akikos
Επιφανές μέλος
Ο Ανδρέας αυτή τη στιγμή δεν είναι συνδεδεμένος. Επαγγέλεται Η.Μ.Μ.Υ. και μας γράφει απο Αθήνα (Αττική). Έχει γράψει 11,981 μηνύματα.
27-10-22
22:50
Νομίζω έχεις δίκαιο.Ναι αυτό δεκτόν. Μπορεί να είναι από αδυναμία είτε του κύριου site (πχ θα μπορούσε να ήταν αδυναμία του site της Πειραιώς), είτε του browser, απλά δεν είναι κανόνας. Μάλλον αυτό θέλετε να πείτε.
akikos
Επιφανές μέλος
Ο Ανδρέας αυτή τη στιγμή δεν είναι συνδεδεμένος. Επαγγέλεται Η.Μ.Μ.Υ. και μας γράφει απο Αθήνα (Αττική). Έχει γράψει 11,981 μηνύματα.
27-10-22
22:33
Υπάρχουν expoits που μπορούν να το εκμεταλλευτούν.Είσαι σίγουρος γι' αυτό;
Τα sessions είναι διαχωρισμένα και το λογικό είναι να μην επιτρέπει σε μια σελίδα ο browser να αποκτά στοιχεία άλλου domain/ session, όπως ισχύει και με τα cookies.
Άμα ήταν έτσι θα γινόταν της τρελής από χακαρίσματα.
Κοιτά τι bug είχε το safari.
akikos
Επιφανές μέλος
Ο Ανδρέας αυτή τη στιγμή δεν είναι συνδεδεμένος. Επαγγέλεται Η.Μ.Μ.Υ. και μας γράφει απο Αθήνα (Αττική). Έχει γράψει 11,981 μηνύματα.
27-10-22
22:10
Και μένα μου στέλνουν αρκετά. Το αγαπημένο μου είναι αυτό. Όταν το ανοίγω με βάζει να βάλω κάρτα να πληρώσω τελωνείο.
Συνήθως ανοίγουν μια fake σελίδα που μοιάζει με την αληθινή και σε βάζουν να βάλεις τον κωδικό σου.
Αν αρχίζουν με ένα γενικό μήνυμα (Αγαπητέ πελάτη, Κύρε κ.λπ.) και όχι με το όνομα σου ή κάποιο αναγνωριστικό σου είναι σίγουρο ότι είναι fake.
1) Two steps verification παντού και προτιμούμε να μην ειναι sms. Το sms από τη φύση τους δεν είναι κρυπτογραφημένο. Καλύτερα να έρχεται ο κωδικός μέσω push notification από το application ή μέσω Viber.
2) Ότι συσκευή μπαίνει στο ιντερνέτ να υποστηρίζεται από τον κατασκευαστή και να είναι είναι ενημερωμένο.
3) Αποφεύγουμε ebanking και προτιμούμε τα application κατεβασμένα από App Store, PlayStore.
4) Δεν βάζουμε τον ίδιο κωδικό παντού. Αφήνουμε το browser να δημιουργήσει έναν για εμάς. Οι κωδικοί διαρρέουν και μπορεί να δοκιμαστούν από bot σε άλλα site. Συνήθως αν ο κωδικός μας έχει διαρρεύσει μας ενημερώνει ο browser.