home.social

#banki — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #banki, aggregated by home.social.

  1. Jeżdżą po mieście i włamują się na telefony korzystając z SMS Blasterów ukrytych w bagażnikach

    Wyobraź sobie, że stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejmuje łączność Twojego smartfona i wstrzuje Ci SMS-a z informacją od Twojego banku. A facetowi w garniturze, który właśnie Cię minął, SMS-a o “niezapłaconej paczce”. Co najgorsze, przed tym atakiem nie obronią Cię żadne filtry po stronie operatora…
    SMS Blaster wykorzystywany przez gang w Turcji
    SMS Blastery w natarciu
    W ciągu ostatnich miesięcy służby w różnych częściach świata zatrzymały osoby korzystające z tzw. “SMS Blasterów” ukrytych w samochodach. SMS Blastery to odpowiednio skonfigurowane IMSI Catchery, czyli fałszywe stacje BTS, które przepinają na siebie sygnał telefonii komórkowej okolicznych smartfonów, a następnie wysyłają na te smartfony wiarygodnie wyglądające SMS-y podszywające się pod różne instytucje.
    Efekt? Taki sam jak przy spoofingu SMS, ale atak tego typu nie jest możliwy do odfiltrowania przez operatorów, bo nie przechodzi przez ich infrastrukturę. Jest też dodatkowe zagrożenie wynikające z tego ataku — ofiary nie mogą korzystać z połączeń alarmowych, co może skończyć się tragiczniej niż strata pieniędzy. 

    Jak to działa i dlaczego jest groźne?
    Ten atak w brutalny sposób wykorzystuje to, jak zaprojektowane są sieci komórkowe. Telefony komórkowe automatycznie łączą się z nadajnikiem o najsilniejszym sygnale. Gdy “SMS Blaster” znajdzie się blisko Ciebie — na przykład w stojącym obok na światłach aucie — Twój telefon bez Twojej wiedzy [...]

    #Banki #BTS #IMSICatcher #Jaskółka #Kanada #MITM #Phishing #SMSBlaster #Smsishing #TelefoniaKomórkowa #Toronto

    niebezpiecznik.pl/post/sms-bla

  2. Jeżdżą po mieście i włamują się na telefony korzystając z SMS Blasterów ukrytych w bagażnikach

    Wyobraź sobie, że stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejmuje łączność Twojego smartfona i wstrzuje Ci SMS-a z informacją od Twojego banku. A facetowi w garniturze, który właśnie Cię minął, SMS-a o “niezapłaconej paczce”. Co najgorsze, przed tym atakiem nie obronią Cię żadne filtry po stronie operatora…
    SMS Blaster wykorzystywany przez gang w Turcji
    SMS Blastery w natarciu
    W ciągu ostatnich miesięcy służby w różnych częściach świata zatrzymały osoby korzystające z tzw. “SMS Blasterów” ukrytych w samochodach. SMS Blastery to odpowiednio skonfigurowane IMSI Catchery, czyli fałszywe stacje BTS, które przepinają na siebie sygnał telefonii komórkowej okolicznych smartfonów, a następnie wysyłają na te smartfony wiarygodnie wyglądające SMS-y podszywające się pod różne instytucje.
    Efekt? Taki sam jak przy spoofingu SMS, ale atak tego typu nie jest możliwy do odfiltrowania przez operatorów, bo nie przechodzi przez ich infrastrukturę. Jest też dodatkowe zagrożenie wynikające z tego ataku — ofiary nie mogą korzystać z połączeń alarmowych, co może skończyć się tragiczniej niż strata pieniędzy. 

    Jak to działa i dlaczego jest groźne?
    Ten atak w brutalny sposób wykorzystuje to, jak zaprojektowane są sieci komórkowe. Telefony komórkowe automatycznie łączą się z nadajnikiem o najsilniejszym sygnale. Gdy “SMS Blaster” znajdzie się blisko Ciebie — na przykład w stojącym obok na światłach aucie — Twój telefon bez Twojej wiedzy [...]

    #Banki #BTS #IMSICatcher #Jaskółka #Kanada #MITM #Phishing #SMSBlaster #Smsishing #TelefoniaKomórkowa #Toronto

    niebezpiecznik.pl/post/sms-bla

  3. Jeżdżą po mieście i włamują się na telefony korzystając z SMS Blasterów ukrytych w bagażnikach

    Wyobraź sobie, że stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejmuje łączność Twojego smartfona i wstrzuje Ci SMS-a z informacją od Twojego banku. A facetowi w garniturze, który właśnie Cię minął, SMS-a o “niezapłaconej paczce”. Co najgorsze, przed tym atakiem nie obronią Cię żadne filtry po stronie operatora…
    SMS Blaster wykorzystywany przez gang w Turcji
    SMS Blastery w natarciu
    W ciągu ostatnich miesięcy służby w różnych częściach świata zatrzymały osoby korzystające z tzw. “SMS Blasterów” ukrytych w samochodach. SMS Blastery to odpowiednio skonfigurowane IMSI Catchery, czyli fałszywe stacje BTS, które przepinają na siebie sygnał telefonii komórkowej okolicznych smartfonów, a następnie wysyłają na te smartfony wiarygodnie wyglądające SMS-y podszywające się pod różne instytucje.
    Efekt? Taki sam jak przy spoofingu SMS, ale atak tego typu nie jest możliwy do odfiltrowania przez operatorów, bo nie przechodzi przez ich infrastrukturę. Jest też dodatkowe zagrożenie wynikające z tego ataku — ofiary nie mogą korzystać z połączeń alarmowych, co może skończyć się tragiczniej niż strata pieniędzy. 

    Jak to działa i dlaczego jest groźne?
    Ten atak w brutalny sposób wykorzystuje to, jak zaprojektowane są sieci komórkowe. Telefony komórkowe automatycznie łączą się z nadajnikiem o najsilniejszym sygnale. Gdy “SMS Blaster” znajdzie się blisko Ciebie — na przykład w stojącym obok na światłach aucie — Twój telefon bez Twojej wiedzy [...]

    #Banki #BTS #IMSICatcher #Jaskółka #Kanada #MITM #Phishing #SMSBlaster #Smsishing #TelefoniaKomórkowa #Toronto

    niebezpiecznik.pl/post/sms-bla

  4. Jeżdżą po mieście i włamują się na telefony korzystając z SMS Blasterów ukrytych w bagażnikach

    Wyobraź sobie, że stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejmuje łączność Twojego smartfona i wstrzuje Ci SMS-a z informacją od Twojego banku. A facetowi w garniturze, który właśnie Cię minął, SMS-a o “niezapłaconej paczce”. Co najgorsze, przed tym atakiem nie obronią Cię żadne filtry po stronie operatora…
    SMS Blaster wykorzystywany przez gang w Turcji
    SMS Blastery w natarciu
    W ciągu ostatnich miesięcy służby w różnych częściach świata zatrzymały osoby korzystające z tzw. “SMS Blasterów” ukrytych w samochodach. SMS Blastery to odpowiednio skonfigurowane IMSI Catchery, czyli fałszywe stacje BTS, które przepinają na siebie sygnał telefonii komórkowej okolicznych smartfonów, a następnie wysyłają na te smartfony wiarygodnie wyglądające SMS-y podszywające się pod różne instytucje.
    Efekt? Taki sam jak przy spoofingu SMS, ale atak tego typu nie jest możliwy do odfiltrowania przez operatorów, bo nie przechodzi przez ich infrastrukturę. Jest też dodatkowe zagrożenie wynikające z tego ataku — ofiary nie mogą korzystać z połączeń alarmowych, co może skończyć się tragiczniej niż strata pieniędzy. 

    Jak to działa i dlaczego jest groźne?
    Ten atak w brutalny sposób wykorzystuje to, jak zaprojektowane są sieci komórkowe. Telefony komórkowe automatycznie łączą się z nadajnikiem o najsilniejszym sygnale. Gdy “SMS Blaster” znajdzie się blisko Ciebie — na przykład w stojącym obok na światłach aucie — Twój telefon bez Twojej wiedzy [...]

    #Banki #BTS #IMSICatcher #Jaskółka #Kanada #MITM #Phishing #SMSBlaster #Smsishing #TelefoniaKomórkowa #Toronto

    niebezpiecznik.pl/post/sms-bla

  5. Jeżdżą po mieście i włamują się na telefony korzystając z SMS Blasterów ukrytych w bagażnikach

    Wyobraź sobie, że stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejmuje łączność Twojego smartfona i wstrzuje Ci SMS-a z informacją od Twojego banku. A facetowi w garniturze, który właśnie Cię minął, SMS-a o “niezapłaconej paczce”. Co najgorsze, przed tym atakiem nie obronią Cię żadne filtry po stronie operatora…
    SMS Blaster wykorzystywany przez gang w Turcji
    SMS Blastery w natarciu
    W ciągu ostatnich miesięcy służby w różnych częściach świata zatrzymały osoby korzystające z tzw. “SMS Blasterów” ukrytych w samochodach. SMS Blastery to odpowiednio skonfigurowane IMSI Catchery, czyli fałszywe stacje BTS, które przepinają na siebie sygnał telefonii komórkowej okolicznych smartfonów, a następnie wysyłają na te smartfony wiarygodnie wyglądające SMS-y podszywające się pod różne instytucje.
    Efekt? Taki sam jak przy spoofingu SMS, ale atak tego typu nie jest możliwy do odfiltrowania przez operatorów, bo nie przechodzi przez ich infrastrukturę. Jest też dodatkowe zagrożenie wynikające z tego ataku — ofiary nie mogą korzystać z połączeń alarmowych, co może skończyć się tragiczniej niż strata pieniędzy. 

    Jak to działa i dlaczego jest groźne?
    Ten atak w brutalny sposób wykorzystuje to, jak zaprojektowane są sieci komórkowe. Telefony komórkowe automatycznie łączą się z nadajnikiem o najsilniejszym sygnale. Gdy “SMS Blaster” znajdzie się blisko Ciebie — na przykład w stojącym obok na światłach aucie — Twój telefon bez Twojej wiedzy [...]

    #Banki #BTS #IMSICatcher #Jaskółka #Kanada #MITM #Phishing #SMSBlaster #Smsishing #TelefoniaKomórkowa #Toronto

    niebezpiecznik.pl/post/sms-bla

  6. Kurczę, jestem starej daty, więc niech mi ktoś to wytłumaczy: dlaczego kilka banków w Polsce to jednocześnie platformy zakupowe? Co tu się dzieje? Czy to są jakieś partnerstwa, czy banki teraz rozszerzają działalność, a jeśli to drugie, to jak się na to zapatruje KNF?

    Dostałam właśnie z banku kupon na zakupy. Zakupy mam zrobić... w tym banku.

    #banki #zakupy

  7. Ukradli mu 90000zł, choć nie podał oszustom żadnych danych logowania do banku, ani istotnych danych osobowych.

    Rozmawiałem wczoraj 40 minut z Markiem, który opisał jak padł ofiarą scamu. Wyglądało to mniej więcej tak. – Scammer dzwoni z losowego numeru: została zaciągnięta pożyczka na pana dane– Ale ja nie brałem pożyczki– To chyba doszło do wycieku danych. W jakim banku ma Pan konto?– W banku X.– OK,...

    #Aktualności #Awareness #Banki #Blik #Oszustwo #Scam

    sekurak.pl/ukradli-mu-90000zl-

  8. Włamywali się na konta lekarzy na gabinet[.]gov[.]pl i wypisywali recepty na środki narkotyczne. Jak ominęli logowanie bankiem / mObywatelem / profilem zaufanym?

    Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj dalej. Cyberzbójom udało się pozyskać na tyle wrażliwe dane z wycieków (np. dane dokumentów...

    #WBiegu #Awareness #Banki #Cbzc #Lekarz #Leki #Wyciek

    sekurak.pl/wlamywali-sie-na-ko

  9. Włamywali się na konta lekarzy na gabinet[.]gov[.]pl i wypisywali recepty na środki narkotyczne. Jak ominęli logowanie bankiem / mObywatelem / profilem zaufanym?

    Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj dalej. Cyberzbójom udało się pozyskać na tyle wrażliwe dane z wycieków (np. dane dokumentów...

    #WBiegu #Awareness #Banki #Cbzc #Lekarz #Leki #Wyciek

    sekurak.pl/wlamywali-sie-na-ko

  10. Włamywali się na konta lekarzy na gabinet[.]gov[.]pl i wypisywali recepty na środki narkotyczne. Jak ominęli logowanie bankiem / mObywatelem / profilem zaufanym?

    Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj dalej. Cyberzbójom udało się pozyskać na tyle wrażliwe dane z wycieków (np. dane dokumentów...

    #WBiegu #Awareness #Banki #Cbzc #Lekarz #Leki #Wyciek

    sekurak.pl/wlamywali-sie-na-ko

  11. Włamywali się na konta lekarzy na gabinet[.]gov[.]pl i wypisywali recepty na środki narkotyczne. Jak ominęli logowanie bankiem / mObywatelem / profilem zaufanym?

    Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj dalej. Cyberzbójom udało się pozyskać na tyle wrażliwe dane z wycieków (np. dane dokumentów...

    #WBiegu #Awareness #Banki #Cbzc #Lekarz #Leki #Wyciek

    sekurak.pl/wlamywali-sie-na-ko

  12. Włamywali się na konta lekarzy na gabinet[.]gov[.]pl i wypisywali recepty na środki narkotyczne. Jak ominęli logowanie bankiem / mObywatelem / profilem zaufanym?

    Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj dalej. Cyberzbójom udało się pozyskać na tyle wrażliwe dane z wycieków (np. dane dokumentów...

    #WBiegu #Awareness #Banki #Cbzc #Lekarz #Leki #Wyciek

    sekurak.pl/wlamywali-sie-na-ko

  13. Ciekawe czy nasi politycy wezmą się za ten temat, ale poprawnie, żeby zwykłym ludzią się dobrze żyło, a nie żeby napełnić kiesę bankom.

    Ostatnio patrzyłem na cenę wynajmu mieszkań i to jakiś koszmar, jak taką opłatę mają udźwignąć młodzi ludzie chcący założyć rodzinę?

    #polityka #banki #Deweloperka

    instytutsprawobywatelskich.pl/

  14. Pekin konsoliduje małe banki, aby restrukturyzować długi

    Pekin konsoliduje teraz małe lokalne instytucje finansowe nie tylko, aby je wzmocnić i dokapitalizować, ale przede wszystkim, aby uniezależnić je od lokalnych władz.

    wp.me/p3fv0T-hQC #Chiny #ChRL #gospodarka #zadłużenie #LGFV #banki #konsolidacja #restrukturyzacja #dług #POLECANE

  15. Bezpieczne finanse dla wymagających – jak nie dać się złowić oszustom, kiedy masz więcej na koncie?

    W czasach, gdy cyberprzestępcy oszuści są coraz bardziej wyrafinowani, a zagrożenia finansowe mają często ukierunkowany i precyzyjny charakter, zamożność przestaje być tylko przywilejem i staje się również czynnikiem ryzyka. Im większy majątek, tym większe zainteresowanie ze strony przestępców, a co za tym idzie, rośnie potrzeba stosowania skutecznych narzędzi ochrony.

    Klienci segmentu bankowości prywatnej i osobistej muszą dziś mierzyć się z wyzwaniami znacznie bardziej złożonymi niż tylko bezpieczne logowanie do bankowości internetowej. W artykule przyglądamy się temu, dlaczego osoby zamożne są szczególnie atrakcyjnym celem dla cyberprzestępców, jakie mechanizmy ochrony oferuje bankowość prywatna oraz jak świadomie budować bezpieczne otoczenie finansowe, także poza systemem bankowym.

    Zamożność jako cel – dlaczego klienci premium są na celowniku?

    Oszuści dobrze rozumieją, że atak skierowany na osobę zamożną może przynieść im o wiele większy zysk niż setki prób wobec przeciętnych użytkowników bankowości. Z tego powodu osoby z wysokim majątkiem są częściej celem tzw. ataków ukierunkowanych. Ich istotą nie jest masowa wysyłka fałszywych wiadomości, ale starannie zaplanowana kampania wykorzystująca elementy życia ofiary: nazwiska, stanowiska, zwyczaje, powiązania rodzinne czy informacje z mediów społecznościowych. Typowe scenariusze to:

    zorganizowany atak na firmę, której właściciel prowadzi aktywną działalność biznesową i łączy majątek firmowy z prywatnym.

    przejęcie konta e-mail i podszywanie się pod członka rodziny, proszącego o „szybki przelew”,

    podszywanie się pod doradcę inwestycyjnego, który [...]

    #ARTYKUŁSPONSOROWANY #Banki #BankowośćPrywatna #Citi

    niebezpiecznik.pl/post/bezpiec

  16. Bezpieczne finanse dla wymagających – jak nie dać się złowić oszustom, kiedy masz więcej na koncie?

    W czasach, gdy cyberprzestępcy oszuści są coraz bardziej wyrafinowani, a zagrożenia finansowe mają często ukierunkowany i precyzyjny charakter, zamożność przestaje być tylko przywilejem i staje się również czynnikiem ryzyka. Im większy majątek, tym większe zainteresowanie ze strony przestępców, a co za tym idzie, rośnie potrzeba stosowania skutecznych narzędzi ochrony.

    Klienci segmentu bankowości prywatnej i osobistej muszą dziś mierzyć się z wyzwaniami znacznie bardziej złożonymi niż tylko bezpieczne logowanie do bankowości internetowej. W artykule przyglądamy się temu, dlaczego osoby zamożne są szczególnie atrakcyjnym celem dla cyberprzestępców, jakie mechanizmy ochrony oferuje bankowość prywatna oraz jak świadomie budować bezpieczne otoczenie finansowe, także poza systemem bankowym.

    Zamożność jako cel – dlaczego klienci premium są na celowniku?

    Oszuści dobrze rozumieją, że atak skierowany na osobę zamożną może przynieść im o wiele większy zysk niż setki prób wobec przeciętnych użytkowników bankowości. Z tego powodu osoby z wysokim majątkiem są częściej celem tzw. ataków ukierunkowanych. Ich istotą nie jest masowa wysyłka fałszywych wiadomości, ale starannie zaplanowana kampania wykorzystująca elementy życia ofiary: nazwiska, stanowiska, zwyczaje, powiązania rodzinne czy informacje z mediów społecznościowych. Typowe scenariusze to:

    zorganizowany atak na firmę, której właściciel prowadzi aktywną działalność biznesową i łączy majątek firmowy z prywatnym.

    przejęcie konta e-mail i podszywanie się pod członka rodziny, proszącego o „szybki przelew”,

    podszywanie się pod doradcę inwestycyjnego, który [...]

    #ARTYKUŁSPONSOROWANY #Banki #BankowośćPrywatna #Citi

    niebezpiecznik.pl/post/bezpiec

  17. Tajemniczy incydent w banku Santander. Milionowe straty i kilkaset osób okradzionych

    W sobotę ok. 500 klientów Santandera zostało okradzionych na łączną kwotę ponad w miliony złotych i to w sposób, który budzi wiele pytań. Przestępcy wypłacili pieniądze z rachunków ofiar poprzez transakcje w …bankomatach. Jest to o tyle dziwne, że w przypadkach niektórych klientów, takie transakcje nie miały prawa się udać, bo mieli “zablokowany pasek magnetyczny”. Ale zacznijmy od początku.
    Jesteś już zapisany na nasz środowy LIVE pt. Dane Twoich Klientów Wyciekły — Co Teraz? podczas którego przekażemy praktyczne porady, co musisz zrobić, kiedy ktoś Cię zhackuje, aby nie pogorszyć sytuacji? Będzie o tym jak informować klientów i jak rozmawiać z UODO oraz dziennikarzami. Wiele praktycznych porad. Zapisać możesz się klikając na ten link.

    Wypłacali w wielu bankomatach w różnych miastach
    W sobotę klienci Santandera widzą powiadomienia, że ich pieniądze są wypłacane w różnych bankomatach na terenie kraju. Niektórzy tracą kilkaset złotych. Inni kilkadziesiąt (!) tysięcy. Ofiary zgłaszają się na policję, a policja przy pomocy mediów publikuje apel, aby “zmienić limity na zero” lub tymczasowo blokować karty.
    W wypowiedziach policjantów pada też hipoteza, że powodem kradzieży jest skimming. Wedle doniesień prasowych, tak samo dziennikarzom powtarzają nieprzywołani z nazwiska “bankowi eksperci”.
    I tu pojawia się pierwsze pytanie:
    Skoro gdzieś założono skimmer i sczytywano karty płatnicze, to dlaczego ofiarami są tylko klienci jednego banku?
    Teoretycznie, mogło być tak, że skimmer był tylko na urządzeniach w oddziałach Santandera. Wtedy nie powinno nas dziwić, że zdecydowana większość ofiar to klienci tego banku.
    Zielony skimmer imitujący anti-simmerową [...]

    #Banki #Bankomaty #Kradzież #Santander #Skimmer #Skimmery

    niebezpiecznik.pl/post/tajemni

  18. Xi przeprowadzi czystkę wśród regulatorów rynków finansowych?

    Jeżeli teraz wyciągnięto Yi Huiman jakąś sprawę korupcyjną, to może oznaczać dwie rzeczy: (1) Xi Jinping uznał go faktycznie winnego perturbacji na giełdach i teraz przyszła prawdziwa kara; (2) potrzebny jest jako świadek do przygotowania dalszych spraw.

    wp.me/p3fv0T-hGC #Chiny #ChRL #giełdy #finanse #banki #YiHuimian #易会满 #zatrzymanie #śledztwo #korupcja #CSRC

  19. Xi przeprowadzi czystkę wśród regulatorów rynków finansowych?

    Jeżeli teraz wyciągnięto Yi Huiman jakąś sprawę korupcyjną, to może oznaczać dwie rzeczy: (1) Xi Jinping uznał go faktycznie winnego perturbacji na giełdach i teraz przyszła prawdziwa kara; (2) potrzebny jest jako świadek do przygotowania dalszych spraw.

    wp.me/p3fv0T-hGC #Chiny #ChRL #giełdy #finanse #banki #YiHuimian #易会满 #zatrzymanie #śledztwo #korupcja #CSRC

  20. Xi przeprowadzi czystkę wśród regulatorów rynków finansowych?

    Jeżeli teraz wyciągnięto Yi Huiman jakąś sprawę korupcyjną, to może oznaczać dwie rzeczy: (1) Xi Jinping uznał go faktycznie winnego perturbacji na giełdach i teraz przyszła prawdziwa kara; (2) potrzebny jest jako świadek do przygotowania dalszych spraw.

    wp.me/p3fv0T-hGC #Chiny #ChRL #giełdy #finanse #banki #YiHuimian #易会满 #zatrzymanie #śledztwo #korupcja #CSRC

  21. Xi przeprowadzi czystkę wśród regulatorów rynków finansowych?

    Jeżeli teraz wyciągnięto Yi Huiman jakąś sprawę korupcyjną, to może oznaczać dwie rzeczy: (1) Xi Jinping uznał go faktycznie winnego perturbacji na giełdach i teraz przyszła prawdziwa kara; (2) potrzebny jest jako świadek do przygotowania dalszych spraw.

    wp.me/p3fv0T-hGC #Chiny #ChRL #giełdy #finanse #banki #YiHuimian #易会满 #zatrzymanie #śledztwo #korupcja #CSRC

  22. Xi przeprowadzi czystkę wśród regulatorów rynków finansowych?

    Jeżeli teraz wyciągnięto Yi Huiman jakąś sprawę korupcyjną, to może oznaczać dwie rzeczy: (1) Xi Jinping uznał go faktycznie winnego perturbacji na giełdach i teraz przyszła prawdziwa kara; (2) potrzebny jest jako świadek do przygotowania dalszych spraw.

    wp.me/p3fv0T-hGC #Chiny #ChRL #giełdy #finanse #banki #YiHuimian #易会满 #zatrzymanie #śledztwo #korupcja #CSRC

  23. Wzrost udziału RMB w kredytach w Azji

    Pekin chciałby jednak, aby RMB był przede wszystkim walutą rozliczeniową w handlu międzynarodowym, bo to by wzmocniło chiński eksport. Lecz w maju br. chińska waluta miała tylko ledwo 3% udział we wszystkich transakcjach międzynarodowych.

    wp.me/p3fv0T-hAG #POLECANE #Chiny #ChRL #RMB #USD #pożyczki #kredyty #gospodarka #finanse #Azja #banki #HK #HongKong

  24. Wzrost udziału RMB w kredytach w Azji

    Pekin chciałby jednak, aby RMB był przede wszystkim walutą rozliczeniową w handlu międzynarodowym, bo to by wzmocniło chiński eksport. Lecz w maju br. chińska waluta miała tylko ledwo 3% udział we wszystkich transakcjach międzynarodowych.

    wp.me/p3fv0T-hAG #POLECANE #Chiny #ChRL #RMB #USD #pożyczki #kredyty #gospodarka #finanse #Azja #banki #HK #HongKong

  25. Wzrost udziału RMB w kredytach w Azji

    Pekin chciałby jednak, aby RMB był przede wszystkim walutą rozliczeniową w handlu międzynarodowym, bo to by wzmocniło chiński eksport. Lecz w maju br. chińska waluta miała tylko ledwo 3% udział we wszystkich transakcjach międzynarodowych.

    wp.me/p3fv0T-hAG #POLECANE #Chiny #ChRL #RMB #USD #pożyczki #kredyty #gospodarka #finanse #Azja #banki #HK #HongKong

  26. Wzrost udziału RMB w kredytach w Azji

    Pekin chciałby jednak, aby RMB był przede wszystkim walutą rozliczeniową w handlu międzynarodowym, bo to by wzmocniło chiński eksport. Lecz w maju br. chińska waluta miała tylko ledwo 3% udział we wszystkich transakcjach międzynarodowych.

    wp.me/p3fv0T-hAG #POLECANE #Chiny #ChRL #RMB #USD #pożyczki #kredyty #gospodarka #finanse #Azja #banki #HK #HongKong

  27. Wzrost udziału RMB w kredytach w Azji

    Pekin chciałby jednak, aby RMB był przede wszystkim walutą rozliczeniową w handlu międzynarodowym, bo to by wzmocniło chiński eksport. Lecz w maju br. chińska waluta miała tylko ledwo 3% udział we wszystkich transakcjach międzynarodowych.

    wp.me/p3fv0T-hAG #POLECANE #Chiny #ChRL #RMB #USD #pożyczki #kredyty #gospodarka #finanse #Azja #banki #HK #HongKong

  28. Bank musi oddać 19 tys. zł seniorce okradzionej “na Orlen”

    Po raz kolejny polski sąd orzekł, że ofiara oszustwa internetowego powinna otrzymać zwrot pieniędzy od banku. Ostatnia z tego typu spraw jest efektem interwencji Rzecznika Finansowego i obroniła się w dwóch instancjach.

    Ten temat wałkujemy w Niebezpieczniku od sześciu lat! Jeśli klient banku straci pieniądze w wyniku phishingu albo np. kradzieży “na zdalny pulpit” to bank musi te pieniądze oddać i powinien to zrobić w ciągu jednego dnia roboczego. Podstawą prawną jest art. 46 Ustawy o usługach płatniczych. Idea stojąca za takim przepisem jest bardzo konkretna – banki mają tak projektować swoje systemy, aby do oszustw nie dochodziło (czyli np. system antyfraudowy nie powinien być traktowany jako zbędny luksus).
    Prawo jest takie od lat, ale wciąż spotykamy ludzi, dla których jest to dość niewiarygodna nowinka prawna. Znajdziemy też ofiary przestępstw, które nie mają pojęcia, że ich pieniądze są do odzyskania. Wynika to m.in. z faktu, że banki od lat ignorują to prawo  nie wypłacając ofiarom kradzieży należnych pieniędzy. Banki powołują się przy tym na nieistotne okoliczności, albo na tzw. “rażące niedbalstwo” klientów, które – owszem – może wyjątkowo przenieść odpowiedzialność na klienta. Rzecz w tym, że bycie ofiarą przestępstwa nie jest “rażącym niedbalstwem” co potwierdziły liczne wyroki, w tym jeden wyrok Sądu Najwyższego.
    Udana interwencja Rzecznika Finansowego
    Już w roku 2019 Rzecznik Finansowy zapowiadał, że będzie walczył z bankami o właściwe realizowanie praw klientów. W ramach tych działań RF postanowił m.in wystąpić do sądu z powództwem w imieniu jednej z ofiar przestępstwa. Była nią 85-letnia kobieta, która kliknęła w reklamę inwestycji w Orlen na Facebooku. Została [...]

    #Banki #Inwestycje #Orlen #Phishing #Prawo #TeamViewer #Wyroki

    niebezpiecznik.pl/post/bank-mu

  29. Tajemnice bankowe i inne wrażliwe dane Polaków latają po Docer.pl

    Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu.

    Serwis Docer.pl to “schowek na pliki”, który pozwala wygodnie przechowywać i udostępniać różne dokumenty. Ludzie z branży bezpieczeństwa i OSINT doskonale wiedzą, że na Docera trafiają dokumenty z wrażliwymi danymi, zwykle w wyniku drobnych pomyłek. Już wiele lat temu pisaliśmy, że ludzie potrafią w nim udostępnić (mniej lub bardziej świadomie) skany dowodów osobistych, dokumenty bankowe, akty notarialne, dokumenty wizowe, zeznania dla skarbówki, patenty żeglarskie i wiele innych równie ciekawych rzeczy.
    Znalezienie w Docerze jednego czy dwóch takich dokumentów to nic dziwnego. Gorzej, gdy pojawia się ich naprawdę dużo i wydają się pochodzić z jakiegoś jednego zbioru, który nigdy nie powinien ujrzeć światła dziennego.
    Niepokojący zbiór dokumentów
    Jeden z naszych Czytelników znalazł na Docerze dokument ze swoimi danymi. Co ważne – sam go nie udostępnił, a zatem musiał to zrobić ktoś inny. Dokument był wykazem operacji z mBanku, ale UWAGA, to nie oznacza, że bank był źródłem wycieku(!!!). Wykonanie kilku wyszukiwań ujawniło dużo więcej dokumentów tego typu.

    Zauważcie, że jeden z dokumentów został udostępniony w drugiej połowie stycznia. Podobnych plików (tego typu i podobnie opisanych) było w Docerze znacznie więcej. Były to m.in. wykazy operacji z kont w mBanku…

    …ale również dokumenty z innych banków np. z Aliora…

    …albo z Santandera.

    Wiele z tych dokumentów wgrano w tym roku, ale najwyraźniej część z nich była w Docerze znacznie wcześniej (np. da się znaleźć pliki opisane w identyczny [...]

    #Banki #Dokumenty #OSINT #Wyciek

    niebezpiecznik.pl/post/tajemni

  30. Tajemnice bankowe i inne wrażliwe dane Polaków latają po Docer.pl

    Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu.

    Serwis Docer.pl to “schowek na pliki”, który pozwala wygodnie przechowywać i udostępniać różne dokumenty. Ludzie z branży bezpieczeństwa i OSINT doskonale wiedzą, że na Docera trafiają dokumenty z wrażliwymi danymi, zwykle w wyniku drobnych pomyłek. Już wiele lat temu pisaliśmy, że ludzie potrafią w nim udostępnić (mniej lub bardziej świadomie) skany dowodów osobistych, dokumenty bankowe, akty notarialne, dokumenty wizowe, zeznania dla skarbówki, patenty żeglarskie i wiele innych równie ciekawych rzeczy.
    Znalezienie w Docerze jednego czy dwóch takich dokumentów to nic dziwnego. Gorzej, gdy pojawia się ich naprawdę dużo i wydają się pochodzić z jakiegoś jednego zbioru, który nigdy nie powinien ujrzeć światła dziennego.
    Niepokojący zbiór dokumentów
    Jeden z naszych Czytelników znalazł na Docerze dokument ze swoimi danymi. Co ważne – sam go nie udostępnił, a zatem musiał to zrobić ktoś inny. Dokument był wykazem operacji z mBanku, ale UWAGA, to nie oznacza, że bank był źródłem wycieku(!!!). Wykonanie kilku wyszukiwań ujawniło dużo więcej dokumentów tego typu.

    Zauważcie, że jeden z dokumentów został udostępniony w drugiej połowie stycznia. Podobnych plików (tego typu i podobnie opisanych) było w Docerze znacznie więcej. Były to m.in. wykazy operacji z kont w mBanku…

    …ale również dokumenty z innych banków np. z Aliora…

    …albo z Santandera.

    Wiele z tych dokumentów wgrano w tym roku, ale najwyraźniej część z nich była w Docerze znacznie wcześniej (np. da się znaleźć pliki opisane w identyczny [...]

    #Banki #Dokumenty #OSINT #Wyciek

    niebezpiecznik.pl/post/tajemni

  31. Tajemnice bankowe i inne wrażliwe dane Polaków latają po Docer.pl

    Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu.

    Serwis Docer.pl to “schowek na pliki”, który pozwala wygodnie przechowywać i udostępniać różne dokumenty. Ludzie z branży bezpieczeństwa i OSINT doskonale wiedzą, że na Docera trafiają dokumenty z wrażliwymi danymi, zwykle w wyniku drobnych pomyłek. Już wiele lat temu pisaliśmy, że ludzie potrafią w nim udostępnić (mniej lub bardziej świadomie) skany dowodów osobistych, dokumenty bankowe, akty notarialne, dokumenty wizowe, zeznania dla skarbówki, patenty żeglarskie i wiele innych równie ciekawych rzeczy.
    Znalezienie w Docerze jednego czy dwóch takich dokumentów to nic dziwnego. Gorzej, gdy pojawia się ich naprawdę dużo i wydają się pochodzić z jakiegoś jednego zbioru, który nigdy nie powinien ujrzeć światła dziennego.
    Niepokojący zbiór dokumentów
    Jeden z naszych Czytelników znalazł na Docerze dokument ze swoimi danymi. Co ważne – sam go nie udostępnił, a zatem musiał to zrobić ktoś inny. Dokument był wykazem operacji z mBanku, ale UWAGA, to nie oznacza, że bank był źródłem wycieku(!!!). Wykonanie kilku wyszukiwań ujawniło dużo więcej dokumentów tego typu.

    Zauważcie, że jeden z dokumentów został udostępniony w drugiej połowie stycznia. Podobnych plików (tego typu i podobnie opisanych) było w Docerze znacznie więcej. Były to m.in. wykazy operacji z kont w mBanku…

    …ale również dokumenty z innych banków np. z Aliora…

    …albo z Santandera.

    Wiele z tych dokumentów wgrano w tym roku, ale najwyraźniej część z nich była w Docerze znacznie wcześniej (np. da się znaleźć pliki opisane w identyczny [...]

    #Banki #Dokumenty #OSINT #Wyciek

    niebezpiecznik.pl/post/tajemni

  32. Tajemnice bankowe i inne wrażliwe dane Polaków latają po Docer.pl

    Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu.

    Serwis Docer.pl to “schowek na pliki”, który pozwala wygodnie przechowywać i udostępniać różne dokumenty. Ludzie z branży bezpieczeństwa i OSINT doskonale wiedzą, że na Docera trafiają dokumenty z wrażliwymi danymi, zwykle w wyniku drobnych pomyłek. Już wiele lat temu pisaliśmy, że ludzie potrafią w nim udostępnić (mniej lub bardziej świadomie) skany dowodów osobistych, dokumenty bankowe, akty notarialne, dokumenty wizowe, zeznania dla skarbówki, patenty żeglarskie i wiele innych równie ciekawych rzeczy.
    Znalezienie w Docerze jednego czy dwóch takich dokumentów to nic dziwnego. Gorzej, gdy pojawia się ich naprawdę dużo i wydają się pochodzić z jakiegoś jednego zbioru, który nigdy nie powinien ujrzeć światła dziennego.
    Niepokojący zbiór dokumentów
    Jeden z naszych Czytelników znalazł na Docerze dokument ze swoimi danymi. Co ważne – sam go nie udostępnił, a zatem musiał to zrobić ktoś inny. Dokument był wykazem operacji z mBanku, ale UWAGA, to nie oznacza, że bank był źródłem wycieku(!!!). Wykonanie kilku wyszukiwań ujawniło dużo więcej dokumentów tego typu.

    Zauważcie, że jeden z dokumentów został udostępniony w drugiej połowie stycznia. Podobnych plików (tego typu i podobnie opisanych) było w Docerze znacznie więcej. Były to m.in. wykazy operacji z kont w mBanku…

    …ale również dokumenty z innych banków np. z Aliora…

    …albo z Santandera.

    Wiele z tych dokumentów wgrano w tym roku, ale najwyraźniej część z nich była w Docerze znacznie wcześniej (np. da się znaleźć pliki opisane w identyczny [...]

    #Banki #Dokumenty #OSINT #Wyciek

    niebezpiecznik.pl/post/tajemni

  33. Tajemnice bankowe i inne wrażliwe dane Polaków latają po Docer.pl

    Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu.

    Serwis Docer.pl to “schowek na pliki”, który pozwala wygodnie przechowywać i udostępniać różne dokumenty. Ludzie z branży bezpieczeństwa i OSINT doskonale wiedzą, że na Docera trafiają dokumenty z wrażliwymi danymi, zwykle w wyniku drobnych pomyłek. Już wiele lat temu pisaliśmy, że ludzie potrafią w nim udostępnić (mniej lub bardziej świadomie) skany dowodów osobistych, dokumenty bankowe, akty notarialne, dokumenty wizowe, zeznania dla skarbówki, patenty żeglarskie i wiele innych równie ciekawych rzeczy.
    Znalezienie w Docerze jednego czy dwóch takich dokumentów to nic dziwnego. Gorzej, gdy pojawia się ich naprawdę dużo i wydają się pochodzić z jakiegoś jednego zbioru, który nigdy nie powinien ujrzeć światła dziennego.
    Niepokojący zbiór dokumentów
    Jeden z naszych Czytelników znalazł na Docerze dokument ze swoimi danymi. Co ważne – sam go nie udostępnił, a zatem musiał to zrobić ktoś inny. Dokument był wykazem operacji z mBanku, ale UWAGA, to nie oznacza, że bank był źródłem wycieku(!!!). Wykonanie kilku wyszukiwań ujawniło dużo więcej dokumentów tego typu.

    Zauważcie, że jeden z dokumentów został udostępniony w drugiej połowie stycznia. Podobnych plików (tego typu i podobnie opisanych) było w Docerze znacznie więcej. Były to m.in. wykazy operacji z kont w mBanku…

    …ale również dokumenty z innych banków np. z Aliora…

    …albo z Santandera.

    Wiele z tych dokumentów wgrano w tym roku, ale najwyraźniej część z nich była w Docerze znacznie wcześniej (np. da się znaleźć pliki opisane w identyczny [...]

    #Banki #Dokumenty #OSINT #Wyciek

    niebezpiecznik.pl/post/tajemni

  34. Jak wygląda cyberbezpieczeństwo w dużym banku? I jak takie banki reagują na ataki?

    Większość z Was trzyma swoje oszczędności w bankach. I nigdy ich nie straciliście z powodu ataku na bank. To jednak nie oznacza, że takich ataków nie ma. Są, ale banki to jedne z najbardziej dojrzałych i uregulowanych pod kątem cyberbezpieczeństwa instytucji. Co banki dokładnie robią, aby nie zostać zhackowanymi? Jakie incydenty się im zdarzają i jak je obsługują?
    Tego dowiecie się już w piątek, 17 stycznia, o godzinie 20:00 na LIVE, na którym porozmawiamy z Tomaszem Lapajem i Dariuszem Jurkiewiczem, ekspertami dbającymi o cyberbezpieczeństwo w banku HSBC. Oto link do spotkania:

    Transmisja potrwa ok. godzinę + sesja pytań i odpowiedzi. Już teraz kliknijcie na powyższy link, a potem na dzwoneczek, aby otrzymać powiadomienie od YouTube o starcie lajwa. Spotkanie będziemy też streamować na Facebooku i LinkedIn, ale zapraszamy Was przede wszystkim na YouTube, bo tam aktywny będzie czat, dzięki czemu będziecie mogli naszym gościom zadawać swoje pytania.
    Możecie też wpisać swój e-mail w formularzu poniżej, wtedy otrzymacie od nas przypomnienie o transmisji e-mailem, ~15 minut przed startem:

    Wpisz adres e-mail:

    Rozwiąż Captcha:

    HP

    Bez obaw, podanych e-maili nikomu nie przekazujemy i wykorzystamy je wyłącznie do przypominania Ci o naszych wydarzeniach. Jeśli lubisz czytać o RODO, kliknij tutaj.
    O czym będzie?
    Tomek i Dariusz opowiedzą m.in. o:

    Tym jak wygląda praca w bankowym SOC-u?
    Jak banki dowiadują się o incydentach i jak wygląda proces incident response?
    Które z ataków obserwują najcześciej i które z nich są “najstraszniejsze”?
    Co trzeba umieć, aby dostać robotę w którymś z bankowych zespołów cyberbezpieczeństwa, czy warto inwestować w branżowe certyfikaty?
    Co banki robią, aby wyeliminować ryzyko związane ze “zbuntowanym [...]

    #Ataki #Banki #HSBC #NIST #PSD2

    niebezpiecznik.pl/post/cyberbe

  35. #MelonHusk names Trump pardoned ex #Tubi streaming exec Mahmoud Reza Banki as X #CFO / social media site formerly known as #Twitter.

    #Banki previously served a couple years in federal prison, convicted by Feds for making false statements and violating Iran sanctions while operating an unlicensed money-transmitting business. #Trump previously pardoned Banki in January 2021 as one of his last acts before he left #WhiteHouse

    wsj.com/tech/musks-x-names-mah #SharedStory #GiftLink

  36. Banki przeciwko grze na giełdzie na kredyt

    Wahania na chińskim rynku akcji przyciągają bezprecedensowe zainteresowanie drobnych inwestorów, kilka regionalnych banków ostrzegło klientów przed wykorzystywaniem funduszy z pożyczek konsumpcyjnych do gry na giełdach.

    wp.me/p3fv0T-gLX #Chiny #ChRL #gospodarka #giełdy #spekulacja #banki #kredyt #POLECANE

  37. Banki przeciwko grze na giełdzie na kredyt

    Wahania na chińskim rynku akcji przyciągają bezprecedensowe zainteresowanie drobnych inwestorów, kilka regionalnych banków ostrzegło klientów przed wykorzystywaniem funduszy z pożyczek konsumpcyjnych do gry na giełdach.

    wp.me/p3fv0T-gLX #Chiny #ChRL #gospodarka #giełdy #spekulacja #banki #kredyt #POLECANE

  38. Banki przeciwko grze na giełdzie na kredyt

    Wahania na chińskim rynku akcji przyciągają bezprecedensowe zainteresowanie drobnych inwestorów, kilka regionalnych banków ostrzegło klientów przed wykorzystywaniem funduszy z pożyczek konsumpcyjnych do gry na giełdach.

    wp.me/p3fv0T-gLX #Chiny #ChRL #gospodarka #giełdy #spekulacja #banki #kredyt #POLECANE

  39. Banki przeciwko grze na giełdzie na kredyt

    Wahania na chińskim rynku akcji przyciągają bezprecedensowe zainteresowanie drobnych inwestorów, kilka regionalnych banków ostrzegło klientów przed wykorzystywaniem funduszy z pożyczek konsumpcyjnych do gry na giełdach.

    wp.me/p3fv0T-gLX #Chiny #ChRL #gospodarka #giełdy #spekulacja #banki #kredyt #POLECANE

  40. Walka ze spoofingiem w Polsce: ustawa jest, ale niewiele się zmieniło.

    Jeszcze do niedawna przestępcy mogli wykonywać sfałszowane połączenia telefoniczne dzięki platformie Russian Coms, która oferowała specjalne urządzenia i wsparcie techniczne 24/7. Teraz spodziewać się policji, bo platforma została rozpracowana przez brytyjską NCA. Niestety w Polsce problem spoofingu wciąż występuje. Na domiar złego, niewiele banków chce korzystać z tzw. rejestru DNO, który sprawia, że wpisane do niego numery stają się “odporne na spoofing”.
    Oszustwa telefoniczne (Vishing, SMSihing)
    Oszustwa wykonywane przez telefon to wciąż ogromny problem, wbrew powszechnej opinii nie dotyczący tylko osób starszych. Niedawno 29-latka z Wrocławia straciła straciła 220 tys. złotych bo najpierw wydawało jej się, że rozmawia z pracownikiem banku, następnie z rzekomym policjantem. Tego typu przestępstwa często wykorzystują tzw. spoofing, czyli dzwonienie z dowolnego numeru — ofierze wyświetla się na telefonie numer np. jej banku. Wydany niedawno przez Europol raport IOCTA 2024 potwierdza, że w skali Europy spoofing jest ciągle bardzo istotnym problemem, choć udało się go ograniczyć dzięki uderzeniom w internetowe bramki, które pozwalają oszustom wykonywać sfałszowane połączenia. O zamknięciu jednej z takich platform — Russian Coms — poinformowała brytyjska NCA (National Crime Agency).
    Koniec Russian Coms, ale spoofować dalej można
    Russian Coms powstała w 2021 roku. NCA szacuje, że w ciągu ostatnich trzech lat posłużyła do wykonania ponad 1,3 mln połączeń. Liczbę ofiar w UK oceniono na 170 tys., ale platforma była używana do oszukiwania ludzi ze 107 krajów na świecie od USA po Bahamy. Dostęp do Russian Coms był sprzedawany na Snapchacie, Instagramie i Telegramie. “Użytkownicy” dostawali w pakiecie nielimitowane [...]

    #Banki #NCA #Oszustwa #Spoofing #Telefony

    niebezpiecznik.pl/post/walka-z

  41. Uważam, że to skandal, że trzeba zastrzegać swój PESEL, żeby oszust nie mógł wziąć kredytu w banku na twoje dane. Przecież wzięcie kredytu na czyjeś dane oznacza, że pracownik banku nie sprawdził dokładnie z kim rozmawia, gdy udzielał kredytu. To jest ewidentnie zaniedbanie banku, a nie właściciela danych osobowych.

    Ta sprawa pokazuje, że dotychczasowe polskie rządy bardziej działały na rzecz interesów banków niż interesów obywateli.

    #cyberbezpieczeństwo #PESEL #banki #demokracja

  42. mBank znów zakrzaczył produkcję ;)

    Od rana zgłaszacie nam, że na stronach mBanku pojawiają się “dziwne znaki”. Te dziwne znaki to kod źródłowy i fakt, nie powinny się pojawić na produkcji, ale przynajmniej te fragmenty kodu, które widzieliśmy, nie zagrażają bezpośrednio bezpieczeństwu banku czy Waszych środków.
    Coś się nie sparsowało, temu mBanku
    Po kolei pokażmy to, co nam podesłaliście (imiona podsyłających zmienione). Pierwszy napisał Marek, który po wylogowaniu zobaczył coś takiego:

    Potem napisała Basia, która zwróciła uwagę na ten kod:

    Następnie Andrzej napisał, że jego ulubiony fragment to:

    A Norbert uśmiał się z komentarzy i postawił hipotezę, że kod, który się “wysypał” ma już 8 lat:

    Z kolei Krzysiek zauważył, że wpadka musiała chwilę trwać, bo niesparsowany kod złapało nawet Google:

    Konkurs
    Czy jesteście w stanie znaleź błąd, jaki programiści mBanku popełnili w cytowanych powyżej fragmentach kodu? Jeśli tak, wskazanie z uzadnieniem i poprawną konstrukcją możecie wysyłać do nas e-mailem lub dodać w komentarzu poniżej. Pierwsza osoba, która znajdzie buga, dostanie wejściówkę na nasz wykład “Jak nie dać się zhackować?” (gdzie też jest trochę informacji o mBanku ;).
    Tylko bez żartów z PHP, to mogło się zdarzyć także w innym języku.
    Przeczytaj także:

    “Test” w mBanku zaniepokoił klientów
    mBank znów dezorientuje klientów, czyli “komunikat dotyczący zmiany dostawcy usług GSM”
    mBank testował powiadomienia na produkcji i wyłożył sobie całą infrastrukturę

    #Banki #Fail #MBank #PHP

    niebezpiecznik.pl/post/mbank-z

  43. Signed:
    Academia for Equality; #Arava Institute for Environmental Studies; #Banki; #Bimkom - Planners for Planning Rights; #CombatantsForPeace; Druze Initiative Committee; The Forum for the Fight Against Incitement; #Hadash; Hands of Peace; #Horiya; #Jahalin Solidarity; Jordan Valley Activists; #Kaa"- political working group; Looking the Occupation in the Eye; #MachsomWatch; #Mesarvot; Mothers Against Violence;

    // A joint #Jewish-#Arab declaration for #peace: (10/x)