Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > News - AV e sicurezza

Samsung Galaxy S10: ufficiale la nuova serie pronta a festeggiare i 10 anni. Ecco l'anteprima
Samsung Galaxy S10: ufficiale la nuova serie pronta a festeggiare i 10 anni. Ecco l'anteprima
L'azienda sudcoreana toglie il velo dalla nuova serie Galaxy S10 che ha il compito di riportare in positivo le vendite dei top di gamma. Tre diverse versioni con tanta potenza, novità tecnologiche ed un comparto tecnico di primissimo ordine.
Lumix S1 e S1 R: primo contatto con le mirrorless Full Frame Panasonic
Lumix S1 e S1 R: primo contatto con le mirrorless Full Frame Panasonic
Vi avevamo raccontato i dettagli tecnici delle nuove Panasonic Lumix S1 e S1 R direttamente da Barcellona. Ecco ora delle impressioni più ragionate dopo l'analisi delle immagini scattate dalle fotocamere. Si confermano molto efficaci nell'uso e offrono grande qualità d'immagine. Stabilizzatore davvero efficace e modalità Super Resolution che può arrivare a 187 megapixel
Apex Legends: ecco tutto quello che c'è da sapere nella nostra guida
Apex Legends: ecco tutto quello che c'è da sapere nella nostra guida
Guida ad Apex Legends: dai motivi che ne hanno decreato il successo ai consigli su come giocare nelle migliori condizioni. Per quanto possa sembrare semplicistico, Apex Legends è pieno di dettagli spesso non evidenti ma che vanno conosciuti e padroneggiati per poter essere competitivi nelle partite: con questa guida vogliamo trasmettervi qualche competenza in più in tal senso
Tutti gli articoli Tutte le news

Vai al Forum
Discussione Chiusa
 
Strumenti
Old 22-01-2018, 15:22   #1
sat986
Junior Member
 
Iscritto dal: May 2008
Messaggi: 15
Man In The Browser

Vi segnalo una frode nel mio caso fortunatamente tentata frode veramente fatta bene, molto conosciuta all'estero, viene chiamata MIB ovvero Man In The Browser, di seguito vi spiego di cosa si tratta

Un mese fa alla scadenza della mia polizza auto come ogni anno accedo al conto in banca intesa san paolo quindi non una banca qualunque di sprovveduti, per fare il solito bonifico bancario di 350 euro, accedo al sito con numero utente e password e inserisco il codice okey temporaneo di 6 cifre quello della chiavetta per intenderci, la pagina non si apre, penso "il solito sito di cacca che crasha" rimetto i dati e un altro codice okey e la pagina si apre, quindi vado nella pagina bonifici e inserisco i dati dell'assicurazione e alla pagina dopo immetto un altro codice okey per eseguire il bonifico, un altra volta la pagina non si apre e io ingenuamente inserisco un altro codice okey e il bonifico parte

Il giorno dopo mi chiama la filiale della mia banca e mi comunica il mio nome e cognome e mi chiede se avessi eseguito un bonifico di 1.800 euro verso il portogallo, io dico assolutamente no, quindi loro bloccano l'esecuzione del bonifico e i soldi non sono neanche partiti, suddetto bonifico è stato bloccato per le nuove norme sulla protezione degli utenti, quindi loro vedendo la cifra insolitamente alta e il nome e luogo del destinatario sospetto hanno voluto chiarimenti prima di fare partire il bonifico, sono dovuto andare in banca e dire che disconoscevo il bonifico e fare la denuncia

Veniamo al come abbiano fatto a fare questo bonifico

Il mio primo tentativo di accesso al sito della banca non è andato a buon fine perchè è stata aperta una finestra in parallelo ovviamente nascosta dall'hacker quindi io non ho avuto accesso la prima volta ma l'hacker responsabile della frode è riuscito ad accedere utilizzando appunto il mio codice okey, quindi nel tempo che io rifacevo l'accesso al conto lui aveva aperto e compilato la pagina del bonifico con i suoi dati

Quando io sono riuscito ad accedere e ho compilato i dati del bonifico al momento di inserire un altro codice okey per eseguire il bonifico il codice okey che ho inserito l'hacker lo ha utilizzato per eseguire il bonifico a suo favore, quindi il bonifico è partito regolarmente

La frode tuttavia non è andata a buon fine perche alle ore 17.29 la banca esegue lo scarico dei bonifici per farli partire quindi lo ha bloccato come ho spiegato sopra

IMPORTANTE: tengo a precisare che la banca quando mi ha telefonato non mi ha chiesto alcun dato o codice di accesso, se ve li chiedono non è la banca

IMPORTANTE: liberatevi della chiavetta okey ormai è obsoleta e non più in grado di proteggervi, suggerisco di attivare come ho fatto io la verifica delle operazioni tramite smartphone in modo che ogni operazione debba essere autorizzata tramite l'inserimento di un pin o dell'impronta digitale con lo smartphone

Tuttavia io penso che si inventeranno il modo di clonare anche sim e smartphone sempre che non l'abbiano già fatto, quindi sono andato in banca e ho abbassato l'importo massimo per qualsiasi operazione non che ci sia molto da rubare ma quel poco che c'è vorrei spenderlo io

dimenticavo antivirus e programmi vari firewall, non servono a niente se si mettono in testa di rubare soldi non c'è antivirus che tenga

Ultima modifica di sat986 : 22-01-2018 alle 15:30. Motivo: antivirus
sat986 è offline  
Old 13-02-2018, 08:31   #2
Eress
Senior Member
 
L'Avatar di Eress
 
Iscritto dal: Jan 2010
Messaggi: 35117
Hai capito sti portoghesi... Sono d'accrdo che sti AV alla fine non servono a niente. Secondo me online non potrà mai esserci la sicurezza assoluta, meglio evitare questo genere di operazioni.
__________________
Andate tutti affanculo - Facebook
Motto Microsoft: "If it's broken, and I'm the one who broke it, don't fix it!"

Ultima modifica di Eress : 13-02-2018 alle 08:36.
Eress è offline  
Old 03-03-2018, 17:07   #3
dalvik
Member
 
L'Avatar di dalvik
 
Iscritto dal: Jul 2017
Messaggi: 31
Quote:
Originariamente inviato da sat986 Guarda i messaggi
Vi segnalo una frode nel mio caso fortunatamente tentata frode veramente fatta bene, molto conosciuta all'estero, viene chiamata MIB ovvero Man In The Browser, di seguito vi spiego di cosa si tratta

Un mese fa alla scadenza della mia polizza auto come ogni anno accedo al conto in banca intesa san paolo quindi non una banca qualunque di sprovveduti, per fare il solito bonifico bancario di 350 euro, accedo al sito con numero utente e password e inserisco il codice okey temporaneo di 6 cifre quello della chiavetta per intenderci, la pagina non si apre, penso "il solito sito di cacca che crasha" rimetto i dati e un altro codice okey e la pagina si apre, quindi vado nella pagina bonifici e inserisco i dati dell'assicurazione e alla pagina dopo immetto un altro codice okey per eseguire il bonifico, un altra volta la pagina non si apre e io ingenuamente inserisco un altro codice okey e il bonifico parte

Il giorno dopo mi chiama la filiale della mia banca e mi comunica il mio nome e cognome e mi chiede se avessi eseguito un bonifico di 1.800 euro verso il portogallo, io dico assolutamente no, quindi loro bloccano l'esecuzione del bonifico e i soldi non sono neanche partiti, suddetto bonifico è stato bloccato per le nuove norme sulla protezione degli utenti, quindi loro vedendo la cifra insolitamente alta e il nome e luogo del destinatario sospetto hanno voluto chiarimenti prima di fare partire il bonifico, sono dovuto andare in banca e dire che disconoscevo il bonifico e fare la denuncia

Veniamo al come abbiano fatto a fare questo bonifico

Il mio primo tentativo di accesso al sito della banca non è andato a buon fine perchè è stata aperta una finestra in parallelo ovviamente nascosta dall'hacker quindi io non ho avuto accesso la prima volta ma l'hacker responsabile della frode è riuscito ad accedere utilizzando appunto il mio codice okey, quindi nel tempo che io rifacevo l'accesso al conto lui aveva aperto e compilato la pagina del bonifico con i suoi dati

Quando io sono riuscito ad accedere e ho compilato i dati del bonifico al momento di inserire un altro codice okey per eseguire il bonifico il codice okey che ho inserito l'hacker lo ha utilizzato per eseguire il bonifico a suo favore, quindi il bonifico è partito regolarmente

La frode tuttavia non è andata a buon fine perche alle ore 17.29 la banca esegue lo scarico dei bonifici per farli partire quindi lo ha bloccato come ho spiegato sopra

IMPORTANTE: tengo a precisare che la banca quando mi ha telefonato non mi ha chiesto alcun dato o codice di accesso, se ve li chiedono non è la banca

IMPORTANTE: liberatevi della chiavetta okey ormai è obsoleta e non più in grado di proteggervi, suggerisco di attivare come ho fatto io la verifica delle operazioni tramite smartphone in modo che ogni operazione debba essere autorizzata tramite l'inserimento di un pin o dell'impronta digitale con lo smartphone

Tuttavia io penso che si inventeranno il modo di clonare anche sim e smartphone sempre che non l'abbiano già fatto, quindi sono andato in banca e ho abbassato l'importo massimo per qualsiasi operazione non che ci sia molto da rubare ma quel poco che c'è vorrei spenderlo io

dimenticavo antivirus e programmi vari firewall, non servono a niente se si mettono in testa di rubare soldi non c'è antivirus che tenga
Sistema operativo e browser utilizzati?
dalvik è offline  
Old 19-03-2018, 15:27   #4
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Sezione errata
__________________
Try again and you will be luckier.
Chill-Out è offline  
 Discussione Chiusa


Samsung Galaxy S10: ufficiale la nuova serie pronta a festeggiare i 10 anni. Ecco l'anteprima Samsung Galaxy S10: ufficiale la nuova serie pro...
Lumix S1 e S1 R: primo contatto con le mirrorless Full Frame Panasonic Lumix S1 e S1 R: primo contatto con le mirrorles...
Apex Legends: ecco tutto quello che c'è da sapere nella nostra guida Apex Legends: ecco tutto quello che c'è d...
Metro Exodus su GeForce RTX: come il Ray Tracing incide su prestazioni e qualità Metro Exodus su GeForce RTX: come il Ray Tracing...
Samsung 860 QVO 2TB SATA 6Gbps, prestazioni  e considerazioni sui nuovi SSD QLC Samsung 860 QVO 2TB SATA 6Gbps, prestazioni e c...
Una rediviva MicroProse annuncia WarBird...
Vodafone e Telecom alleati per accelerar...
Mediaset batte Facebook, il social conda...
Il Wi-Fi non è morto, parola di H...
Secondo Cisco entro il 2020 in Italia ci...
Lenovo continua la crescita segnando nuo...
Internet Security Threat Report 2019: 48...
Le soluzioni di TeamSystem per il settor...
Noctua, d'ora in poi, i dissipatori per ...
Vivo V15 Pro: una fotocamera per selfie ...
ho.mobile, aumenta il costo della promo ...
Via il rosso! Gmail ha una nuova interfa...
I nuovi servizi cloud di Lexmark rendono...
Com'era navigare su internet nel 1990? I...
Nokia 6 (2017) riceve ufficialmente Andr...
Opera 58
Avira Internet Security Suite
Avira Free Antivirus
Dropbox
EZ CD Audio Converter
BitDefender Antivirus Free Edition
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
K-Lite Codec Pack Standard
K-Lite Codec Pack Basic
SiSoftware Sandra Lite
CCleaner Portable
CCleaner Standard
Advanced SystemCare
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 06:06.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Served by www3v