Użytkownik <suryga@gmail.com> napisał w wiadomości
c80fd588-4cd0-4795-a952-6c90eb934b0a@googlegroups.com">news:c80fd588-4cd0-4795-a952-6c90eb934b0a@googlegroups.com...
Ostatnio zrobiło się głośno o tym że robiąc
przelew internetowy numery konta się podmieniały.
i to mimo działania różnych antywisów.
Działanie tego szkodnika polegało na tym, że wykrywał kopiowanie tekstu do
schowka i jeśli tekst
w schowku odpowiadał formatowi numeru konta (ilość cyfr, suma kontrolna), to
taki numer konta
był podmieniany na numer konta autora szkodnika. Nieświadomy użytkownik
komputera wklejał
taką zmodyfikowaną zawartość schowka do odpowiedniego pola w formularzu
przelewu i nie
weryfikując numeru konta, dokonywał przelewu na konto złodzieja.
Podstawowe zabezpieczenie przed takim szkodnikiem jest banalne: wystarczy
sprawdzać, czy
wklejony numer konta jest poprawny lub mieć zdefiniowane numery kont na stronie
banku do
wykonywania przelewów.
--
Pzdr.
Marek
|