Názory k článku
Policie varuje před podvody, které souvisejí s placením za zboží v online bazarech
-
transfer-to-card... aneb ano, karetni spolecnosti se snazi neustale rozsirovat portfolia svych sluzeb, takze jde poslat i prachy na kartu... a ano, to neprekvapive prinasi i nove "necekane" problemy. Aneb ano, zaspal jste poslednich par let... :-)
-
ale ony ti ověřovací sms jsou takové dost strohé, není tam vysvětlení, poučení a nic jiného. Stačí se podívat jako začal nedávno fungovat Gopay, místo klasického zaplacení kartou online tě vnutí do propojení bankovnictví a zaplatí si to sám příkazem. Při autorizaci ani slovo o tom, co dělá.
Dávám si pozor, ale je čím dál složitější i pro mě, který pracuje v bankovnictví mnoho let rozpoznat jednotlivé šablony podvodu a dávat si pozor. To aspoń mám povědomí o terminologii.
-
Vysvětlení nebo poučení v sms? Jen to ne! To bude za chvíli jak účtenka. Člověk si koupí rohlík a dostane k tomu čtení na dobrou noc. Co přesně je nesrozumitelné na textu "Cislo platebni karty xxx, z vaseho uctu bude uhrazeno xxx kc."?
Problém není chybějící poučení, ale naopak neschopnost velké části populace zvládnout přečíst a hlavně interpretovat obsah jediné věty.
-
To zní dobře, ale v praxi mi třeba dojde sms s textem "Dobry den, zmenu dispozicnich prav potvrdte kodem 079135", to vůbec není dobře napsaný text, aby zabránil podvodům, nejdůležitější slovo "práv" je schované uprostřed věty, není na něj důraz a není uvedeno, že kód nemám rozhodně nikomu posílat, ale rovnou zadat.
Systémy mají být navrženy odolně proti nepozornosti a ovlivňování. Pokud zrovna řeším nějakou transkci a druhá strana mě propracovanou stránkou a informacemi jasně dovede k akci, že potřebuje poslat kód, aby mi mohla poslat peníze a mně ten kód zrovna píše, prostě ho pošlu. To se děje. Za mě je chyba v systému, který to umožňuje a nikoliv v uživateli, který má právo něco přehlédnout nebo ty jsi neomylný?
-
"potřebuje poslat kód, aby mi mohla poslat peníze a mně ten kód zrovna píše, prostě ho pošlu"
Nejsem neomylný a právě proto se snažím nechovat hloupě, při manipulaci s penězi nedělat bezmyšlenkovité rutinní kroky a přemýšlím nad tím, co dělám.
Že stránka potřebuje poslat kód, tak jí ho dám, je praktická ukázka chybného návyku uživatele. Lidskou hloupost nejde vymýtit systémovými opatřeními, ale jedině vzděláváním lidí. Větu, kterou jsem psal, jsem téměř doslovně opsal z SMS od mBank. Reagoval jsem v diskusi na příspěvek, že v sms chybí poučení a vysvětlení.
Váš komentář potvrzuje, co píšu - neudržel jste kontext přes dva příspěvky v diskusi (místo na to, že by v sms měl přibýt další text, který pochopení zesložití, mi předkládáte k argumentaci krátkou větu) a navíc potvrzujete, že hlavní problém je neschopnost čtenáře přečíst a pochopit i krátké slovní spojení "změna dispozičních práv". Rozšíření textu o vysvětlení/poučení tedy problém nevyřeší, stejně si přečtete jen kód.
Samozřejmě lze větu napsat srozumitelněji/lépe, ale je úplně jedno, kde je kód napsaný, když uživatel bude zvyklý nečíst text a jen jako cvičená opice opisovat "obrázky". Naopak kód na konci SMS snižuje šanci opsat ho hned v náhledu všech došlých zpráv.
-
Taky to nechapu. Kdyz jsem si daval kartu do guugl pay, tak to po me chtelo nejen autorizacni sms, ale i potvrzeni v bankovnictvi (tedy dalsi autorizace). Jestli to jine banky nemaji zabezpecene, tak prosim jake. Rad bych k nim presel, tenhle oser vseho okolo je fakt na hlavu. A pokud to takhle zabezpecene maji, tak je videt ze to stejne nepomaha, kdyz je člověk bezmozek a tedy zase trpi bezny uzivatel s mozkem, ktery pri platbe klika kde kam a vyplnuje kde co (loginy, autorizacni sms, piny, puky, zveda limit karty....).
ČLÁNKY DO MAILU