kártérítést. A vádaskodásaidat tartsd meg magadnak!

Mi állítólag elcsesztünk valamit, nem tudjuk mikor. De mit nem értesz azon hogy amit írtam, az két külön dolog? Be kellene ide másolnom a rendőrségi papírokat hogy felfogd? A banktól nem jött jóváhagyási kérelem egy tranzakciónál, így azt nem tudtuk leállítani mivel tudomásunk se volt róla. Szerinted mi is és a bank is félrevezeti a hatóságot, csak te vagy okos? Ne fárassz már ha lehet, köszi!

El se kellett volna kezdened, csak égeted magad hogy a hitedet szembeállítod a tényekkel.

[ Szerkesztve ]