[Trojan]

aplikacja bankowa PKO BP
jeden z mocniej skomplikowanych systemów logowania do bankowości elektronicznej z jakimi miałem do czynienia (a pracowałem na wielu sysach)

1.odpalam stronę logowania
2.wpisuje identyfikator kilenta (liczbowy 7 cyfr)
3.przechodzę do strony haseł - dwa hasła
a) hasło z tokena (apka na telefonie) - żeby uzyskać z niej hasło do logowania muszę wpisać specjalne hasło do apki (6 cyfrowe) - po wpisaniu w dostaje kolejne hasło - 8 cyfrowe
b) drugie hasło - stałe, musi się składać bodaj z 6 znaków (wymogi liczba i znak spec)
i jestem w systemie

najlepsze jest to że mam plik w notatniku w którym mam wpisanych kilkadziesiąt loginów i haseł / tylko pracowe

[Fidel-F2]

Mam apkę na telefon PKO BP. Kazali mi ustalić samodzielnie pin.
1 odpalam apkę
2 wpisuję czteropozycyjny pin
3 jestem w systemie

Na kompie
1 odpalam przeglądarkę
2 wpisuję kod klienta
3 wpisuję hasło
4 jestem w systemie

[Trojan]

z tym że ja loguje się do PKObiznes spzoo

[Fidel-F2]

dlaczego masz o to do mnie pretensje?

[Trojan]

nie mam pretensji - wyjaśniam okrężną drogę do tego samego efektu

[KS]

nie bardzo wiedziałem, gdzie wstawić, a nie wygląda to na prima aprilis
https://nano.komputronik.pl/n/wyciek-danych-polskich-uzytkownikow/

[Ash]

Tutaj można sprawdzić czy mail jest w jakiejś wyciekniętej bazie:

https://haveibeenpwned.com/

Nawet jest ta baza dodana

Cytat:

In May 2023, a credential stuffing list of 6.3M Polish email address and password pairs appeared on a local forum. Likely obtained by malware running on victims' machines, each record included an email address and plain text password alongside the website the credentials were used on. The data included 1.2M unique email addresses.

[utrivv]

To generalnie niezupełnie jest wyciek, dane pochodzą z zainfekowanych komputerów czyli jak wasze dane są w tej bazie to znaczy że macie na kompie trojana

[Fidel-F2]

Czy ja wiem? Wrzuciłem maila i napisali że mnie mają gdzie tam na wycieknie tych ale na jakiejś gierce multiplayer o której nawet nie słyszałem, nie mówiąc o logowaniu

[Trojan]

a mnie nie mają ...

ale dzisiaj trafi się mi takie cuś w systemia bankowym
https://tinypic.host/i/on7OHh

dwa przelewy na "jakieś" konto których nie wiadmo kto wprowadził, nie można ich wysłać, nie można ich skasować
"
Bład usługa niedostępna w tej chwili. Daj nam szanse i próbuj później"

szef dzwonił na infolinię - wtf, i jak widać nic nie udało się zrobić

[KS]

niby jestem czysty, ale skąd z kolei mam wiedzieć, na ile to jest wiarygodne

[Paul Atryda]

[wred]

Nie żyje Kevin Mitnick

[KS]

Dałem ogłoszenie na gratka.pl - stół na sprzedaż. Zaznaczyłem, że nie wysyłam, odbiór własny. Napisał gość, że niestety nie może przyjechać, ale kupi, jeśli mu wyślę przez DPD. Odpisałem, że jeśli przyśle kuriera z gotówką, to mu wydam towar, pod warunkiem, że sam go wyniesie (stół waży ponad 100 kilo). Odpisał, że nie ma problemu, już zamówił kuriera DPD i podaje mi link do ich strony, z którego mogę odebrać kasę. Adres strony był idiotyczny, bo nawet nie usiłował przypominać DPD, a najlepsze, że miał rozszerzenie "ly", czyli Libia
Ciekawe, ilu pacjentów daje się nabierać na taki prymitywnie chamski numer?

[Whoresbane]

Scam popularny na OLX od dobrych kilku lat. Dużo osób się nabiera bo OLX zaczął robić kampanie informacyjne by w nic nie klikać

[Ash]

Na allegrolokalnie też mi się zdarzyło dostawać takie wiadomości.

[m_m]

Jak każdemu.