Dawid wrote:
> W dniu 2014-02-06 15:13, Poldek pisze:
>> Dawid wrote:
>>> No właśnie, to nie wina routera tylko durnego właściciela.
>>> Powielanie bzdurnych wiadomości i tyle, gdyby to było takie proste już
>>> większość posiadaczy kont to golasy.Gość szuka dziury w całym, żeby
>>> odzyskać kasę, ale niestety to wyłącznie jego wina.
>> Jeżeli router ma fabrycznie ustawiony dostęp zdalny do panelu
>> zarządzania od strony WAN, to jest nie tylko dyletanctwo usera, ale
>> także producenta routera.
> Ale ten router sam z siebie przelewu nie zatwierdzi, nie poda hasła i
> nie podrzuci złodziejowi tokena.

Zgadza się, router sam z siebie też nie zadzwoni do złodzieja z
propozycją zrobienia przelewu, bo jest akurat kasa na koncie.

do góry

Użytkownik Dawid napisał:
> W dniu 2014-02-06 15:13, Poldek pisze:
>> Dawid wrote:
>>
>>> No właśnie, to nie wina routera tylko durnego właściciela.
>>> Powielanie bzdurnych wiadomości i tyle, gdyby to było takie proste już
>>> większość posiadaczy kont to golasy.Gość szuka dziury w całym, żeby
>>> odzyskać kasę, ale niestety to wyłącznie jego wina.
>>
>> Jeżeli router ma fabrycznie ustawiony dostęp zdalny do panelu
>> zarządzania od strony WAN, to jest nie tylko dyletanctwo usera, ale
>> także producenta routera.
>>
> Ale ten router sam z siebie przelewu nie zatwierdzi, nie poda hasła i
> nie podrzuci złodziejowi tokena.
>

Ale moze podmienic numer rachunku.

Banki cierpia ostatnio na takie "ataki", user robi skopiuj/wklej, i
wkleja sie inny numer niz skopiowal. Wiec user oczekuje, ze wysla kase
gdziestam, a idzie ona do kogos innego.





--
Sims, know it. But what the f%!k is Katy Perry?
http://s1.bild.me/bilder/260513/6329006katy.jpg

# pl.rec.gry.komputerowe - thank you very much!
# http://www.youtube.com/watch?v=i1Cs5fPagno ;)

do góry

Dnia Wed, 05 Feb 2014 23:47:54 +0100, animka napisał(a):

> Nie wiem co o tym myśleć i jak to sprawdzić czy mój router nie jest
> dziurawy. Od czasu do czasu doś w nim pyknie i to mnie zastanawia, bo
> dawniej tego nie było.

Przejęzyczyłaś się. W tytule powinno być "Głupota użytkowników winna
utracie przez nich pieniędzy".
Przeczytałaś o mechanizmie samego oszustwa? O tym, że oszukani
potwierdzili dodanie jakiegoś tam konta do zdefiniowanych na stronie o
adresie "ssl-.www.mbank.com.pl", nie zabezpieczonej żadnym certyfikatem?
Co, może uważasz, że router potwierdził tę operację kodem SMS'owym?

do góry

Dnia Thu, 06 Feb 2014 16:22:19 +0100, mr misio napisał(a):

> Użytkownik Dawid napisał:
>> W dniu 2014-02-06 15:13, Poldek pisze:
>>> Dawid wrote:
>>>
>>>> No właśnie, to nie wina routera tylko durnego właściciela.
>>>> Powielanie bzdurnych wiadomości i tyle, gdyby to było takie proste już
>>>> większość posiadaczy kont to golasy.Gość szuka dziury w całym, żeby
>>>> odzyskać kasę, ale niestety to wyłącznie jego wina.
>>>
>>> Jeżeli router ma fabrycznie ustawiony dostęp zdalny do panelu
>>> zarządzania od strony WAN, to jest nie tylko dyletanctwo usera, ale
>>> także producenta routera.
>>>
>> Ale ten router sam z siebie przelewu nie zatwierdzi, nie poda hasła i
>> nie podrzuci złodziejowi tokena.
>>
>
> Ale moze podmienic numer rachunku.
>
> Banki cierpia ostatnio na takie "ataki", user robi skopiuj/wklej, i
> wkleja sie inny numer niz skopiowal. Wiec user oczekuje, ze wysla kase
> gdziestam, a idzie ona do kogos innego.

Mądre bankki blokuja ctrl+v.

do góry

Użytkownik Jacek napisał:
> Dnia Thu, 06 Feb 2014 16:22:19 +0100, mr misio napisał(a):
>
>> Użytkownik Dawid napisał:
>>> W dniu 2014-02-06 15:13, Poldek pisze:
>>>> Dawid wrote:
>>>>
>>>>> No właśnie, to nie wina routera tylko durnego właściciela.
>>>>> Powielanie bzdurnych wiadomości i tyle, gdyby to było takie proste już
>>>>> większość posiadaczy kont to golasy.Gość szuka dziury w całym, żeby
>>>>> odzyskać kasę, ale niestety to wyłącznie jego wina.
>>>>
>>>> Jeżeli router ma fabrycznie ustawiony dostęp zdalny do panelu
>>>> zarządzania od strony WAN, to jest nie tylko dyletanctwo usera, ale
>>>> także producenta routera.
>>>>
>>> Ale ten router sam z siebie przelewu nie zatwierdzi, nie poda hasła i
>>> nie podrzuci złodziejowi tokena.
>>>
>>
>> Ale moze podmienic numer rachunku.
>>
>> Banki cierpia ostatnio na takie "ataki", user robi skopiuj/wklej, i
>> wkleja sie inny numer niz skopiowal. Wiec user oczekuje, ze wysla kase
>> gdziestam, a idzie ona do kogos innego.
>
> Mądre bankki blokuja ctrl+v.
>

Madre po szkodzie...




--
Sims, know it. But what the f%!k is Katy Perry?
http://s1.bild.me/bilder/260513/6329006katy.jpg

# pl.rec.gry.komputerowe - thank you very much!
# http://www.youtube.com/watch?v=i1Cs5fPagno ;)

do góry

Użytkownik wiktor napisał:
> Dnia Wed, 05 Feb 2014 23:47:54 +0100, animka napisał(a):
>
>> Nie wiem co o tym myśleć i jak to sprawdzić czy mój router nie jest
>> dziurawy. Od czasu do czasu doś w nim pyknie i to mnie zastanawia, bo
>> dawniej tego nie było.
>
> Przejęzyczyłaś się. W tytule powinno być "Głupota użytkowników winna
> utracie przez nich pieniędzy".
> Przeczytałaś o mechanizmie samego oszustwa?

"Przestępcy dostali się do urządzenia i zmienili DNS-y."

> O tym, że oszukani
> potwierdzili dodanie jakiegoś tam konta do zdefiniowanych na stronie o
> adresie "ssl-.www.mbank.com.pl", nie zabezpieczonej żadnym certyfikatem?

Ale tam ich przekierowal bank. PRzynajmniej tak to wyglada, jak sie
komus podmieni DNS-y.

> Co, może uważasz, że router potwierdził tę operację kodem SMS'owym?

Weszli na strone banku, zalogowali sie a przeciez przestepca nie bedzie
wymagal potwierdzenia kodem :>



--
Sims, know it. But what the f%!k is Katy Perry?
http://s1.bild.me/bilder/260513/6329006katy.jpg

# pl.rec.gry.komputerowe - thank you very much!
# http://www.youtube.com/watch?v=i1Cs5fPagno ;)

do góry

Dnia Thu, 06 Feb 2014 19:02:35 +0100, mr misio napisał(a):

> Użytkownik wiktor napisał:
>> Dnia Wed, 05 Feb 2014 23:47:54 +0100, animka napisał(a):
>>
>>> Nie wiem co o tym myśleć i jak to sprawdzić czy mój router nie jest
>>> dziurawy. Od czasu do czasu doś w nim pyknie i to mnie zastanawia, bo
>>> dawniej tego nie było.
>>
>> Przejęzyczyłaś się. W tytule powinno być "Głupota użytkowników winna
>> utracie przez nich pieniędzy".
>> Przeczytałaś o mechanizmie samego oszustwa?
>
> "Przestępcy dostali się do urządzenia i zmienili DNS-y."

To dopiero początek ataku. Ja mówię o samym oszustwie, czyli
wyprowadzeniu pieniędzy z banku. Do tego potrzebowali jeszcze jakoś poznać
hasło jednorazowe - do tego użyli bardzo prymitywnej 'socjotechniki':

http://niebezpiecznik.pl/wp-content/uploads/2014/02/
mbank-fake-5.jpg

Obrazek stąd:

http://niebezpiecznik.pl/post/stracil-16-000-pln-bo-
mial-dziurawy-router-prawie-12-miliona-polakow-moze-
byc-podatnych-na-ten-atak/

Tylko skończony dureń po przeczytaniu komunikatu, że "prosimy o dodanie
następującego nr konta do zdefiniowanych, bo cośtam cośtam", nie sprawdzi
czy przypadkiem nie śni (zamiast szczypania wystarczy poszukać zielonej
kłódeczki w polu adresu).

do góry

Użytkownik wiktor napisał:

> Tylko skończony dureń

czyli tak ze trzy czwarte uzytkownikow bankow......





--
Sims, know it. But what the f%!k is Katy Perry?
http://s1.bild.me/bilder/260513/6329006katy.jpg

# pl.rec.gry.komputerowe - thank you very much!
# http://www.youtube.com/watch?v=i1Cs5fPagno ;)

do góry

W dniu 2014-02-06 18:01, wiktor pisze:
> Dnia Wed, 05 Feb 2014 23:47:54 +0100, animka napisał(a):
>
>> Nie wiem co o tym myśleć i jak to sprawdzić czy mój router nie jest
>> dziurawy. Od czasu do czasu doś w nim pyknie i to mnie zastanawia, bo
>> dawniej tego nie było.
>
> Przejęzyczyłaś się. W tytule powinno być "Głupota użytkowników winna
> utracie przez nich pieniędzy".
> Przeczytałaś o mechanizmie samego oszustwa? O tym, że oszukani
> potwierdzili dodanie jakiegoś tam konta do zdefiniowanych na stronie o
> adresie "ssl-.www.mbank.com.pl", nie zabezpieczonej żadnym certyfikatem?
> Co, może uważasz, że router potwierdził tę operację kodem SMS'owym?

No mie, zawsze patrzę czy jest kłódka. Haseł z banku nie dostaję do
przelewów zaufanych.
Wczoraj czytałam, ze Orange (tepsa) pozamykało serwery w związku z
oszustwem.

--
animka

do góry

>> Banki cierpia ostatnio na takie "ataki", user robi skopiuj/wklej, i
>> wkleja sie inny numer niz skopiowal. Wiec user oczekuje, ze wysla kase
>> gdziestam, a idzie ona do kogos innego.
>
> Mądre bankki blokuja ctrl+v.

Mozesz mi przypomniec, ile cyfr maja polskie numery kont? O ile dobrze
pamietam, to sa dlugosci seriala do Windy ;-)

--
Pozdr
G

do góry