[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Ottobre 2004 ml@sikurezza.org
Soggetto: Re: [ml] banche ed sms spoofing
Mittente: Igor Falcomata'
Data: Sat, 30 Oct 2004 09:09:07 +0200 (CEST)

L'sms si puo' "spoofare"  in invio (tu invii alla banca  un sms a numero
mio con la richiesta del saldo), non in ricezione (la banca invia _a me_
il saldo)...

Diverso sarebbe se  io ordinassi via sms  (tu invii alla banca  un sms a
numero mio con una richiesta di  bonifico o simile, oppure tu invii alla
banca un sms  a numero mio con  la richiesta di mandare il  saldo al tuo
indirizzo email, etc.)

bye
Koba (moderare)

----- Forwarded message from xxx xxx -----

From: xxx xxx
Subject: Re: [ml] banche ed sms spoofing
Date: Fri, 22 Oct 2004 18:19:18 +0200

On Monday 18 October 2004 15:47, Igor Falcomata' wrote:
> hai parlato  di effettuare  richieste sulla posizione,  suppongo _query_
> informative,  NON richiesta  di effettuare  movimenti.
>
> Nel secondo caso potrebbe essere molto pericoloso... nel primo, non vedo
> particolari problemi,  poiche' i dati "importanti"  sono nella risposta,
> che viene da banca a cliente e quindi non all'attaccante

non ne sono tanto convinto...

se qualcuno riesce ad informarsi sul mio conto corrente (quanti soldi 
ho, ...), a me personalmente girano le scatole, ad una ditta può anche essere 
arrecato un danno di immagine...

bye
xxx xxx
[..]

----- End forwarded message -----


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005