Like Swiss Emmental cheese, the way

Like Swiss Emmental cheese, the ways your online banking accounts are protected might be full of holes. Banks have been trying to prevent crooks from accessing your online accounts for ages. Passwords, PINs, coordinate cards, TANs, session tokens – all of these were created to help prevent banking fraud. We recently come across a criminal operation that aims to defeat one of these tools: session tokens. Here’s how they pull it off.

This criminal gang intents to target banks that use session tokens sent through SMS (i.e., text messaging). This is a two-factor authentication method that utilizes users’ phones as a secondary channel. Trying to log into the banking site should prompt the bank to send users an SMS with a number. Users need to enter that number along with their regular username and password in order to transact with the bank. By default, this is used by some banks in Austria, Sweden, Switzerland, and other European countries.

ผลลัพธ์ (ไทย) 1:

เช่นชีสเอ็มสวิส วิธีที่ได้รับการป้องกันบัญชีธนาคารออนไลน์ของคุณอาจเต็มไปด้วยหลุม ธนาคารมีการพยายามป้องกันจาก crooks เข้าบัญชีออนไลน์ของคุณสำหรับทุกเพศทุกวัย รหัสผ่าน หมุด ประสานงานบัตร TANs ช่วงสัญญาณ – ทั้งหมดนี้ได้สร้างขึ้นเพื่อป้องกันการฉ้อโกงธนาคาร เราเพิ่งเจอการดำเนินการทางอาญาที่มุ่งหวังที่จะพ่ายแพ้เครื่องมือเหล่านี้อย่างใดอย่างหนึ่ง: ช่วงสัญญาณ นี่คือวิธีที่ดึง off.

ว่าแก๊งอาชญากรรมนี้ธนาคารปลายทางที่ใช้โทเค็นเซสชันส่งผ่านทาง SMS (เช่น ส่งข้อความ) นี่คือวิธีการตรวจสอบปัจจัยที่สองที่ใช้โทรศัพท์ของผู้ใช้เป็นช่องรอง พยายามเข้าสู่เว็บไซต์ของธนาคารควรให้ธนาคารส่ง SMS ด้วยหมายเลขผู้ใช้ ผู้ใช้ต้องป้อนเลขที่ชื่อผู้ใช้ปกติและรหัสผ่านของพวกเขาเพื่อกรณ์กับธนาคาร โดยค่าเริ่มต้น ซึ่งถูกใช้ โดยธนาคารบางแห่งในประเทศออสเตรีย สวีเดน สวิตเซอร์แลนด์ และประเทศอื่น ๆ ในยุโรป

ผลลัพธ์ (ไทย) 2:

เช่นสวิสชีส Emmental วิธีบัญชีธนาคารออนไลน์ของคุณได้รับความคุ้มครองอาจจะเต็มไปด้วยหลุม ธนาคารได้พยายามที่จะป้องกันไม่ให้คดจากการเข้าถึงบัญชีออนไลน์ของคุณสำหรับทุกเพศทุกวัย รหัสผ่าน, เข็ม, ประสานงานบัตรดำราชสกุลเซสชั่น - ทั้งหมดเหล่านี้ถูกสร้างขึ้นเพื่อช่วยป้องกันการฉ้อโกงธนาคาร เราเพิ่งเจอการดำเนินการทางอาญาที่มีจุดมุ่งหมายเพื่อเอาชนะหนึ่งในเครื่องมือเหล่านี้: สัญญาณเซสชั่น นี่คือวิธีที่พวกเขาดึงมันออกนี้เจตนาแก๊งอาชญากรกับธนาคารที่ใช้เซสชั่นที่ส่งสัญญาณผ่านทาง SMS เป้าหมาย (เช่นการส่งข้อความ) นี้เป็นวิธีที่ตรวจสอบสองปัจจัยที่ใช้โทรศัพท์มือถือของผู้ใช้เป็นช่องทางที่สอง พยายามที่จะเข้าสู่เว็บไซต์ธนาคารควรแจ้งให้ธนาคารเพื่อการส่งผู้ใช้ SMS ที่มีจำนวน ผู้ใช้จำเป็นต้องป้อนตัวเลขที่พร้อมด้วยชื่อผู้ใช้ปกติของพวกเขาและรหัสผ่านในการที่จะทำธุรกรรมกับธนาคาร โดยค่าเริ่มต้นนี้ถูกใช้โดยบางธนาคารในออสเตรีย, สวีเดน, วิตเซอร์แลนด์และประเทศอื่น ๆ ในยุโรป

ผลลัพธ์ (ไทย) 3:

ชอบชีส Emmental สวิตเซอร์แลนด์ ทางบัญชีธนาคารออนไลน์ของคุณได้รับความคุ้มครองอาจจะเต็มหลุม ธนาคารได้พยายามป้องกันขโมยจากการเข้าถึงบัญชีออนไลน์ของคุณสำหรับทุกวัย รหัสผ่าน , ขา , ประสานงานบัตร tans ช่วงสัญญาณ–ทั้งหมดของเหล่านี้ถูกสร้างขึ้นเพื่อช่วยป้องกันการฉ้อโกงธนาคาร เราเพิ่งเจอคนร้ายปฏิบัติการที่มุ่งเอาชนะหนึ่งของเครื่องมือเหล่านี้ :เซสชันสัญญาณ นี่เป็นวิธีที่พวกเขาดึงมันออก

แก๊งค์คนร้ายเจตนาเป้าหมายธนาคารที่ใช้ช่วงสัญญาณที่ส่งผ่าน SMS ( เช่นการส่งข้อความ ) นี่คือการตรวจสอบปัจจัยที่สองวิธีที่ใช้โทรศัพท์มือถือของผู้ใช้เป็นช่องทางรอง พยายามเข้าสู่เว็บไซต์ธนาคารควรแจ้งให้ธนาคารส่งผู้ใช้ SMS ตามหมายเลขผู้ใช้จะต้องระบุหมายเลขตามปกติของพวกเขาชื่อผู้ใช้และรหัสผ่านเพื่อที่จะเจรจากับธนาคาร โดยค่าเริ่มต้นนี้ถูกใช้โดยบางธนาคารออสเตรีย , สวีเดน , สวิสเซอร์แลนด์ และประเทศยุโรปอื่น ๆ