Netbanksvindel kan ruinere virksomheder

Jeg vil lige komme med et lille indlæg omkring sikkerhed på computeren:

1. Sørg for at have et altid opdateret AntiVirus/AntiMalware/AntiSpyware program installeret på computeren
2. Scan jævnligt (f.eks. ugentligt) computeren med en/flere andre producenters online scanner.
3. Hvis uheldet er ude, skift alle kodeord fra en anden ikke inficeret PC (scan den først, jvf. pkt. 2).
4. Re-installér den inficerede computer. Stol >aldrig< på at den er renset 100%....
5. Er det ikke muligt at re-installere, start op i fejlsikret tilstand og scan derfra (Boot evt. fra en boot CD)

På nedenstående liste er der links til f.eks. gode scannere/programmer:

Onlinescannere:

• Trend Micro HouseCall
• Kaspersky Onlinescanner
• Norton Security Scan
• ESET Online Antivirus Scanner
• BitDefender Online Scanner
• F-Secure Online Scanner
• McAfee FreeScan
• avast! Online Scanner
• Panda Active Scan
• CA Threat Scanner

Programmer til download og direkte scanning:

• Norman Malware cleaner
• McAfee Stinger
• Microsoft® Windows® Værktøj til fjernelse af skadelig software

Godt gratis AntiSpyware program:

• SuperAntiSpyware
• Javacool SpywareBlaster

Ovenstående liste er langt fra komplet. Men den er et godt udgangspunkt for at checke efter snavs på computeren.

Jeg er næsten sikker på at hvis alle der læser denne post scanner deres PC med alle ovennævnte, så vil der på 60% findes noget på deres PC der kan klasificeres som mindre godt.

Værsgo af scan!

Hej Christian,

Ja, når de 80 unikke koder er brugt, så skal jeg have et nyt nøglekort. Banken fremsender det automatisk med posten, når der kun er 20 koder tilbage.

Det er også muligt at bestille flere nøglekort via netbanken, så man kan have "et lager" af dem liggende. Det kan man også gøre, hvis man eksempelvis skal ud at rejse i længere tid.

Faktisk skulle det være muligt at anvende nøglekortet fra en hvilken som helst computer, da koden netop kun anvendes én gang, og dermed er det ligegyldigt, om den lagres i en computer et eller andet sted. Det er den løsning de tilbyder private.

Nu jeg kommer i tanker om det, så blev jeg også ringet op af banken en dag, hvor jeg skulle overføre 50.000 kr. til en konto i Australien. De ville lige sikre sig, om jeg nu også var indforstået med dén overførsel.

En sådan service laver de for virksomheder der ikke normalt overfører store pengebeløb til udlandet.

Jeg har konto i SYDBANK. Jeg betaler ca. 6-700 kr. om året i gebyrer for min netbank.

Christian iMARKETING:

Alle tiders indlæg

Hvordan kan jeg vide, at alle disse programmer er gode og ikke i stedet lægger trojanere på min pc?
For så er jeg lige slået tilbage til start og har mistet alt da banken ikke dækker mine forsøg på at gøre det rigtige 
Mvh,
Christian

Jeg kan godt forstå din bekymring for at blive slået tilbage til start. Det er en reel frygt, når man er konstant online på internettet.
Det er derfor jeg anbefaler alle virksomheder at få udformet en IT-sikkerhedspolitik.
Det første udbytte man har af sådan en politik, er at man i forbindelse med etablering af den, bliver "tvunget" til at tage stilling til forskellige risici.

Hej Lone

Lone S. Hansen:

Jeg ved godt, at mit forslag var ALT for løsningsorienteret, til at blive taget alvorligt - men nu nævner jeg da altså lige igen: 
Man kan også splitte sin virksomhedskonto op i 2 forskellige konti. Én hvor formuen ligger (hvis man har én) og én med Basører, som man bruger af - og kun den sidstnævnte, har man adgang til via Netbank. 

 Man skal så bare sørge for ikke at have sin kassekredit på den konto som har netbank adgang, da svindlerne i så fald kan tømme kontoen ned til kredit maksimum.

Det er en møg løsning - det var bedre om bankerne kunne løse sikkerhedsproblemerne snart. Jeg har længe undret mig over hvordan du kan leve med at netbank afvikles lokalt på kundernes virus inficerede pc'er. Vi ved jo at millioner af pc'er er med i diverse bot-netværk og millioner at pc'er er inficeret af keyloggers og rootkits.

Hvis jeg var bank i dag ville jeg lade brugerne afvikle netbanken på en maskine i bankens maskinrum, evt. som noget Remote Desktop lignende teknologi (Citrix, Microsoft, etc.) sammenholdt med en authenticeringsmekaniske som RSA eller Giritech's G/On.

På den måde kunne banken ende med at stå for alt sikkerheden - men det ville også betyde at de uomtvisteligt havde ansvaret - og det er de måske ikke interesseret i!?

Mvh Søren, www.MyPets.dk

Søren V. Larsen:

På den måde kunne banken ende med at stå for alt sikkerheden - men det ville også betyde at de uomtvisteligt havde ansvaret - og det er de måske ikke interesseret i!?

Hej Søren,

Ja, det ville være en god løsning, men banken er netop ikke særligt interesseret i at optimere sikkerheden for sine erhvervskunder, sålænge de ikke står med ansvaret.

Da jeg ringede til min bank i dag fik jeg jo opgraderey sikkerheden betydeligt for min netbank. Så selvom man aldrig kan være helt sikker, så kan man lige så godt prøve at være blandt de mest sikrede, da hackeren også er et menneske, og dermed ikke springer over gærdet hvor det er højst.

Kan han hente hurtige penge et sted hvor sikkerheden er lav, hvorfor så bruge en masse krudt på at bryde ind, hvor sikkerheden er høj?

meJensen:

Jeg fik en god snak med chefen for deres sikkerhedsafdeling, og han nævnte nemlig, at når de ikke var pålagt at yde denne sikkerhed for erhvervskunder, så gjorde de det først når de blev pålagt det igennem lovgivningen.

Udover lovgivning glemmer han "markedskræfterne" - og ja, det er os, og alle de andre kunder. Du kan tror de også er lydhøre overfor hvad flertallet af os forlanger - og hvad vi gør, hvis vi ikke får vores vilje.

Hvis bare halvdelen af os der har penge på kontoen hæver bare halvdelen går bankerne sgu på rø'ven hele bundet! De har brug for vores indskud - det er os der har den reelle magt, hvis vi ellers kan nosse os sammen til at bruge den. Den eneste magt de har er deres evne til at bilde os andre ind, at vi ikke kan bestemme over dem.

Hej Christian..

Fint du får skabt lidt debat om emnet. Jeg ved ikke om i har læst den artikel der egentligt ligger til grund for den du linker til ellers vil jeg lige linke til den direkte her.

http://www.erhvervsbladet.dk/it-erhverv/firma-laenset-18-mio.-kr.-paa-netbank

Jeg sad og læste den igår og fik cola'en galt i halsen,

"

- Jeg kunne ikke se noget mærkeligt på min egen netbank. Det var først, da vores bankmand gav udtryk for sin glæde over, at vi var begyndt at bruge af vores kassekredit, at jeg begyndte at undre mig, siger bogholder Susan Puggaard

Det var ved det halvårlige rutinemøde med banken, men pludselig fik Susan Puggaard travlt med at undersøge, hvad der mon var foregået. Transaktionerne var usynlige på hendes egne kontoudtog, men i banken kunne de se, at der var overført knap to millioner fra Jymikas konto.  

  "

Jeg ved ikke lige hvordan i andre har det med sårn en udlægning, men jeg håber virkeligt at det var sensation journalistik, for ellers har vi som erhvervsdrivende squ et problem, der er langt større en evt sikkerhedsbrud, da det jo reelt set betyder at vi ikke har adgang til konkrete info om vores egne aktiviteter. Virksomheden her blev reddet af at banken ikke havde udleveret alle kontrakt betingelserne!

Og må så som gammel IT sikkerhedsgut desværre erkende, nej jeg har ikke netbank og får det heller ikke da min bærbar er tilkoblet for mange steder.