La mia sim 3 è stata sostituita illegalmente a CATANIA e ci hanno rovinato!

[faquick]

@alfabitta: L'OTP viene inviata via SMS... ed è arrivata al numero rubato, questo mi sembrava abbastanza chiaro

@starwind: quel che potevo consigliarti l'ho fatto nell'altro thread, e aggiungo che non è necessario che chi redige la tua denuncia capisca al 100% quello che gli dici (consiglio: cerca di essere il più sintetico ma dettagliato possibile), basta che poi gli investigatori sappiano il fatto loro.

Comunque, con la denuncia in mano, ripeto, attaccati a telefono o quant'altro e fatti stornare lo stornabile da banca e Paypal! Quello che non riesci a fare tu ora dovrai attendere che sia lo svolgimento delle indagini a risolverlo

[Bruno.B]

Mi sembra pazzesco che una banca invii le credenziali di accesso e dispositive via mail, Ing Direct, ad esempio, le manda via posta ordinaria.
Sia Ing DIRECT, che poste, autenticano il dispositivo che genererà gli OTP, non il numero di telefono.
Ci sono leggerezze da parte della banca, della Tre è anche da parte della vittima, dei dati così sensibili vanno stampati, non lasciati su un server di mail.
E, ripeto, la leggerezza più grande, secondo me, è quella di non rivolgersi ad un legale, che sappia come muoversi e, soprattutto, celermente.


Inviato dal mio iPhone utilizzando Tapatalk

[faquick]

Non tutte le banche lo fanno, guarda che non è così raro che i codici OTP siano inviati via SMS: anche Fineco, se non erro, lo fa.

[Rouge]

Non tutte le banche lo fanno, guarda che non è così raro che i codici OTP siano inviati via SMS: anche Fineco, se non erro, lo fa.

Da cliente Fineco confermo, via SMS manda OTP per la conferma delle operazioni, codici per la firma digitale dei contratti e anche i PIN di bancomat e carte di credito.

Sent from my VIE-L09 using Tapatalk

[esatch]

Da cliente Fineco confermo, via SMS manda OTP per la conferma delle operazioni, codici per la firma digitale dei contratti e anche i PIN di bancomat e carte di credito.

Sent from my VIE-L09 using Tapatalk

anche paypal stessa autentica a due fattori solo tramite sms...allucinante.

[Rouge]

anche paypal stessa autentica a due fattori solo tramite sms...allucinante.

Però non lo trovo così pericoloso, perchè oggettivamente devono poter rubare allo stesso tempo nome utente, password e accesso alla linea telefonica, e fortunatamente una combinazione di questi fattori rimane una cosa rara

[esatch]

Però non lo trovo così pericoloso, perchè oggettivamente devono poter rubare allo stesso tempo nome utente, password e accesso alla linea telefonica, e fortunatamente una combinazione di questi fattori rimane una cosa rara

No, però tenuto conto che sul conto paypal coesistono eventuali fondi, carte di credito e conti bancari associati, IMHO avrei implementato anche un sistema differente dall'sms...anche l'authenticator di google, per dirne uno a caso.

[faquick]

Però non lo trovo così pericoloso, perchè oggettivamente devono poter rubare allo stesso tempo nome utente, password e accesso alla linea telefonica, e fortunatamente una combinazione di questi fattori rimane una cosa rara

Rara ma non impossibile, come dimostra questo thread

[Marco_bo]

Da cliente Fineco confermo, via SMS manda OTP per la conferma delle operazioni, codici per la firma digitale dei contratti e anche i PIN di bancomat e carte di credito.

Non vorrei si stesse perdendo di vista che l'SMS è il secondo fattore, serve anche il pin dispositivo per effettuare operazioni.
Ovviamente non voglio in alcun modo sminuire la gravità della situazione, ma che questo ci sproni a fare attenzione anche nella gestione delle password.

Marco

[Rouge]

Non vorrei si stesse perdendo di vista che l'SMS è il secondo fattore, serve anche il pin dispositivo per effettuare operazioni.
Ovviamente non voglio in alcun modo sminuire la gravità della situazione, ma che questo ci sproni a fare attenzione anche nella gestione delle password.

Marco

Pienamente d'accordo, per quello dicevo prima che ci vuole una certa combinazione di sfiga perché ti prendano user password e pure l'sms...
Senza voler sminuire il disagio del malcapitato che si trovi in un furto d'identità

Sent from my VIE-L09 using Tapatalk