Netbanksvindel kan ruinere virksomheder

Runge:

De fleste iværksættere kan vel med fordel have deres virksomheds penge stående på en privat konto. Så længe vi taler om en enkeltmandsvirksomhed?

Alternativt så køre Jyske bank som en af de eneste danske banker med et nøglekort i papir format. Det vil en evt. hacker ikke kunne få adgang til.

 

Der er flere banker, som benytter nøglekort.
Danske Bank tilbyder, som nævnt tidligere i tråden, en elektronisk udgave.

Enig intet er 100% sikkert, men ideen med en token key giver en langt højere sikkerhed. Du er nødt til at finde en måde at narre brugeren til, at give dig din nøgle, eller evt. lave dit hack mens han er online i netbanken.

Personligt har jeg mine penge stående på en "privat konto". Alt bliver mere besværligt. Når banken finder ud af, at du har en virksomhed.

Mikkel deMib Svendsen:

Runge, lad os slå en ting fast: ALT kan hackes! Påstande om at et system er 100% sikkert er ganske enkelt ikke korrekt. Det er INGEN systemer.

Så kærnen i problemet forbliver det samme ... Hvad gør du - eller vi andre, den dag kassen er tømt? Vi har ingen penge at hyre advokater for, ingen penge at betale løninger med, ingen offentlige myndigheder at gå til. Nej du, vi går konkurs! Og det er det som er dybt urimeligt. Og det kan IKKE løses med højere sikkerhed - kun ved at banken giver os samme beskyttelse som private får.

Men jeg kom til at tænke på følgende:
Jeg vil bestemt også gerne have maksimal beskyttelse, når jeg "handler" med banken.
Flere her i tråden kræver forbrugerbeskyttelse til iværksættere og andre virksomheder.
Vil du også forlange forbrugerbeskyttelse hos alle andre virksomheder, hvor du "handler"?
Tilbyder du selv samme forbrugerbeskyttelse til virksomheder og private?

Bare en tanke..

Runge:

Alternativt så køre Jyske bank som en af de eneste danske banker med et nøglekort i papir format. Det vil en evt. hacker ikke kunne få adgang til.

Mikkel deMib Svendsen:

Runge, lad os slå en ting fast: ALT kan hackes! Påstande om at et system er 100% sikkert er ganske enkelt ikke korrekt. Det er INGEN systemer.

Der er ingen systemer der er 100% sikre. Men for at hacke en løsning som f.eks. Jyske Bank, der benytter nøglekort, så skal der meget mere arbejde til end hos en netbank, der benytter nøglefil gemt på computeren og pinkode. Uden at gå i dybden skal man have gang i noget "Man in the middle" angreb.

Hvis jeg var netbanktyv, ville jeg klart gå efter sidst nævnte, hvor man i princippet bare skal kopiere nøglefilen og installere en keylogger, som gemmer alt der tastes på computeren.

Ja du kan naturligvis altid lave en klon af jyske netbank, og rette i kundens host fil.

Når kunden så logger ind med hans nøglekort, og laver hans dummy transaktioner. Gemmes alle oplysninger. Så du senere kan logge ind i den rigtige netbank i ro og mag.

Der er masser af muligheder, men det er sku mere besværligt end at skrive en 20 liniers keylogger.

Dernæst skal du så have oprettet en ny konto i et falskt navn, og overtale et fjols til at gå ned og hæve pengene bagefter.

Du vil jo næppe overføre pengene til din egen konto, eller bestille din nye Audi A8 til din hjemme adresse.

quercus:

Ved ikke om det er nævnt i denne lange tråd, men Jyske Bank her en løsning der ligner.

Jo, det er omtalt flere gange tidligere i tråden.

Blandt andet her:
http://www.amino.dk/forums/p/60827/371628.aspx#371628 

quercus:

Herved er der altså hele 4 forskellige koder man skal kende. Jeg kender den ene og husker den i hovedet. Banken definere fra gang til gang den anden kode, som kan kan læses på den lille lap papir jeg har i min lomme og endeligt skal man kende mit CPR-nr. og koden fra nøgle-kortet.

Jeg vurdere det som super sikkert. Måske noget der kunne overvejes.

Den løsning havde Nordea i sverige indtil sidste år. Nu kører de med en lille "regnemaskine" hvor man sætter sit kort ind. Så kombineret med den kode der kommer på skærmen + kortets pinkode + en kode på "regnemaskinen" giver adgang. 

Der er en knap til login, underskrift for transaktioner og for køb.

Det mener jeg nok er den bedste løsning indtil videre..