Netbanksvindel kan ruinere virksomheder

Hej Brian

Godt set.

Jo, jeg HAR bemærket artiklen og HAR bidt mærke i udtalelsen.

Grunden til at jeg ikke har nævnt det i indlægget (endnu) er, at det i mine ører lyder usansynligt.

Den eneste måde dette ville kunne lade sig gøre er jo, at de kan fjerne informationerne der bliver præsenteret på PC'en.

På den anden side - hvis PC'en er dybt inficeret og svindlerne ved, hvilke beløb, der skal fjernes?

Mvh,

Christian

Christian iMARKETING:

meJensen:

<klip>

Han tilbød mig så, at jeg derudover kunne få oprettet et nøglekort bestående af 80 unikke nøgler, som jeg udover de 4 parametre, skal indtaste hver gang jeg logger på netbanken. Da dette nøglekort er unikke nøgler (og kun foreligger i fysisk form skrevet på papir - med ca. 2,5 mio. forskellige kombinationer), så vil det nærmest være umuligt for en hacker at bryde denne kombination. Netbanken lukker nemlig af for brugeren efter 3 forkerte indtastninger. Så selvom de 4 første kombinationer brydes, så garanterer den 5. at det vil være meget svært at komme ind i netbanken.

<klip>

Det lyder smart

Men så skal du have en ny liste tilsendt efter hver måned hvis du logger ing små 3 gange om dagen?

Hvad hedder din bank?

Mvh,

Christian

Jyske netbank er en smule simplere. Login består af et nøglekort, et brugernavn og et password.

Ved alle logins og transaktioner bruger man en nøgle fra kortet. Når der er 20 nøgler tilbage, tilsendes et nyt nøglekort.

Dette sikrer i hvert fald mod keyloggers, men ikke mod en ny hacker metode jeg lige har hørt om hvor hackeren så at sige overtager din skærm. Du tror du sidder og overfører et beløb til en konto, men i virkeligheden overføres et andet beløb til en anden konto, og du godkender transaktionen med nøglen fra dit kort. Heldigvis er det ikke muligt for privat personer gennem Jyske netbank at overføre til SWIFT konti, og da det nok er begrænset hvor mange danske konti der benyttes af hackere, ser jeg ikke dette som en stor risiko lige nu. (?)

ThomasVJ:

Jyske netbank er en smule simplere. Login består af et nøglekort, et brugernavn og et password.

Samme model tilbyder SYDBANK. Jeg har egentlig bare valgt at beholde mit certifikat, som er tilknyttet computeren.

Derudover har jeg mulighed for at tilføje flere brugere til min netbank, så der er både et kundenummer (ét for netbanken), et brugernavn (ét per bruger) og et password.

Jeg vil tror at denne "detalje" gør hele situationen helt anderledes - rent juridisk. Og måske er det også derfor banken har dækket det hele. For en ting er, at de siger vi selv har ansvaret og vi selv skal holde øje med hvad der sker - men hvis deres systemer er lavet på en måde, så¨vi ikke KAN se det, så mener jeg også det må være svært rent juridisk at pålægge os ansvaret.

Det er i alle fald en sag der må og skal forfølges.

Og jeg synes også vi skal spørge de åhhh så¨skide iværksættervenlige politikere (hvilket de jo alle er ifølge dem selv), hvordan de stiller sig i forhold til hele denne problematik.

Faktum er jo, at de fleste virksomheder ikke har en skid bedre muligheder for at beskytte sig end private. At påstå vi er to ligeværdige erhvervspartnere er noget fis og en gang udenomssnak. Iværksættere er ikke mere IT specialister end private forbrugere og der eksisterer i praksis INGEN forhandlingsret på dette område. Det er "take it or leave it" og med mindre bankerne presses massivt - af lov eller et flertal af deres kunder, så bliver det her ikke ændret. Bankerne er i bund og grund hamrende ligeglade med om vi går konkurs og mister alle vores penge - der står hos dem.

Jeg vil foreslå at vi alle kontakter vores banker i næste uge og spøger dem hvad de synes vi skal gøre:

1) Hæve de fleste af vores indeståender og så sikre dem andre steder (under madressen, pengeskab, forsikret opbevaring etc. - alt i alt, metoder uden for banksystemet)

2) Give os den samme garanti som private

Hvis de ønsker at have adgang til vores indestående - og tro mig det gør de (det er helt afgørende for bankforretningen at os der har penge lader dem stå i banken så de kan låne dem ud til andre!), så må de give os en bedre sikkerhed (løsning 2), ellers tvinger de os til løsning 1.

Lad os gøre det tydeligt overfor vores bank, at vi ikke kan leve med den nuværende løsning, og de derfor tvinger os til enten løsning 1 eller 2. Hvad vil de så helst have?

Ja, jeg har jo allerede taget beslutningen:

Indtil banken stiller sikkerhed for mit indestående, skal netbanken fremover kun have, hvad der er nødvendigt.

Alt andet bliver flyttet væk indtil jeg er sikret.

Jeg tror, at det kun er via massivt pres og faktiske handlinger vi kan vise bankerne, at dette bare ikke er OK.

Så for mit vedkommende er det allerede nu tilbage til gamle dage, med personlige aftaler hver gang jeg skal flytte større beløb til eller fra netbanken.

Mvh,

Christian

Har med interesse fulgt debatten her og synes jeg vil oplyse, at de af jer der bruger Danske Bank faktisk allerede nu har mulighed for at øge sikkerheden i forbindelse med netbank væsentligt.

Bed din bankrådgiver om et "Activecard", en lille lommeregner-lignende sikkerhedsdims, hvor der generes og vises sikkerhedskoder, der bruges i forbindelse med log-ind. Sikkerheden er formentlig mindst lige så høj som ved de alternative "ID brikker"? der allerede har været omtalt i tråden, i det banken først sender en forespørgselskode ud til dig i forbindelse med log-ind, den indtaster du efterfølgende på dit activecard sammen med din hemmelige PIN kode.

Herefter viser Activecard den kode du skal bruge som svar på bankens forespørgsel for at få adgang. Forespørgselskoderne og de genererede svarkoder skifter naturligvis ved hvert logind.

Selvom du skulle være besværet af en keylogger vil en hacker nok ikke have adgang til dit Activecard og til den hemmelig PIN kode du valgte da du bestilte dit Activecard.

Jeg har selv brugt denne løsning i gennem længere tid, og har været ganske tilfreds med den.

Mvh
Erik

Tusind tak for dit gode input, Erik.

Det vil jeg da benytte mig af.

Det løser dog stadig ikke det principielle spørgsmål om hvem der betaler, hvis ens netbank konto bliver lænset.

Mvh,

Christian