Jura, kontrakter, lovgivning, ophavsret m.m.

Svar: Netbanksvindel kan ruinere virksomheder

Martin René Mortensen — Wed, 01 Jul 2009 11:30:08 GMT

Hej,

Er der nogle som har fundet en bank som vil stille sikkerhed for vores penge, vi har kæmpet lige siden vi blev gjort opmærksomme på denne hypotese.

Et eller andet sted lugter det langt væk af bankerne har en indbyrdes aftale om at stå fast på dette princip, da jeg uden tvivl vil tro den første bank som gav denne sikkerhed hurtig vil blive blandt de største banker… om ikke den største i Danmark ved alle de erhvervskunder de kunne hente på denne udtagelse og med en god markedsføring af dette

Svar: Netbanksvindel kan ruinere virksomheder

Rude — Wed, 03 Jun 2009 13:14:22 GMT

En 99.999% sikker metode er følgende:

Hent nyeste pclinuxos her

og brænd den til en cd.

Kopier dine netbank sikkerhedsnøgler til en usb nøgle.

Genstart din PC og start op på den CD du lige har brændt.

Start firefox og gå ind på din netbank. - Dine sikkerhedsnøgler finder du på /media/disk/...

Når du er logger ind i netbanken, så skift adgangskode.

Brug fremover altid CD'en når du skal på Netbank.

Obs - Har du Danske bank skal du have et keycard - Deres almindelige netbank løsning virker kun med Windows og kan derfor ikke gøres sikker.

Svar: Netbanksvindel kan ruinere virksomheder

Caspar Milan Nielsen — Tue, 02 Jun 2009 15:23:30 GMT

Microsoft har også en online scanner: http://onecare.live.com/site/da-dk/default.htm

/Caspar

Svar: Netbanksvindel kan ruinere virksomheder

Niels Henriksen — Tue, 02 Jun 2009 12:39:43 GMT

quercus:

Herved er der altså hele 4 forskellige koder man skal kende. Jeg kender den ene og husker den i hovedet. Banken definere fra gang til gang den anden kode, som kan kan læses på den lille lap papir jeg har i min lomme og endeligt skal man kende mit CPR-nr. og koden fra nøgle-kortet.

Jeg vurdere det som super sikkert. Måske noget der kunne overvejes.

Den løsning havde Nordea i sverige indtil sidste år. Nu kører de med en lille "regnemaskine" hvor man sætter sit kort ind. Så kombineret med den kode der kommer på skærmen + kortets pinkode + en kode på "regnemaskinen" giver adgang.

Der er en knap til login, underskrift for transaktioner og for køb.

Det mener jeg nok er den bedste løsning indtil videre..

Svar: Netbanksvindel kan ruinere virksomheder

John Nielsen — Tue, 02 Jun 2009 12:38:22 GMT

quercus:

Ved ikke om det er nævnt i denne lange tråd, men Jyske Bank her en løsning der ligner.

Jo, det er omtalt flere gange tidligere i tråden.

Blandt andet her:
http://www.amino.dk/forums/p/60827/371628.aspx#371628

Svar: Netbanksvindel kan ruinere virksomheder

quercus — Tue, 02 Jun 2009 12:35:23 GMT

Ved ikke om det er nævnt i denne lange tråd, men Jyske Bank her en løsning der ligner.

I starten syntes jeg det var lidt overkill og besværligt, at jeg skulle rende rundt med en lille papir lap sammen med mit dankort. Af hva' tænker du? Opbevare jeg min kode sammen med mit Dankort??

Denne lille lap papir (nøgle-kort) indeholder, dels en nøgle-korts kode, som er forskelligt fra hvert nøgle-kort og så indeholder den 80 forskellige pin-koder. Inden man logger på Jyske Net Bank, skal man indtaste CPR-nr, koden fra nøgle-kortet, én af de 80 tilfældige pin-koder, som banken definere fra gang til gang (Hver pin-kode bruges én gang. Inden kortet udløber for brugte nøgler, sender banken automatisk et nyt.) og endeligt en personlig kode, gerne med store og små bogstaver, tal og minimum 8 langt.

Det lyder besværligt, men er faktisk super let at bruge når først man kommer igang. Herved er der altså hele 4 forskellige koder man skal kende. Jeg kender den ene og husker den i hovedet. Banken definere fra gang til gang den anden kode, som kan kan læses på den lille lap papir jeg har i min lomme og endeligt skal man kende mit CPR-nr. og koden fra nøgle-kortet.

Jeg vurdere det som super sikkert. Måske noget der kunne overvejes.

Svar: Netbanksvindel kan ruinere virksomheder

Runge — Tue, 02 Jun 2009 12:24:19 GMT

Ja du kan naturligvis altid lave en klon af jyske netbank, og rette i kundens host fil.

Når kunden så logger ind med hans nøglekort, og laver hans dummy transaktioner. Gemmes alle oplysninger. Så du senere kan logge ind i den rigtige netbank i ro og mag.

Der er masser af muligheder, men det er sku mere besværligt end at skrive en 20 liniers keylogger.

Dernæst skal du så have oprettet en ny konto i et falskt navn, og overtale et fjols til at gå ned og hæve pengene bagefter.

Du vil jo næppe overføre pengene til din egen konto, eller bestille din nye Audi A8 til din hjemme adresse.

Svar: Netbanksvindel kan ruinere virksomheder

VELOCIgroup ApS — Tue, 02 Jun 2009 12:07:35 GMT

Runge:
Alternativt så køre Jyske bank som en af de eneste danske banker med et nøglekort i papir format. Det vil en evt. hacker ikke kunne få adgang til.

Mikkel deMib Svendsen:
Runge, lad os slå en ting fast: ALT kan hackes! Påstande om at et system er 100% sikkert er ganske enkelt ikke korrekt. Det er INGEN systemer.

Der er ingen systemer der er 100% sikre. Men for at hacke en løsning som f.eks. Jyske Bank, der benytter nøglekort, så skal der meget mere arbejde til end hos en netbank, der benytter nøglefil gemt på computeren og pinkode. Uden at gå i dybden skal man have gang i noget "Man in the middle" angreb.

Hvis jeg var netbanktyv, ville jeg klart gå efter sidst nævnte, hvor man i princippet bare skal kopiere nøglefilen og installere en keylogger, som gemmer alt der tastes på computeren.

Svar: Netbanksvindel kan ruinere virksomheder

Runge — Tue, 02 Jun 2009 11:51:12 GMT

Nielco IT:
Der er flere banker, som benytter nøglekort.
Danske Bank tilbyder, som nævnt tidligere i tråden, en elektronisk udgave.

Jeg læste ikke hele tråden, og var ikke klar over, at de andre banker var kommet med på ideen.

Nielco IT:
Hvis du som iværksætter er kunde i pengeinstituttet via dit CVR-nummer, er du erhvervskunde.
Dermed er forbrugerbeskyttelsen (som beskytter private forbrugere) væk.

Netop, men er du en enkeltmands virksomhed. Så er der vel ikke noget galt i, at bruge dit cpr nummer. Du bliver alligevel betragtet af skat som samme juridiske enhed, og alt bliver indberettet via den udvidede selvangivelse.

Banker gør alt mere kompliceret

Svar: Netbanksvindel kan ruinere virksomheder

John Nielsen — Tue, 02 Jun 2009 11:47:48 GMT

Mikkel deMib Svendsen:

Runge, lad os slå en ting fast: ALT kan hackes! Påstande om at et system er 100% sikkert er ganske enkelt ikke korrekt. Det er INGEN systemer.

Så kærnen i problemet forbliver det samme ... Hvad gør du - eller vi andre, den dag kassen er tømt? Vi har ingen penge at hyre advokater for, ingen penge at betale løninger med, ingen offentlige myndigheder at gå til. Nej du, vi går konkurs! Og det er det som er dybt urimeligt. Og det kan IKKE løses med højere sikkerhed - kun ved at banken giver os samme beskyttelse som private får.

Mikkel, jeg er som nævnt ikke uenig med dig.

Men jeg kom til at tænke på følgende:
Jeg vil bestemt også gerne have maksimal beskyttelse, når jeg "handler" med banken.
Flere her i tråden kræver forbrugerbeskyttelse til iværksættere og andre virksomheder.
Vil du også forlange forbrugerbeskyttelse hos alle andre virksomheder, hvor du "handler"?
Tilbyder du selv samme forbrugerbeskyttelse til virksomheder og private?

Bare en tanke..

Svar: Netbanksvindel kan ruinere virksomheder

Runge — Tue, 02 Jun 2009 11:45:07 GMT

Enig intet er 100% sikkert, men ideen med en token key giver en langt højere sikkerhed. Du er nødt til at finde en måde at narre brugeren til, at give dig din nøgle, eller evt. lave dit hack mens han er online i netbanken.

Personligt har jeg mine penge stående på en "privat konto". Alt bliver mere besværligt. Når banken finder ud af, at du har en virksomhed.

Svar: Netbanksvindel kan ruinere virksomheder

slettetbruger — Tue, 02 Jun 2009 11:41:50 GMT

Mikkel - du er vildt god til at formulere dig - så vi mangler nu bare at se dig tone frem i nyhederne i tv i aften Kompliment!!!

Mange hilsener Helle

Svar: Netbanksvindel kan ruinere virksomheder

John Nielsen — Tue, 02 Jun 2009 11:35:49 GMT

Runge:

De fleste iværksættere kan vel med fordel have deres virksomheds penge stående på en privat konto. Så længe vi taler om en enkeltmandsvirksomhed?

Alternativt så køre Jyske bank som en af de eneste danske banker med et nøglekort i papir format. Det vil en evt. hacker ikke kunne få adgang til.

Hvis du som iværksætter er kunde i pengeinstituttet via dit CVR-nummer, er du erhvervskunde.
Dermed er forbrugerbeskyttelsen (som beskytter private forbrugere) væk.

Der er flere banker, som benytter nøglekort.
Danske Bank tilbyder, som nævnt tidligere i tråden, en elektronisk udgave.

Svar: Netbanksvindel kan ruinere virksomheder

Mikkel deMib Svendsen — Tue, 02 Jun 2009 11:34:36 GMT

Runge, lad os slå en ting fast: ALT kan hackes! Påstande om at et system er 100% sikkert er ganske enkelt ikke korrekt. Det er INGEN systemer.

Så kærnen i problemet forbliver det samme ... Hvad gør du - eller vi andre, den dag kassen er tømt? Vi har ingen penge at hyre advokater for, ingen penge at betale løninger med, ingen offentlige myndigheder at gå til. Nej du, vi går konkurs! Og det er det som er dybt urimeligt. Og det kan IKKE løses med højere sikkerhed - kun ved at banken giver os samme beskyttelse som private får.

Svar: Netbanksvindel kan ruinere virksomheder

Runge — Tue, 02 Jun 2009 11:28:49 GMT

De fleste iværksættere kan vel med fordel have deres virksomheds penge stående på en privat konto. Så længe vi taler om en enkeltmandsvirksomhed?

Alternativt så køre Jyske bank som en af de eneste danske banker med et nøglekort i papir format. Det vil en evt. hacker ikke kunne få adgang til.