Netbanksvindel kan ruinere virksomheder

Hej Christian..

Fint du får skabt lidt debat om emnet. Jeg ved ikke om i har læst den artikel der egentligt ligger til grund for den du linker til ellers vil jeg lige linke til den direkte her.

http://www.erhvervsbladet.dk/it-erhverv/firma-laenset-18-mio.-kr.-paa-netbank

Jeg sad og læste den igår og fik cola'en galt i halsen,

"

- Jeg kunne ikke se noget mærkeligt på min egen netbank. Det var først, da vores bankmand gav udtryk for sin glæde over, at vi var begyndt at bruge af vores kassekredit, at jeg begyndte at undre mig, siger bogholder Susan Puggaard

Det var ved det halvårlige rutinemøde med banken, men pludselig fik Susan Puggaard travlt med at undersøge, hvad der mon var foregået. Transaktionerne var usynlige på hendes egne kontoudtog, men i banken kunne de se, at der var overført knap to millioner fra Jymikas konto.  

  "

Jeg ved ikke lige hvordan i andre har det med sårn en udlægning, men jeg håber virkeligt at det var sensation journalistik, for ellers har vi som erhvervsdrivende squ et problem, der er langt større en evt sikkerhedsbrud, da det jo reelt set betyder at vi ikke har adgang til konkrete info om vores egne aktiviteter. Virksomheden her blev reddet af at banken ikke havde udleveret alle kontrakt betingelserne!

Og må så som gammel IT sikkerhedsgut desværre erkende, nej jeg har ikke netbank og får det heller ikke da min bærbar er tilkoblet for mange steder.

Christian iMARKETING:

meJensen:

<klip>

Han tilbød mig så, at jeg derudover kunne få oprettet et nøglekort bestående af 80 unikke nøgler, som jeg udover de 4 parametre, skal indtaste hver gang jeg logger på netbanken. Da dette nøglekort er unikke nøgler (og kun foreligger i fysisk form skrevet på papir - med ca. 2,5 mio. forskellige kombinationer), så vil det nærmest være umuligt for en hacker at bryde denne kombination. Netbanken lukker nemlig af for brugeren efter 3 forkerte indtastninger. Så selvom de 4 første kombinationer brydes, så garanterer den 5. at det vil være meget svært at komme ind i netbanken.

<klip>

Det lyder smart

Men så skal du have en ny liste tilsendt efter hver måned hvis du logger ing små 3 gange om dagen?

Hvad hedder din bank?

Mvh,

Christian

Jyske netbank er en smule simplere. Login består af et nøglekort, et brugernavn og et password.

Ved alle logins og transaktioner bruger man en nøgle fra kortet. Når der er 20 nøgler tilbage, tilsendes et nyt nøglekort.

Dette sikrer i hvert fald mod keyloggers, men ikke mod en ny hacker metode jeg lige har hørt om hvor hackeren så at sige overtager din skærm. Du tror du sidder og overfører et beløb til en konto, men i virkeligheden overføres et andet beløb til en anden konto, og du godkender transaktionen med nøglen fra dit kort. Heldigvis er det ikke muligt for privat personer gennem Jyske netbank at overføre til SWIFT konti, og da det nok er begrænset hvor mange danske konti der benyttes af hackere, ser jeg ikke dette som en stor risiko lige nu. (?)

Jeg vil tror at denne "detalje" gør hele situationen helt anderledes - rent juridisk. Og måske er det også derfor banken har dækket det hele. For en ting er, at de siger vi selv har ansvaret og vi selv skal holde øje med hvad der sker - men hvis deres systemer er lavet på en måde, så¨vi ikke KAN se det, så mener jeg også det må være svært rent juridisk at pålægge os ansvaret.

Det er i alle fald en sag der må og skal forfølges.

Og jeg synes også vi skal spørge de åhhh så¨skide iværksættervenlige politikere (hvilket de jo alle er ifølge dem selv), hvordan de stiller sig i forhold til hele denne problematik.

Faktum er jo, at de fleste virksomheder ikke har en skid bedre muligheder for at beskytte sig end private. At påstå vi er to ligeværdige erhvervspartnere er noget fis og en gang udenomssnak. Iværksættere er ikke mere IT specialister end private forbrugere og der eksisterer i praksis INGEN forhandlingsret på dette område. Det er "take it or leave it" og med mindre bankerne presses massivt - af lov eller et flertal af deres kunder, så bliver det her ikke ændret. Bankerne er i bund og grund hamrende ligeglade med om vi går konkurs og mister alle vores penge - der står hos dem.

Jeg vil foreslå at vi alle kontakter vores banker i næste uge og spøger dem hvad de synes vi skal gøre:

1) Hæve de fleste af vores indeståender og så sikre dem andre steder (under madressen, pengeskab, forsikret opbevaring etc. - alt i alt, metoder uden for banksystemet)

2) Give os den samme garanti som private

Hvis de ønsker at have adgang til vores indestående - og tro mig det gør de (det er helt afgørende for bankforretningen at os der har penge lader dem stå i banken så de kan låne dem ud til andre!), så må de give os en bedre sikkerhed (løsning 2), ellers tvinger de os til løsning 1.

Lad os gøre det tydeligt overfor vores bank, at vi ikke kan leve med den nuværende løsning, og de derfor tvinger os til enten løsning 1 eller 2. Hvad vil de så helst have?