Sobre el PHising y el robo de cuentas
Opciones
- Marcar como nuevo
- Favorito
- Suscribir
- Silenciar
- Suscribirse a un feed RSS
- Resaltar
- Imprimir
- Informe de contenido inapropiado
el 29-10-2009 12:40
LO SIENTO PERO ... NO!
Señor severus, en sus comentarios sobre que responsabilidad puede tener ebay en el mantenimiento de las cuentas seguras he de añadir varias cosas
PRIMERO la responsabilidad es conjunta, el mismo interes tiene ebay en que sus clientes no sean estafados como yo lo tengo en que no se estafen a los mios, ebay debe intentar que cualquier usuario sepa facilmente si esta accediendo al sitio real o no, diferenciarse de falsificaciones es una premisa basica en este mundo. El escudito de verisign en la esquina no es suficiente.
Han metido la pata al publicar nuestros emails, la ley obliga a identificar a la persona vendedora en todo caso, pero el email y el telefono no son datos identificativos, me van a obligar a colocar datos falsos en estos dos campos y abrir una cuenta de email para redirigir toda la basura alli.
El tema de phising bancario ya no existe desde hace un par de años por que todas las entidades funcionan con sistema de doble clave, una nemonica y otra con una tarjeta de coordenadas, ... podria ebay proporcionar a los powersellers sistemas de verificacion doble? creo que es bastante mas barato que regalarnos pendrives como las ultimas navidades.
Y por ultimo, podrian usar algun sistema rapido de recuperacion de contraseñas o bloqueo de cuentas (tal como el de verificacion telefonica) para cuando tengan sospechas de que se esta usando una ip de un tercer pais para hacer login... en todos los ultimos emails que me han llegado he traceado las rutas de los servidores de correo y parecen provenir de Rumania...
En fin, Se pueden hacer muchas cosas solo hay que tener voluntad, ebay se esta quedando un poco anticuada en sus planteamientos pre web 2.0 ... ya no me vale el "usuario ten cuidado que no te engañen",
Señor severus, en sus comentarios sobre que responsabilidad puede tener ebay en el mantenimiento de las cuentas seguras he de añadir varias cosas
PRIMERO la responsabilidad es conjunta, el mismo interes tiene ebay en que sus clientes no sean estafados como yo lo tengo en que no se estafen a los mios, ebay debe intentar que cualquier usuario sepa facilmente si esta accediendo al sitio real o no, diferenciarse de falsificaciones es una premisa basica en este mundo. El escudito de verisign en la esquina no es suficiente.
Han metido la pata al publicar nuestros emails, la ley obliga a identificar a la persona vendedora en todo caso, pero el email y el telefono no son datos identificativos, me van a obligar a colocar datos falsos en estos dos campos y abrir una cuenta de email para redirigir toda la basura alli.
El tema de phising bancario ya no existe desde hace un par de años por que todas las entidades funcionan con sistema de doble clave, una nemonica y otra con una tarjeta de coordenadas, ... podria ebay proporcionar a los powersellers sistemas de verificacion doble? creo que es bastante mas barato que regalarnos pendrives como las ultimas navidades.
Y por ultimo, podrian usar algun sistema rapido de recuperacion de contraseñas o bloqueo de cuentas (tal como el de verificacion telefonica) para cuando tengan sospechas de que se esta usando una ip de un tercer pais para hacer login... en todos los ultimos emails que me han llegado he traceado las rutas de los servidores de correo y parecen provenir de Rumania...
En fin, Se pueden hacer muchas cosas solo hay que tener voluntad, ebay se esta quedando un poco anticuada en sus planteamientos pre web 2.0 ... ya no me vale el "usuario ten cuidado que no te engañen",