Rabobank weert besmette computers bij internetbankieren

Ik neem aan dat Tuinstoel de lange laadtijden bedoelt.

Hij steld vraagtekens bij de detectie van Malware, het is niet zo dat dat spul zichzelf aangeeft. Alleen op basis van internetverkeer (naar de rabobank server neemik aan) is erg moeilijk aangezien waarschijnlijk alleen specifieke malware gericht iets doet met de rabobank site.

Of direct naar het betalingssscherm gaan zonder een ander scherm bezocht te hebben...

Right, en dat gaat de rabobank kunnen checken via een webbrowser? Uhhhuhh...

Als dat al te checken valt met een internet browser.. wat is er op tegen? Als je normaal iets illegaals doet mag je daar ook voor boeten (en soms zelfs het land uit)

Ja of mensen bannen omdat ze een illegale windows/office/ oid hebben.

Niet alle illegale software is malware.
De Rabobank stelt zich hier niet in dienst van de BSA.

"De PC van de klant wordt absoluut niet gescand, we kijken niet op de computers van onze klanten" zegt René Loman. De woordvoerder wil niet de werking van het systeem prijsgeven, maar laat wel weten dat het internetverkeer naar de bank toe wordt gemonitord, en het daarin verdachte patronen kan herkennen. Het aantal klanten dat een infectie oploopt valt mee, het zou om enkele tientallen mensen gaan, een miniem percentage van de drie miljoen internetbankierenklanten die de bank heeft.

Let op: verdachte patronen herkennen!

"Als ik met een bom de bank binnenloop (ook al is die bom niet van mij), dan wordt mijn toegang ook geweigerd." Is dat ook tamelijk grof?

Het account dichtgooien is de manier om de toegang te weigeren. Het verschil met of iedere keer geweigerd worden als gevolg van een malware-scan of een complete 'ban' is niet zo groot.

Nu heeft de hardwerkende Rabobank klant een paar dagen (snail mail response time) geen toegang tot z'n rekening(en) als de webserver denkt te bespeuren dat de PC een beetje rare IP instellingen heeft.

"per brief of telefoon": waarschijnlijk brief als een telefoonnummer ontbreekt.

[Reactie gewijzigd door airell]

Helemaal mee eens. En lost van of je thuis meer PC's hebt, je kunt natuurlijk ook nog op je werk kijken. Of wie weet maak je een keer verbinding vanuit een InternetCafé, wordt je account geblokkeerd en kun je dus thuis ook niet meer online bankieren.

Ze zullen neem ik aan sowieso élke keer een scan uitvoeren. Anders zou malware die na de initiële scan wordt "geïnstalleerd" niet gedetecteerd worden.

Meldt het via een webpagina, stuur een email, neem even telefonisch contact op of bedenk een andere truuk, maar iemand gelijk bannen is veel te drastisch.

Dat denk ik juist niet. Jij hebt liever dat de bank contact met je opneemt via mail met de melding dat een onverlaat je geld aan het jatten is, maar dat de bank het gewoon z'n beloop laat omdat ze een halfslachtige houding aannemen als het jouw eigen veiligheid betreft?

Gezien het relatief kleine aantal gebruikers dat met malware is besmet welke online boekingen via de Rabobank raakt, gaat het voor de bank namelijk niet om grote bedragen.

Je hebt het over ettele duidenden euro's, terwijl de bank miljarden omzet. Voor de Rabo is het een peuleschil. Voor de klant is het echter wél een probleem als een onverlaat er met z'n centjes vandoor gaat. Voor hem gaat het hooguit om een paar duizend euro, maar dat is wel meteen in potentie ALLES wat ie aan bestedingsruimte heeft.
Als die klant vervolgens z'n geld via de bank terug wil krijgen dan gaat er veel meer tijd in zitten dan bij deze tijdelijke blokkering. Er moet immers aangetoond worden dat het geld echt gejat is. Pas daarna zal de gedupeerde z'n centjes terugkrijgen.

Daarnaast is het natuurlijk zeer goed mogelijk dat wanneer één PC in een huishouden besmet is met de malware, het meteen meerdere PC's betreft. Een PC met bepaalde gekraakte software betekent meestal meer PC's met dezelfde software. En de bank kan niet beoordelen of je vanaf je werk of vanaf de buurman alsnog geld probeert over te schrijven. Vanaf het werk zou relatief veilig zijn, maar die buurman is in potentie weer zo lek als een mandje.

Ik zie dit meer als een service aan de desbetreffende klant. Z'n geld is veiliger omdat de bank zo min mogelijk risico met zijn centjes neemt.

Natuurlijk geeft 't de desbetreffende klant overlast, maar hij wordt zo wel gevrijwaard van de nog grotere overlast die ie heeft als een crimineel z'n rekening plundert.


[edit]typo

[Reactie gewijzigd door houseparty]

Dat is inderdaad wat bepaalde instanties je graag laten geloven Waarheid is dat dat voornamelijk afhankelijk is waar je die gen vandaan haalt.

Keygens moet je eigenlijk altijd in een sandbox draaien a la Sandboxie: http://www.sandboxie.com
Simpelweg omdat je ze niet altijd kan vertrouwen.

Alle schrijfacties van een applicatie in de sandbox worden dan omgeleid naar een aparte directory die je vrolijk weg kan kieperen. Trust no program

Er zit natuurlijk veel kaf onder het koren, maar een zichzelf respecterende "warez site" c.q. een beetje crew, zal zichzelf echt niet willen compromitteren door het verspreiden van payload. Dan ben je al je credits, kudos, aanzien of credability in één keer kwijt. N00bs die zonder enige kennis van zaken in het wilde weg keygens en serials gaan verzamelen, die komen vanzelf van een koude kermis thuis helaas. Internet is niet meer zo mooi als dat het bedoeld was
Mocht je echt bang zijn om "shit" te downen, gebruik dan een oud bakkie, download je keygen, genereer je serial en schrijf dit op een briefje. Niet dat ik illegaal gedoe wil propageren, maar soms is het niet onverstandig om een programma voor aanschaf even te testen.

Een klant die is afgesloten, krijgt tips om zijn computer weer op orde te brengen, zoals het niet meer gebruiken van illegale software en het installeren van een virusscanner.

Ik lees hieruit dat ze algemene tips geven die niet per se gebaseerd zijn op hun bevindingen. Het lijkt mij ook sterk dat een bank op legitieme wijze kan zien, op je besturingssysteem en browser na, wat voor software je draait.

/offtopic

De BIGhoax dat downloaden illegaal is?

BIG heeft nooit gezegd dat downloaden van bijv. muziek illegaal is. Besef wel dat BIG gaat over games en software, en dat het downloaden hiervan (voor de wet) iets heel anders is dan het downloaden van muziek of films. Waarschijnlijk ben je daarmee in de war.

"Je mag geen kopie voor jezelf maken.
Nee, van games en andere software mag dit niet zonder uitdrukkelijke toestemming van de rechthebbende (dat is de bedenker of maker ervan, niet degene die het in de winkel gekocht heeft). Van muziek-cd's en films mag dit wel. Maar dan uitsluitend kopieën voor eigen gebruik."

Linkje: http://www.bigweb.nl/

"Het afspelen van illegaal gekopieerde films kan schade toebrengen aan uw DVD speler"

Met Ozzie. En verder, als deze malware te detecteren is door naar het netwerkverkeer te kijken, dan is dat dus malware die iets met je internetverkeer uitspookt. Juist dat soor t malware lijkt mee een uitermate groot risico geven extra overboekingen die tussendoor verschijnen en die je als je niet goed oplet per ongeluk uitvoert.

Dat is op zich niet zo heel cool, als ze toch kunnen zien dat je op een besmette computer werkt, waarom weren ze de verbinding dan niet gewoon totdat de pc opgeschoond is, laat het op een vangpagina komen waarin staat waarom je niet mag inloggen op internet bankieren. De volgende keer als je weer verbinding probeerd te maken met internetbankieren kunnen ze dezelfde truuk toepassen want ze kunnen het zogezegd toch zien.

Vind ik persoonlijk een nettere oplossing dan gewoon domweg het account blokkeren.

Juist omdat de bank niet kan weten bij wie een IP hoort, neem ik aan dat ze dat IP blokkeren.

Ik heb ooit iets van 6000 euro overgemaakt, toen moest ik 6000 intypen op de Random Reader. Of dat toevallig is weet ik niet . Wel bizar dat mijn Random Reader zonder ingevulde bedraggevens hierop kwam.

Schijnt dat hij boven de 1000 dus het 2e controlegetal gebruikt.

[Reactie gewijzigd door Ariën Clay]

Als je een groot bedrag overmaakt (heb het gehad met overmaken van 5500 euri's)

Die 2e invoer krijg je tegenwoordig al bij bedragen ( een totaal van... ) 750EUR voorheen lag dat rond de 5000EUR