E' incredibile: voglio chiudere il conto ma con la scusa che non sono
sicuri dell'IBAN che ho appena modificato correttamente,

mi chiedono di fare un bonifico di CARICO su Conto Arancio !!!!


Ma questi ci prendono per i fondelli....

Tratto dal messaggio a242a9c7@r9g2000vbk.googlegroups.com di Luca:

> E' incredibile: voglio chiudere il conto ma con la scusa che non sono
> sicuri dell'IBAN che ho appena modificato correttamente,
> mi chiedono di fare un bonifico di CARICO su Conto Arancio !!!!
> Ma questi ci prendono per i fondelli....

Giusto!

E ti prendono per i fondelli pure le case automobilistiche che ti fanno
spendere un sacco di soldi per montare airbag, ABS, ESP e tutte quelle
cretinate che non servono a niente!

E ti prendono per i fondelli pure le assicurazioni, per farti quella RCA che
tanto non serve a niente!

E ti prendono per i fondelli pure gli elettricisti che ti fanno spendere un
sacco di soldi per l'interruttore differenziale, che tanto non serve a
niente!

Però, se poi vai a sbattere con la macchina contro un TIR, magari ti salvi
perchè è intervenuto l'Airbag ...

Però, se tiri sotto sulle strisce pedonali un bocconiano masterizzato e lo
conci male, meno male che c'è l'assicurazione che lo rimette a nuovo senza
farti cacciare un soldo...

Però, meno male che è scattato l'interruttore differenziale mentre tuo
figlio piccolo giocava con il trenino elettrico e ha fatto ponte con le dita
sulla spina...

Però, per fortuna che quelli di ING Direct ti hanno chiesto di spedire un
bonifico di carico per verificare la correttezza della modifica dell'IBAN e
dell'intestazione del conto corrente collegato, perchè se no quell'hacker
che tii aveva soffiato non so come i codici poteva bonificarsi tutti i tuoi
soldi sul suo conto (conto postale appena aperto, e chiuso subito dopo...) e
scapparsene chissà dove...

Ciao ciao.

Vinicio Loncagni

On 20/5/2010 10:10 AM, Vinicio Loncagni wrote:

> dell'intestazione del conto corrente collegato, perchè se no quell'hacker
> che tii aveva soffiato non so come i codici poteva bonificarsi tutti i tuoi
> soldi sul suo conto (conto postale appena aperto, e chiuso subito
> dopo...) e
> scapparsene chissà dove...

Non capisco se scherzi o parli sul serio.
Un hacker con lo stesso nome e cognome dell'intestatario del conto arancio?
Ovvio che il bonifico di chiusura va su un conto che ha la stessa
intestazione di quello che si sta chiudendo, se i dati non
corrispondono, il tutto viene stoppato.

Danielem wrote:
> Ovvio che il bonifico di chiusura va su un conto che ha la
> stessa intestazione di quello che si sta chiudendo

Non necessariamente.

Il 20/05/2010 18.05, Danielem ha scritto:
> On 20/5/2010 10:10 AM, Vinicio Loncagni wrote:
> Non capisco se scherzi o parli sul serio.
> Un hacker con lo stesso nome e cognome dell'intestatario del conto arancio?


Una carta di identità rubata e/o contraffatta....

"Danielem" <sara.boz@tiscali.it> ha scritto nel messaggio
news:ht3mkr$2di$3@news.albasani.net...

> Un hacker con lo stesso nome e cognome dell'intestatario del conto
> arancio?

Grazie alla psd quella sicurezza è venuta/sta venendo meno.

Tratto dal messaggio ht3mkr$2di$3@news.albasani.net di Danielem:

> Un hacker con lo stesso nome e cognome dell'intestatario del conto
> arancio?

Le ultime "implementazioni" delle procedure di bonfico non prevedono più il
controllo dell'intestazione.
Ho già scritto che tali implementazioni mi lasciano alquanto dubbioso, ma
sicuramente io non ho gli elementi per poter giudicare tale nuovo
funzionamento con completa cognizione di causa.
Quelli "importanti", coloro che decidono, hanno deciso che è conveniente
non effettuare più il controllo intestatario/beneficiario, e quindi ...
hanno ragione loro!

In parole povere:
l' hacker Mario Rossi trova i codici del Conto Arancio intestato a Matteo
Bianchi.
Entra in procedura, cambia l'IBAN e si fa bonificare tutti i soldi su un suo
conto.
Se l'IBAN è formalmente corretto, l'accredito viene accettato.
Non viene fatto alcun controllo per verificare se il conto è veramente
intestato a Matteo Bianchi.
Insomma, la banca beneficiaria accetta il bonifico anche se viene
accreditato su un conto intestato a Mario Rossi.
Ecco la necessità di qualche controllo in più ...

Piesse: il fatto di dover eseguire un bonifico "di conferma", comunque, mi
pare una soluzione non definitiva...
Immaginate un po' l'hacker che esegue un bonifico di 100 euro, e tre giorni
dopo si frega tutto ...

Ciao ciao

VL

"Vinicio Loncagni" <mail_nel_post@nospam.invalid> ha scritto nel messaggio
news:85lkc1F1jbU1@mid.individual.net...

> Quelli "importanti", coloro che decidono, hanno deciso che è conveniente
> non effettuare più il controllo intestatario/beneficiario, e quindi ...
> hanno ragione loro!

Non sanno quello che fanno ...

Max max

"Max max" <maxmax@nomail.it.invalid> ha scritto nel messaggio
news:4bf5a13d$0$31371$4fafbaef@reader1.news.tin.it ...

> Non sanno quello che fanno ...

Nel senso che facilitando l'operazione di bonifico usando solo l'iban non
hanno pensato che molti pagamenti (anche fatti dal sistema, tipo
liquidazioni di fondi, etc. ) verranno fatti senza sapere se il conto di
arrivo è quello intestato al vero creditore.
Ne vedremo delle belle imho

Vinicio Loncagni wrote:
> l' hacker Mario Rossi trova i codici del Conto Arancio intestato a
> Matteo Bianchi.
> Entra in procedura, cambia l'IBAN e si fa bonificare tutti i soldi su
> un suo conto.

L'ipotesi e' suggestiva. Ma non otterrebbe gli effetti sperati
da Mario Rossi.
Il nuovo conto predefinito non sarebbe abilitato da Ing Direct a
ricevere i bonifici in uscita da CA finche' non sia stato ricevuto un
bonifico da quel conto su CA o sia andata a buon fine l'attivazione RID
su quel nuovo conto.
E il nuovo conto sarebbe abilitato solo se l'intestazione fosse
compatibile con l'intestazione di CA.

> Piesse: il fatto di dover eseguire un bonifico "di conferma",
> comunque, mi pare una soluzione non definitiva...
> Immaginate un po' l'hacker che esegue un bonifico di 100 euro, e tre
> giorni dopo si frega tutto ...

Vedi sopra.

Tratto dal messaggio 4bf67e4d$0$18662$4fafbaef@reader3.news.tin.it di
Sparrow®:

> Il nuovo conto predefinito non sarebbe abilitato da Ing Direct a
> ricevere i bonifici in uscita da CA finche' non sia stato ricevuto un
> bonifico da quel conto su CA

.... e infatti è quello che hanno chiesto ...

> E il nuovo conto sarebbe abilitato solo se l'intestazione fosse
> compatibile con l'intestazione di CA.

Quindi ING Direct NON rispetta la direttiva PSD che prevede di non
controllare l'uguaglianza beneficiario-intestatario?
Bravi! ^__^

Ciao ciao

VL

Vinicio Loncagni wrote:
> Quindi ING Direct NON rispetta la direttiva PSD che prevede di non
> controllare l'uguaglianza beneficiario-intestatario?

Quale norma della PSD prevede che il prestatore di servizi di pagamento
non possa controllare le indicazioni ulteriori rispetto
all'identificativo unico?

Tratto dal messaggio 4bf69a1b$0$18655$4fafbaef@reader3.news.tin.it di
Sparrow®:

> Quale norma della PSD prevede che il prestatore di servizi di pagamento
> non possa controllare le indicazioni ulteriori rispetto
> all'identificativo unico?

Resta da definire fino a quando tali indicazioni verrano ancora trasmesse
....
Se sono ritenute inutili, infatti, perchè sprecare preziosa banda per
mandarle in giro per il mondo?

Appropò, visto che sai trovare sempre gli articoli di legge: dove c'è
scritto che non si dovrà più fare il controllo beneficiario/intestazione?
So che sarà così, perchè l'hanno raccontato in tutte le salse, ma non ho mai
visto la fonte primaria di tale disposizione ...

Ciao ciao

VL