Onderwerp: Nieuws - Nederlandse banken: installeer geen illegale software

Door Olaf van Miltenburg, zondag 24 november 2013 09:43, reacties: 97, views: 9.340 • FeedbackSubmitter: TD-er
Alle Nederlandse banken hebben gezamenlijke regels opgezet voor veilig internetbankieren en elektronisch betalen. Wie bijvoorbeeld geen anti-virussoftware op zijn smartphone draait en wie illegale software gebruikt, loopt de kans zelf op te draaien voor het schadebedrag bij internetfraude.

Source: tweakers.net

Man wat is dat voor zever, wat is het volgende iedereen die geen waakhond en geen alarm heeft ook zelf laten opdraaien voor de kosten van een inbraak. Of iedereen die bouwt in een laag gelegen gebied ook zelf laten opdraaien voor de kosten bij een overstroming of ....

Dat zijn twee verschillende dingen. Een schijtbijter tegen inbraak is natuurlijk onzin. In een laag gebied bouwen is echter gewoon dom, dat moet je niet doen, of accepteren dat het wel eens onder water loopt en dat dat dan kosten met zich meebrengt.

On topic: het zijn best goede punten van de banken eigenlijk. Geef je code niet af aan mensen of machines. Hou je rekening in de gaten. Meld problemen meteen.

Tja dan kunnen ze net zo goed iedereen die nog windows xp (vista/7/8) gebruikt ook toevoegen op de lijst van betalen we niet uit omdat hun OS niet up to date is. Of mensen die nog android 2.x gebruiken of een iphone 3 of 4 hebben, het is in de eerste plaats aan de banken om hun shit te beveiligen en niet alles af te schuiven op de onschuldige mensen die het slachtoffer zijn van fraude. Want als we zo beginnen dan moet je eens een bank binnenstappen en kijken wat ze zelf gebruiken, jaja windows xp of windows embedded brol op hun automaten. Dat gezegd zijnde was hiet een tijd geleden geen nieuws berichten over dat er geld gestolen werd van bankrekeningen door middel van een simple KVM, waar iemand zich gewoon kon voordoen als technieker om iets te installeren. Dan krijg ik het gevoel van de pot verwijt de ketel dat hij zwart ziet.

Ik ben het niet met je eens, ik vind de argumenten die je gebruikt niet erg sterk.

Laten we het omdraaien en eens wat meer de wereld van web hosting plaatsen. Persoon A heeft een website, allemaal statische HTML, niets bijzonders. Dit zet hij op een van jullie servers. Hij gebruikt Windows XP en een simpele FTP client. Dan wordt opeens zijn site gehackt omdat een virus zich genesteld heeft in zijn FTP client en zijn wachtwoord heeft buit gemaakt: weg site. Hij zal als beginnende website bouwer dezelfde reactie hebben als die jij nu hebt: de leverancier zorgt er maar voor dat hij het op orde heeft.

Ik snap de discussie die dit op roept en ook dat het vooral de logge grote instanties zijn die hun change management wat streng hebben ingericht, maar de moraal van het verhaal is simpel: zorg dat je up to date blijft en wees verstandig. Dat grote organisaties als banken dit weer eens onder de aandacht brengen kan ik alleen maar blij mee zijn.

Onder de aandacht brengen is goed natuurlijk. En mensen een beetje aan het schrikken maken door te zeggen dat de klant zelf op zal draaien voor de geleden schade werk hier goed bij. Maar om dit dan ook uiteindelijk te doen (en dat is nog maar te zien) is misschien ook weer wat kort door de bocht. Het is immers de wens van de banken zelf dat we met zijn allen gaan internetbankieren. Overal om je heen sluit het ene na het andere kantoor.

Oorspronkelijk geplaatst door getUP

Ik ben het niet met je eens, ik vind de argumenten die je gebruikt niet erg sterk.

En laat ik het dan met jouw voorbeeld niet eens zijn.

Oorspronkelijk geplaatst door getUP

Laten we het omdraaien en eens wat meer de wereld van web hosting plaatsen. Persoon A heeft een website, allemaal statische HTML, niets bijzonders. Dit zet hij op een van jullie servers. Hij gebruikt Windows XP en een simpele FTP client. Dan wordt opeens zijn site gehackt omdat een virus zich genesteld heeft in zijn FTP client en zijn wachtwoord heeft buit gemaakt: weg site. Hij zal als beginnende website bouwer dezelfde reactie hebben als die jij nu hebt: de leverancier zorgt er maar voor dat hij het op orde heeft.

Sinds wanneer is er bij een bank nog enkel een wachtwoord verplicht, tegenwoordig moet je hier een barcode lezer tegen je scherm houden waar je bankkaart in zit om vervolgens nog je pin code in te geven als barcode in gelezen is om een response in te toetsten op de webinterface (en dat bij elke betaling). Als jij een virus weet te vinden die dat allemaal kan zonder fysieke toegang en zonder je pincode te weten dan hadden die al lang de federal reserve geplunderd. Het gaat er mij om dat het totaal niet mag uitmaken of iemand wel of niet up-to-date is als die slachtoffer wordt van fraude. Want als je daar mee begint is de bank nooit verantwoordelijk en vinden ze altijd wel iets om de schuld van zich af te schuiven.

Laat ik even een voorbeeld nemen:

Persoon A, heeft een volledig up-to-date windows 8.1 met firewall en virusscanner. Wordt gebeld door iemand die zich voor doet als een medewerken van de bank of ander bedrijf en krijgt persoon A zover een transactie uit te voeren of bepaalde codes via de telefoon te geven of .... Resultaat persoon A krijgt vergoeding van de bank want hij is up-to-date.

Persoon B, gebruikt nog steeds windows XP, heeft geen firewall en een virusscanner die al een maand niet geupdate is. Hij wordt ook gebeld door die zelfde fraudeur en is net als persoon A zo dom om die handelingen uit te voeren of codes door te geven of .... Resultaat persoon B krijgt geen vergoeding van de bank want zijn OS is 11 jaar oud en ze virusscanner loopt een maand achter.

Dat is dus meer waar ik naartoe wil, naast het niet te vergeten de pot verwijt de ketel dat hij zwart ziet verhaal.

En dan kijk ik even naar mijn kosten voor bancair verkeer waarbij elke transactie net een recordje van een paar bytes in een database is op een systeem met een bedroevende uptime... en vraag ik me af wie de grootste fraudeur is...

Het voorbeeld wat jij geeft heeft niets te maken met een up-to-date OS of het gebruik van virus scanners en is dus ook niet het type probleem waar de bank zich nu op richt. Natuurlijk heb je uitzonderingen, maar, wellicht in mijn naïviteit, geloof ik niet dat de bank het zo zwart wit voor ogen heeft. Jij wel?

Oorspronkelijk geplaatst door getUP

Het voorbeeld wat jij geeft heeft niets te maken met een up-to-date OS of het gebruik van virus scanners en is dus ook niet het type probleem waar de bank zich nu op richt. Natuurlijk heb je uitzonderingen, maar, wellicht in mijn naïviteit, geloof ik niet dat de bank het zo zwart wit voor ogen heeft. Jij wel?

Als het om geld draait is alles zwart/wit en een welles/nietes spelletje, kijk maar een keer hoe verzekeringen hun soms in een bocht draaien om toch maar niet te moeten betalen of minder te moeten betalen.