У меня спросили данные счета у человека, который звонил от имени банка, я правильно поступил или банк реально проверяет?

брат, я тоже так попался... очень испугался. потом звонил в поддержку банка сказали, что это мошенники. edit: вообще взбесился если честно

Правила простые: 1. Никогда не говори пароль, PIN номер карты по телефону 2. Если звонят из банка — сбрасывай 3. Сам позвони в банк, проверь 4. Если есть подозрительная активность — иди в отделение и блокируй/меняй 5. Пиши заявление в полицию, если нужно

напоминаю себе, что банк никогда не звонит. никогда-никогда не спрашивает. но все равно от каждого звонка сердце колотится...

Метод социальной инженерии: Авторитет (банк), Срочность (подозрительная активность), Страх (счет заблокируют). Вы это распознали.

Сколько ущерба счету? Или ущерба вообще нет? Мне стоит параноить?

очень крутой случай! реально отличная реакция. люди так легко ведутся на такой развод. вы тоже поступили бдительно

Спасибо, очень помогло. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете. Конечно, если ваша ситуация отличается, всё меняется.

Поделюсь своим опытом. Чем сложнее отменить решение, тем медленнее его принимайте.

Автоматический отчет о сканировании и пентест — это не одно и то же. Надеюсь, это будет полезно.

Сведу тему в кучу, так как ответов было несколько разных. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Я проходил через это, расскажу. Большая часть потерь времени копится на задачах, ожидающих согласования.

Автоматический отчет о сканировании и пентест — это не одно и то же. Если напишете результат здесь, это поможет и другим.

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Ответ сильно зависит от отрасли, универсального правила нет. На этом всё, извините, если затянул.

Здесь есть ловушка, не могу промолчать. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Если не зафиксировать это письменно с самого начала, потом возникнут споры. Если напишете результат здесь, это поможет и другим.

Появились три разных мнения, они дополняют друг друга. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Исправьте, если я ошибаюсь.

Отличная работа. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

позвольте подвети итог сказанному выше но в общем без измерений мы всегда приходим к одному и тому же.

конечно если ваша ситуация отличается, всё меняется.

Я тоже так считаю. Время обнаружения проблемы напрямую определяет ее стоимость.

Здесь описано ровно то, что пережили мы. Автоматический отчет о сканировании и пентест — это не одно и то же.

Хорошо что вы создали эту тему.