Hlavní navigace

Servis 24 bezpečnější, PaySec stále s nedostatkem (doplněno, opraveno)

Jiří Macich ml.

Koncem března jsme vás informovali, že Česká spořitelna kvůli sérii phishingových útoků preventivně zdvojnásobila časovou prodlevu mezi zažádáním o změnu telefonního čísla pro autorizaci transakcí a skutečným provedením této změny. Klient, za kterého by se číslo pokusil změnit podvodník, měl na obranu 24 hodin. Na původní telefonní číslo mu totiž přišlo oznámení o žádosti ke změně. Ale ani to zřejmě nestačilo a tak Česká spořitelna před časem úplně zrušila možnost změny autorizačního…

Koncem března jsme vás informovali, že Česká spořitelna kvůli sérii phishingových útoků preventivně zdvojnásobila časovou prodlevu mezi zažádáním o změnu telefonního čísla pro autorizaci transakcí a skutečným provedením této změny. Klient, za kterého by se číslo pokusil změnit podvodník, měl na obranu 24 hodin. Na původní telefonní číslo mu totiž přišlo oznámení o žádosti ke změně. Ale ani to zřejmě nestačilo a tak Česká spořitelna před časem úplně zrušila možnost změny autorizačního telefonního čísla po Internetu. (iDnes)

Naopak platební systém PaySec stále trpí stejným nedostatkem, na který jsme upozorňovali už při jeho spouštění. V jeho případě je sice autorizace implicitně vyžadována u každé platby nad 50 korun, ovšem změna čísla mobilního telefonu pro zasílání SMS s kontrolním kódem je překvapivě jednoduchá. Je jištěna pouze odpovědí na kontrolní otázku, kterou však lze z důvěřivých uživatelů vymámit stejně snadno jako přístupové jméno a heslo. PaySec sice podmiňuje provedení změny opsáním kontrolního kódu z SMS zprávy, ale ta putuje jen na nově zadané číslo. Na původní číslo nemíří ani upozornění, že dochází ke změně nastavení.

Doplnění a oprava (18.07.2008 v 12:0­7) Omlouváme se za nepřesnost v původním textu. Ověřovací kód sice putuje skutečně jen na nové číslo, ale na původní číslo po provedení změny přijde oznámení. Byla to jedna z prvních změn, které jsme provedli na základě reakcí uživatelů systému PaySec, protože se chceme řídit jejich přáními a názory. Změna mobilního telefonu je dodatečně zabezpečena informační SMS na staré číslo a možností stornování změny telefonu přes rozhraní PaySec nebo uživatelskou podporu na Lince PaySec. Je tomu tak již od června, uvedl pro Lupu Tomáš Stegura, projektový manažer z ČSOB, která PaySec provozuje.

Našli jste v článku chybu?

2. 7. 2009 19:35

uživatel si přál zůstat v anonymitě
ja jsem si ted paysec poridil u hellomobile a neni to vubes slozite.
Vitalia.cz: Potvrzeno: Pobyt v lese je skvělý na imunitu

Potvrzeno: Pobyt v lese je skvělý na imunitu

Root.cz: Firefox hodí za rok přes palubu stará rozšíření

Firefox hodí za rok přes palubu stará rozšíření

DigiZone.cz: Zdeněk Gerlický: nový ředitel nangu.tv

Zdeněk Gerlický: nový ředitel nangu.tv

Podnikatel.cz: Zařízení pro EET zbytečně, vrátí vám peníze

Zařízení pro EET zbytečně, vrátí vám peníze

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

DigiZone.cz: Vedení ČRo: personální změny od ledna

Vedení ČRo: personální změny od ledna

Root.cz: Kamery Sony se dají ovládnout na dálku

Kamery Sony se dají ovládnout na dálku

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“