Construtora processa banco por fraude online de US$ 588 mil

[lucianolima]

Ocean Bank falhou em identificar 6 operações suspeitas realizadas em maio na conta da Patco Construction Company, nos Estados Unidos, e cobrou juros.

Uma empresa de construção dos Estados Unidos está processando seu banco por uma fraude online que desviou 588 mil dólares na conta corrente da companhia.

Continue lendo em: Construtora processa banco por fraude online de US$ 588 mil - Segurança - COMPUTERWORLD

[caiorossi]

A Patco argumenta que o Ocean Bank não ofereceu dupla autenticação de segurança

É verdade, se não o título da notícia seria outro: Real-Time Hackers Foil Two-Factor Security

[egbertomonteiro]

"While the manager issued legitimate payments, the program initiated 27 transactions to various bank accounts, siphoning off $447,000 in a matter of minutes"

Caio,

Se alguem me explicar como a politica de segurança do banco deixa fazer 27 transações (grandes) em poucos minutos, e como deixam fazer 2 ou mais transações possivelmente com o mesmo id do iToken.

Ou seja o cara criou 27 sessões, fez transações simultaneas com o mesmo ip e id do iToken e o sistema nem desconfiou!
Ô funcionario bom, mais rapido que o FLASH!

Muito, VERY GOOD's!

[Lord Enigm@]

É verdade, se não o título da notícia seria outro: Real-Time Hackers Foil Two-Factor Security

(...)The theft happened despite Ferma's use of a one-time password, a six-digit code issued by a small electronic device every 30 or 60 seconds. Online thieves have adapted to this additional security by creating special programs--real-time Trojan horses--that can issue transactions to a bank while the account holder is online, turning the one-time password into a weak link in the financial security chain. "I think it's a broken model," Ferrari says(...)

A coisa tá feia mesmo. Pelo que eu entendí, os malas conseguem fazer e injetar os códigos estando em tempo real?