差点中招

cosimo

前几天登陆网上银行，登陆后跳出来一个窗口，说是银行要实行SMS-TAN Verfahren，让我输入手机号和TAN号码。我对一切要求我给TAN号码的事情都很怀疑。因为TANList上说了，这张纸上的东西就算银行工作人员问都不能说。我马上关了窗口。换了一个银行登录，一样的。我更怀疑了：两家不同的银行那么巧同时推行SMS-TAN Verfahren？连窗口设计都一样？
第二天打电话去银行一问，根本没这事。马上online zugang sperren, 银行给我寄了新的online pin 和TAN list

更妙的是，我运行杀毒软件，电脑病毒居然把这个软件给禁止运行了.......... 然后google怎么解决，做USB启动盘，从USB stick进系统去查毒..........

同学们引以为戒吧！

泡馍王子

看来有两家银行账户很有必要

cosailer

你也可以用手机登录一下看看么

Longlongtimeago

还好还好！！
病毒真可怕。

cosimo

cosailer 发表于 2015-2-5 15:44
你也可以用手机登录一下看看么

当天晚了，就睡了，第二天打电话的时候，银行工作人员建议我用ipad试试。一试，果然没有这个窗口。

贺贺有名

用MAC就没这个烦恼

adrenalin

现在还有纸tan？不是早就都sms tan了么？
我倒觉得纸tan好，可惜不能用了

卷饼狂热分子

正常的开通SMS-TAN Verfahren都是你填上手机号，然后银行给你寄信，纸质的激活密码，才能激活那台手机。

不可能和那个转账的TAN搞在一起的

tkkk3

adrenalin 发表于 2015-2-5 15:29
现在还有纸tan？不是早就都sms tan了么？
我倒觉得纸tan好，可惜不能用了

comdirect就还用纸的TAN

cosimo

adrenalin 发表于 2015-2-5 16:29
现在还有纸tan？不是早就都sms tan了么？
我倒觉得纸tan好，可惜不能用了

我的银行一致是纸tan，我觉得很好！

csugs

俺用短信tan也不错。

crazymoon

adrenalin 发表于 2015-2-5 15:29
现在还有纸tan？不是早就都sms tan了么？
我倒觉得纸tan好，可惜不能用了

db还用啊。。

tkkk3

csugs 发表于 2015-2-5 17:50
俺用短信tan也不错。

SMS TAN安全的前提是，手机没有被种木马，或者SIM卡没有被复制过。Android众在安全方面很令人担忧。

mixmas

没有人喜欢Chip Tan?

weltall

adrenalin 发表于 2015-2-5 15:29
现在还有纸tan？不是早就都sms tan了么？
我倒觉得纸tan好，可惜不能用了

db一直都是，挺好的

我还是喜欢sparkasse的读卡器

chocomoo

sparksse读卡器比较安全

Darkpriest

我奇怪的是你给了手机号和收到的动态密码又能如何呢.. 如果你没开通mTAN的话

卷饼狂热分子

Darkpriest 发表于 2015-2-6 10:44
我奇怪的是你给了手机号和收到的动态密码又能如何呢.. 如果你没开通mTAN的话

估计已经破了他的网银账户了，就等一个tan来转账了，要手机号只是烟雾弹

卷饼狂热分子

tkkk3 发表于 2015-2-5 18:07
SMS TAN安全的前提是，手机没有被种木马，或者SIM卡没有被复制过。Android众在安全方面很令人担忧。

有点杞人忧天

我觉得SIM卡被复制和纸质tan被偷掉是一个概率

maedebach

上点岁数的人还是相信电话银行 不是手机电话哦

mymy365

卷饼狂热分子 发表于 2015-2-6 11:17
有点杞人忧天

我觉得SIM卡被复制和纸质tan被偷掉是一个概率

从 3G 开始，SIM 卡就很难复制了，但是 Android 手机出点啥问题，那概率就非常大了。

tkkk3

卷饼狂热分子 发表于 2015-2-6 11:17
有点杞人忧天

我觉得SIM卡被复制和纸质tan被偷掉是一个概率

那Android手机中木马的概率呢？

卷饼狂热分子

tkkk3 发表于 2015-2-6 12:28
那Android手机中木马的概率呢？

我用了三年安卓了，还没见过手机木马长啥样

要是mtan这么不安全，那些用mta的银行都傻么。反正出了事都是银行赔钱，就算最后转嫁到保险公司，那保险公司肯定评估过风险。。。

一般人出口就是安卓手机中木马，我觉得还是太草率了。。。不知道网上有没有此类统计，不过我个人觉得要劫持手机的短信还不被发现没那么简单，不然还有人敢用智能机？！

tkkk3

卷饼狂热分子 发表于 2015-2-6 12:34
我用了三年安卓了，还没见过手机木马长啥样

要是mtan这么不安全，那些用mta的银行都傻么。反正出了事 ...

用windows十年从没种过木马和病毒，你能说没有木马和病毒的存在吗？
http://forensics.spreitzenbarth.de/android-malware/ 截止2014年2月，被发现部分的恶意程序。
http://www.forbes.com/sites/gord ... -way-you-stay-safe/ 2013年，移动端97%的恶意程序来自Android
Android系统在安全方面最致命的问题在于，洞给堵上了用户却收不到补丁，或者能收到补丁的用户也要经历很长时间的等待。

卷饼狂热分子

tkkk3 发表于 2015-2-6 12:55
用windows十年从没种过木马和病毒，你能说没有木马和病毒的存在吗？
http://forensics.spreitzenbarth ...

so what？

你给的链接只是说明有，有当然有啦，安卓这么开放，不可能没木马病毒。

有比例数据么。感染的概率有多高？2013年，移动端97%的恶意程序来自Android，我还以为是100%呢。

不如你发个投票好了，看看dolc上有多少人的安卓手机中木马被劫持过短信功能

csugs

tkkk3 发表于 2015-2-5 18:07
SMS TAN安全的前提是，手机没有被种木马，或者SIM卡没有被复制过。Android众在安全方面很令人担忧。

非智能手机

tkkk3

卷饼狂热分子 发表于 2015-2-6 13:09
so what？

你给的链接只是说明有，有当然有啦，安卓这么开放，不可能没木马病毒。

Dolc才多大点地方，你可以到法律区去搜索一下，以前有过一个htc android的用户，银行账号里的钱被洗劫一空。下面n多例子，每年不停的有各种专门针对android的恶意程序和木马，用来劫持sms干偷钱的勾当。
2012年 http://threatpost.com/zitmo-troj ... llions-120612/77287
2013年 http://www.t-online.de/computer/ ... chten-bank-sms.html
2014年 http://threatpost.com/new-androi ... rcepts-calls/103785
2015年 http://threatpost.com/new-bankin ... d-steals-sms/110819

卷饼狂热分子

tkkk3 发表于 2015-2-6 23:34
Dolc才多大点地方，你可以到法律区去搜索一下，以前有过一个htc android的用户，银行账号里的钱被洗劫一 ...

你自己阅读过你发的链接内容么？

有具体数字的报道，都是给你发虚假银行短信而已，根本没劫持短信

后面两个报道倒是提到劫持短信，不过看完就一个感觉，没数字，小道消息的感觉满满。还有一点，要求很高啊，要人傻到去下载安装莫名其妙的888.apk是需要一些勇气的。

至于你说的htc用户，你确定不是他自己被虚假短信骗了而是中了劫持短信的木马。。。有时候个人智商犯下的错误不好一股脑怪到手机上是不

moudy

卷饼狂热分子 发表于 2015-2-7 11:53
你自己阅读过你发的链接内容么？

有具体数字的报道，都是给你发虚假银行短信而已，根本没劫持短信

小白最不缺这种勇气了。我当初刚用安卓机时一样去很多山寨市场下应用

卷饼狂热分子

moudy 发表于 2015-2-7 12:59
小白最不缺这种勇气了。我当初刚用安卓机时一样去很多山寨市场下应用

那这个就真没办法控制了

就和ios越狱了随便装app一样，完全也有可能中招啊