Tweet

0

De zwakke schakel bij internetbankieren bent u zelf

Banken willen geen IT-helpdesk zijn

De zogenaamde 'twee-factor authenticatie', waarbij op basis van een bankkaart en pincode een tijdelijk wachtwoord wordt gecreëerd, is intussen ingeburgerd bij banken. Toch blijft het opletten geblazen. Zo duiken berichten op over het doorbreken van deze beveiliging, via de zogenaamde man in the browser-aanpak. Al nuanceert Ollman, net als de banken zelf, deze gevaren. "Er is inderdaad een potentieel risico, maar momenteel is de twee-factor beveiliging, waar de banken meestal over beschikken, toch nog altijd zowat de beste die er bestaat. Veel buitenlandse banken zijn zelfs nog niet op dat punt beland."

Man in the browser: hoe werkt het?

• Geavanceerde malware nestelt zich via een Trojan in de browser van een onvoldoende beveiligde pc.
• Zodra een gebruiker inlogt op een banksite, opent de malware een scherm met een foutmelding.
• Ondertussen zijn de criminelen wél al met de eerste code ingelogd op de banksite.
• Als het slachtoffer opnieuw probeert in te loggen, wordt deze code gebruikt om een frauduleuze transactie te bevestigen.
   

bron: ZDNet