Let op! Ga voorzichtig om met uw persoonlijke gegevens.
Medewerkers van de ING zullen nooit naar uw gebruikersnaam,
wachtwoord, activeringscode of TAN-codes van Mijn ING vragen.
Niet via e-mail, telefoon of op welke andere manier dan ook.

Deze e-mail is afkomstig van ING Bank N.V., statutair
gevestigd te Amsterdam, Handelsregister nr. 33031431.

Dit kreeg ik binnen, wel wat anders, maarja ze bedoelen het zelfde.

ik krijg er ook regelmatig mailtjes van op me hotmail ik gooi ze meteen weg

http://security.nl/artikel/34362/…malware%22.html

Is al een tijdje bekend maar voor sommige mensen is het wel nodig om er steeds overnieuw over te beginnen.

Citaat van Willem

Ik kreeg deze mail als eerste binnen:

Is dit van die fraudeurs?

Dat zie je ook al aan de dear sir/madam. Ik hoop toch echt voor ze dat ze dat in het Nederlands doen, anders geeft het niet een gevoel van vertrouwen. Verder gaat een IP bevestigen nogal moeilijk denk voornamelijk aan NAT. Wij sites doen dat toch ook niet per IP om een login sessie op te slaan. Nu weet ik wel dat banken anders zijn dan websites maar toch.

Stiekem ben ik nog blij dat de Friesland Bank nog bankafschriften stuurt. Altijd handig om iets na te kunnen checken.

Rabobank stuurt ook nog bankafschriften per post?
Volgens mij 2 per maand.

En inderdaad, dat is handig, maar ik kijk liever op Rabo Internetbankieren.

Lars

Bij de Friesland Bank altijd wanneer er een saldo mutatie is.

Internet Bankieren is handig, maar ik twijfel nog steeds over de veiligheid ervan. Al zal die wel steeds beter worden natuurlijk.

jessewillem
Als jij volgens hun richtlijnen werkt kan er niks mis gaan hoor.
Ben al zeker 8 jaar actief met internet bankieren en heb nog NOOIT problemen gehad.

De veiligheid begint bij jezelf, als jij klakkeloos met je gegevens omgaat ben je de sjaak.

Dat weet ik dat je nooit met je gegevens moet om smijten, alsof het niks waard is zoals sommigen wel doen.

Maar de veiligheid zal ook van de kant van de bank zelf moeten komen. Ik wil er niet aandenken dat een PIN code leuk ongecodeerd over internet wordt verzonden.

jessewillem
Dat is het mooiste ervan bij de rabobank, daar gaat een andere code over internet, soort check.
Je voert je pin in je random reader krijgt een code en klaar is kees.

Citaat van Superior

jessewillem
Dat is het mooiste ervan bij de rabobank, daar gaat een andere code over internet, soort check.
Je voert je pin in je random reader krijgt een code en klaar is kees.

Citaat van Superior

jessewillem
Als jij volgens hun richtlijnen werkt kan er niks mis gaan hoor.
Ben al zeker 8 jaar actief met internet bankieren en heb nog NOOIT problemen gehad.

De veiligheid begint bij jezelf, als jij klakkeloos met je gegevens omgaat ben je de sjaak.

Dat ligt volgens mij ook het systeem waar hun mee werken. ING heeft bijvoorbeeld een sms verificatie systeem.

Over een random reader heb ik nog steeds mijn twijfels aangezien de random reader het bedrag omzet naar een zegmaar base64 code om het maar even simpel te houden.. Ik wil nog een keer zo'n ding gaan testen hoe de gegenereerde karakters ontstaan die na invoer van de online code tot stand komen.

Ik denk niet dat ik met die reden zo'n ding krijg maar goed.

Niels, dat zou wel interessant zijn zo'n test.

Maar SHA zou ook een optie kunnen zijn bij de banken, dat is inmiddels geloof ik nog niet gekraakt. Of AES.

Citaat van jessewillem

Niels, dat zou wel interessant zijn zo'n test.

Maar SHA zou ook een optie kunnen zijn bij de banken, dat is inmiddels geloof ik nog niet gekraakt. Of AES.

Nja bij zo'n random reader zal de pas een unieke code hebben en waarschijnlijk de random reader ook wel (weet niet of je andermans random reader kan gebruiken?) daarnaast zal de tijd misschien een factor spelen al zou dit op zich in het water vallen als bijvoorbeeld de gebruiker pas na 5 minuten de random reader code invoert. Zelf denk ik dat alleen de ingevoerde code en het rekeningnummer worden verwerkt in een soort van algoritme maar goed. Waarschijnlijk zal zo'n onderzoek ook wel illegaal zijn Een privé presentatie over hoe simpel het was om in te breken in bank automaten mocht ook niet worden gehouden

Mijns inziens zou ik al afhaken als ik zou worden aangesproken met "Dear Sir/Madam", maar dat terzijde.

Niels
Maakt wel uit welke je gebruikt, een goeie vriendin van me kan hier niet inloggen op mijn random reader, andersom ook niet.

Dat ze zo slecht over het internet gaan met een slechte hash lijkt mij niet.
Rabobank hoor je nooit wat over, voor zover ik weet tenminste ik heb dit nog nooit gehad.

Superior
Het kan wel zo zijn dat je niks van de Rabobank hoort maar mijn ervaring met het SMS systeem wat ING hanteert is uitermate positief. Je krijgt daar tenminste sowieso een uniek nummer wat niet afhankelijk of gekoppeld is aan iets gebaseerd op een patroon.

Ik kan alleen klagen over ING wat betreft hun wachtwoord complexiteit aangezien ik waarschijnlijk zelfs lol123 ofzo kan gebruiken als wachtwoord. Je hebt niet te maken met bijvoorbeeld 1 hoofdletter, 1 kleine letter en een cijfer icm minimaal 6 karakters ofzo.

Allereerst, ja je kunt je pas op meerdere random readers gebruiken.
Heb deze toen ik nog bij de rabo zat bij anderen getest en het werkt.

Daarnaast is het zo dat die 'complexiteit' volgens jou nog niets is vergeleken met de rabofoon.
Rabofoon maakt gebruik van een 5-cijferige code die je i.c.m. je rekeningnummer via de telefoon opgeeft en vervolgens je saldo kunt beluisteren.

Heel fijn, maar nog niet zo'n ramp.
Rabobank is een tijd terug ook met een iPhone-applicatie gekomen waarmee je met dezelfde gegevens kunt inloggen.
Hiermee kun je; je rekeningafschriften inzien, saldo inzien én betaalopdrachten verzenden zonder randomreader of iets anders, ook van gekoppelde rekeningen.

Kortom, alles wat je met internetbankieren kan zit verwerkt in een onveilige applicatie die slechts 5 cijfers nodig heeft.