משיכת כסף ב-SMS, שמעתם על הדבר הזה?!
-
oferlaor
- מנהל

- תגובות: 78822
- הצטרף: נובמבר 2004
- שם מלא: עפר לאור
- מיקום: מודיעין, ישראל
- נתן תודות: 785 פעמים
- קיבל תודות: 5383 פעמים
באיזה עדכון שגרתי של אפליקציית האייפון של בנק לאומי, קיבלתי מידע שהם הוסיפו פיצ'ר שנקרא משיכת כסף ב-SMS.
בחיים לא שמעתי על דבר כזה אז התעניינתי וזה באמת מוזר ומעניין.
הרעיון פשוט. אתה רוצה לשלוח למישהו כסף? אתה ממלא את הפרטים שלו, כולל סכום, מספר הסלולר וכו'.
זה שולח לאותו אדם SMS. ה-SMS הזה תקף לזמן מה וכולל קוד מיוחד. הוא ניגש עכשיו לכל סניף בנק (לצורך העניין זה בנק לאומי) ומסמן שהוא רוצה למשוך כסף. הוא לא אמור להכניס כרטיס כלשהו, אלא פשוט להקליד את הקוד שהוא קיבל ב-SMS.
בשלב הזה הוא מקבל את הכסף ששלחת לו והקוד מנוטרל (לא ניתן לשלוח פעמיים).
מדהים, לא?
בחיים לא שמעתי על דבר כזה אז התעניינתי וזה באמת מוזר ומעניין.
הרעיון פשוט. אתה רוצה לשלוח למישהו כסף? אתה ממלא את הפרטים שלו, כולל סכום, מספר הסלולר וכו'.
זה שולח לאותו אדם SMS. ה-SMS הזה תקף לזמן מה וכולל קוד מיוחד. הוא ניגש עכשיו לכל סניף בנק (לצורך העניין זה בנק לאומי) ומסמן שהוא רוצה למשוך כסף. הוא לא אמור להכניס כרטיס כלשהו, אלא פשוט להקליד את הקוד שהוא קיבל ב-SMS.
בשלב הזה הוא מקבל את הכסף ששלחת לו והקוד מנוטרל (לא ניתן לשלוח פעמיים).
מדהים, לא?
- Itay_Pollak
- חבר במועדון ה-15K

- תגובות: 19136
- הצטרף: אוקטובר 2005
- שם מלא: איתי פולק
- מיקום: הולנד
- נתן תודות: 725 פעמים
- קיבל תודות: 733 פעמים
מדליק, אני חושב על הפוטנציאל עם נוער. אמא, החברים רוצים ללכת לסרט, את יכולה לסמס לי 50 ש"ח?
- Itay_Pollak
- חבר במועדון ה-15K

- תגובות: 19136
- הצטרף: אוקטובר 2005
- שם מלא: איתי פולק
- מיקום: הולנד
- נתן תודות: 725 פעמים
- קיבל תודות: 733 פעמים
הכסף יורד מחשבון הבנק או מחשבון הSMS במקרה שאתה מדבר עליו SAM22?
-
oferlaor
- מנהל

- תגובות: 78822
- הצטרף: נובמבר 2004
- שם מלא: עפר לאור
- מיקום: מודיעין, ישראל
- נתן תודות: 785 פעמים
- קיבל תודות: 5383 פעמים
ממה שאני מבין אלה קודים חד פעמיים שאורך החיים שלהם קצר מאוד והם רנדומליים.
אם הם נשמרים ברשת הפנימית של הבנק באופן סביר, יהיה קשה עד בלתי אפשרי להגיע אליהם בלי פיזית לפרוץ לתוך הבנק או הרשת שלו (ואם אתה כבר שם, אתה לא צריך קודים, פשוט תסמן להוסיף לחשבון שלך כמה מיליונים...).
אם הם נשמרים ברשת הפנימית של הבנק באופן סביר, יהיה קשה עד בלתי אפשרי להגיע אליהם בלי פיזית לפרוץ לתוך הבנק או הרשת שלו (ואם אתה כבר שם, אתה לא צריך קודים, פשוט תסמן להוסיף לחשבון שלך כמה מיליונים...).
- dima_vy
-
- חבר מכור קשה

- תגובות: 5918
- הצטרף: מרץ 2008
- מיקום: מרכז
- נתן תודות: 142 פעמים
- קיבל תודות: 299 פעמים
אין טעם:) המערכת בנקאית בנויה בצורה כזאת, שאפשר לעשות את זה, אבל משום מה תמיד ישארו עקבות:-)oferlaor כתב:ממה שאני מבין אלה קודים חד פעמיים שאורך החיים שלהם קצר מאוד והם רנדומליים.
אם הם נשמרים ברשת הפנימית של הבנק באופן סביר, יהיה קשה עד בלתי אפשרי להגיע אליהם בלי פיזית לפרוץ לתוך הבנק או הרשת שלו (ואם אתה כבר שם, אתה לא צריך קודים, פשוט תסמן להוסיף לחשבון שלך כמה מיליונים...)....
dima_vy כתב:אין טעם:) המערכת בנקאית בנויה בצורה כזאת, שאפשר לעשות את זה, אבל משום מה תמיד ישארו עקבות:-)oferlaor כתב:ממה שאני מבין אלה קודים חד פעמיים שאורך החיים שלהם קצר מאוד והם רנדומליים.
אם הם נשמרים ברשת הפנימית של הבנק באופן סביר, יהיה קשה עד בלתי אפשרי להגיע אליהם בלי פיזית לפרוץ לתוך הבנק או הרשת שלו (ואם אתה כבר שם, אתה לא צריך קודים, פשוט תסמן להוסיף לחשבון שלך כמה מיליונים...).......
- uriler
- חבר במועדון 10K

- תגובות: 10118
- הצטרף: פברואר 2005
- שם מלא: אורי לרנר
- מיקום: חולון
- נתן תודות: 190 פעמים
- קיבל תודות: 512 פעמים
- יצירת קשר:
לדעתי זה לא מספיק מאובטח מבחינת רמת המשתמש - מה אם שלחת את זה בטעות למס' לא נכון?
עדיף היה מנגנון עם משוב חוזר -
אתה שולח קוד לחבר לפי מס' סלולרי.
הוא מזין את הקוד בכספומט ומקבל קוד שהכספומט מחולל.
הוא מחזיר לך את הקוד, אתה מזין אותו ומקבל קוד שני - שרק הזנה שלו תוביל למשיכת הכספים.
בצורה כזו, אפשר לאמת ("תגיד, זה באמת אתה מול הכספומט?" או משהו דומה).
עדיין, למקרי חירום - בהחלט רעיון שימושי
עדיף היה מנגנון עם משוב חוזר -
אתה שולח קוד לחבר לפי מס' סלולרי.
הוא מזין את הקוד בכספומט ומקבל קוד שהכספומט מחולל.
הוא מחזיר לך את הקוד, אתה מזין אותו ומקבל קוד שני - שרק הזנה שלו תוביל למשיכת הכספים.
בצורה כזו, אפשר לאמת ("תגיד, זה באמת אתה מול הכספומט?" או משהו דומה).
עדיין, למקרי חירום - בהחלט רעיון שימושי
-
oferlaor
- מנהל

- תגובות: 78822
- הצטרף: נובמבר 2004
- שם מלא: עפר לאור
- מיקום: מודיעין, ישראל
- נתן תודות: 785 פעמים
- קיבל תודות: 5383 פעמים
uriler,
נראה לך שמישהו חוץ מדוקטורנטים יצליח לפענח הצפנה דו כיוונית שכזו (החלפת מפתחות זה הרי בדיוק הנקודה שהצפנות כאלה תמיד נופלות בהן).
נראה לך שמישהו חוץ מדוקטורנטים יצליח לפענח הצפנה דו כיוונית שכזו (החלפת מפתחות זה הרי בדיוק הנקודה שהצפנות כאלה תמיד נופלות בהן).
- uriler
- חבר במועדון 10K

- תגובות: 10118
- הצטרף: פברואר 2005
- שם מלא: אורי לרנר
- מיקום: חולון
- נתן תודות: 190 פעמים
- קיבל תודות: 512 פעמים
- יצירת קשר:
OferLaor,
אני מסכים איתך שפה טמונה הבעייתיות בהצעה שלי, אבל זה בהחלט מאובטח יותר.
אפשר לחשוב על דרכים אחרות לפתור את זה - אבל אני רואה קצת בעייתיות בשליחת SMS שתאשר הוצאת כספים מיידית (גם אם בסכום מוגבל).
אני מסכים איתך שפה טמונה הבעייתיות בהצעה שלי, אבל זה בהחלט מאובטח יותר.
אפשר לחשוב על דרכים אחרות לפתור את זה - אבל אני רואה קצת בעייתיות בשליחת SMS שתאשר הוצאת כספים מיידית (גם אם בסכום מוגבל).
- sam22
- חבר במועדון ה-20K

- תגובות: 20358
- הצטרף: נובמבר 2006
- מיקום: תל אביב
- נתן תודות: 938 פעמים
- קיבל תודות: 819 פעמים
איתי, זה מחשבון הבנק
כמו משיכה רגילה מכספומט
עפר,
זה אכן רנדולי, מוצפן וחי לקצת זמן
מה שלא יפריע לביריון לגרור את הילד לכספומט הקרוב לאחר השמע הגונג של ה SMS
זה עדיין עדיף על הפיתרון של לתת לילד את הכרטיס אשראי
כמו משיכה רגילה מכספומט
עפר,
זה אכן רנדולי, מוצפן וחי לקצת זמן
מה שלא יפריע לביריון לגרור את הילד לכספומט הקרוב לאחר השמע הגונג של ה SMS
זה עדיין עדיף על הפיתרון של לתת לילד את הכרטיס אשראי
העם דורש..... כל מיני דברים
