Spyware laat bank computers van klanten scannen
Banken kunnen straks de computers van hun klanten die willen internetbankieren op beveiligingsproblemen en virussen scannen, zonder dat die dit weten. De Spaanse beveiliger Panda Security heeft nieuwe anti-fraude software gelanceerd die transacties tegen malware moet beschermen. Banken en bedrijven kunnen via "Panda Security for Internet Transactions" de PC's van hun klanten scannen, en er zo zeker van zijn dat de klant niet geinfecteerd is.
Online fraude zou dit jaar met 40% zijn gestegen, en zorgt voor hoge kosten en ondermijnt het vertrouwen. "Door ervoor te zorgen dat de gebruiker, de zwakste schakel in de online beveiligingsketen, beschermd is, zal het vertrouwen van de consument in online transacties snel toenemen", zegt directeur Jose Antonio Lopez.
De software laat banken instellen of de applicatie zichtbaar voor gebruikers is of niet, en wanneer die geen toegang tot de online banksite krijgen. "Als het systeem detecteert dat de gebruiker besmet is, maar dat het Trojaanse paard geen gevaar voor de transactie is, dan kan de gebruiker toch toegang krijgen. De beheerder kan dan zelf bepalen of de klant gewaarschuwd wordt dat hij besmet is."
Het scannen van de klant kan op verschillende manieren plaatsvinden, bijvoorbeeld voor, tijdens of na het inloggen, gebeurt in realtime en is niet merkbaar voor de gebruiker. Het enige dat de klant moet doen is de eerste keer een ActiveX control installeren. De software zou zowel met Internet Explorer als Firefox werken.
Het controleren van de klant z'n computer is niet nieuw. Nieuw-Zeelandse banken wilde in juni van dit jaar ook graag weten of gedupeerde klanten de beveiliging wel op orde hadden. Als een klant meent dat zijn internetbankieren rekening misbruikt is, moet hij de bank toegang tot zijn systeem geven, anders kan de bank zijn claim weigeren. Ook als de klant een makkelijk te raden pincode of wachtwoord heeft gekozen, zoals geboortedata of naam van het huisdier, en deze gegevens met anderen heeft gedeeld of opgeschreven, is men wederom zelf aansprakelijk.
de melding dat de bank je systeem wil scannen. Wil je dat niet, wordt je
afgewezen, wil je dat wel, volgt de scan. De bank MOET wel VERPLICHT
zijn het resultaat van de scan te laten weten.
Is dat nu al zo dat je alleen met Windows pc's kan internet
bankieren?
beveiliging uitzetten, dan troep binnenhalen waarvan je niet
weet of die van een gesppofd adres afkomt (en de zwakkeren
onder 'ons' zullen dus geslachtofferd worden) en daarmee
geef je toegang aan banken of all criminals om je PC te
scannen op ...? Panda moet voor het gerecht voor zo'n poging
tot misdrijf!
project. Waarom mag de klant dat niet weten? Het lijkt mij
ongehoord dat een bedrijf zomaar onze pc's zal scannen. En
de privacy?
Big brother scans you....
Of zit er een vertaalfout in het artikel en is het enkel de malware die hen scant "zonder dat die dit weten"?
Wie garandeert dat banken hun security _altijd_ goed en
waterdicht op een rijtje hebben?
vinden.
Tenzij die struikelt over die http://www.alexa.com verwijzing in mijn standaard xp
zijn. Laat de banken maar komen, Windows of niet.... Ik denk
dat ze zich eerst 3x zullen bedenken om dit te doen.
met 100 keyloggers/backdoors/whatever te telebankieren.
Zonder mijn pinpas kan een crimineel toch niks.
vastgelegd is door de bank dat ik zelf verantwoordelijk ben voor de
beveiliging van mijn pc.
Nu wordt nog vergoed bij fraude maar dit gaat ophouden, de banken
zullen m.i. gezamenlijk de klant als eindverantwoordelijk houden voor de
beveiliging van zijn pc.
Als ze dit collectief doen heeft de consument geen poot om op te staan, en
wat betreft dat scannen van mijn pc, ik geloof niet dat ze dat gaat lukken.
ik durf
met 100 keyloggers/backdoors/whatever te telebankieren.
Zonder mijn pinpas kan een crimineel toch niks.
En dat is de enige manier. Je moet niet proberen om de
computer van de klant 100% veilig te maken. Dat lukt nooit.
Je moet aannemen dat de computer van de klant onveilig is.
Ga er van uit dat achter iedere succesvolle login een
keylogger en een trojan zit. Als je op die aanname het
systeem veilig krijgt, dan kun je rustig internetbankieren.
Pinpas that...
Lijkt me geen spyware te zijn, eerder een beveiliging die actieve processen
scant.
Lijkt me logisch dat zaken als dit stillaan geïmplementeerd worden.
Better safe then sorry nee ?
nodig, kastje. Als rabobank nou vaker het bedrag laten
invullen als challenge en duidelijk maakt aan de klanten dat
dat het bedrag is, dan is het een van de veiligste banken
van het moment.
Ook zou het mooi zijn als Rabobank een deal zou maken met
bijvoorbeeld ESET of Kaspersky, om voor Rabobank klanten een
virusscanner aan te bieden.
spywarescannen"?
100% safe. Ik schrijf zo code waarbij ik je zou misleiden als ik dat zou
willen.
hebben op gebied van netwerkbeveiliging dan ziet het er
somber uit voor ons allen......
internetbankieren op beveiligingsproblemen en virussen scannen, zonder
dat die dit weten."
Lijkt mij ten eerste illegaal, en ten tweede onnodig. Waarom niet gewoon
een melding dat men je computer wil scannen op malware (evt
mandatory, zodat als je weigert, je niet kan internetbankieren).
Volgens mij is het scannen van computers van derden, zonder hun
medeweten/toestemming simpelweg strafbaar onder de wet
computercriminaliteit ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
