Er det trygt å signere med bankID eller ikke alltid?

[AnonymBruker]

På forhånd takk 🙂

Anonymkode: d93fd...037

[AnonymBruker]

Det er trygt

Anonymkode: bcb05...838

[Million]

Jeg ville si nei, ikke alltid.

Det er trygt hvis det gjøres på en trygg nettside, selvsagt, og ikke en falsk nettside opprettet av svindlere som har til hensikt å stjele passord og koder. 

Det er derfor viktig å aldri klikke på linker man får i eposter og sms'er, og begynne å legge inn bank-kode opplysninger på denne nye siden man ledes til. Det kan se ut som en riktig nettside, for svindlerne kopierer ned til minst detalj, bortsett fra det viktigste; hvor opplysningene man taster inn havner.

Banksvindlere har brukt dette mye den senere tiden. Man får en sms om at kontoen er sperret pga urettmessig bruk eller mistenkelige transaksjoner, "vennligst klikk her for å låse den opp igjen", og så ledes man til en svindlernettside som ser ut som bankens nettside, der man skal taste inn bankid og passord (som svindlerne sitter bak og tar i mot i det man taster det inn).

Får man en slik sms med varsel om at noe er galt, drit i å trykke på noe. Ring heller banken din på det nummeret du har fra før og som du vet er riktig, og spør om stemmer at ditt og datt har skjedd på kontoen din. Hvis du blir i tvil etter å ha lest sms-en, altså. 

Søk på "bank svindel" og du får opp masse. Bl.a. denne: https://www.sparebank1.no/nb/bank/privat/info/svindel-sms.html

Endret 7. mai 2021 av Million

[AnonymBruker]

Million skrev (27 minutter siden):

Jeg ville si nei, ikke alltid.

Det er trygt hvis det gjøres på en trygg nettside, selvsagt, og ikke en falsk nettside opprettet av svindlere som har til hensikt å stjele passord og koder. 

Det er derfor viktig å aldri klikke på linker man får i eposter og sms'er, og begynne å legge inn bank-kode opplysninger på denne nye siden man ledes til. Det kan se ut som en riktig nettside, for svindlerne kopierer ned til minst detalj, bortsett fra det viktigste; hvor opplysningene man taster inn havner.

Banksvindlere har brukt dette mye den senere tiden. Man får en sms om at kontoen er sperret pga urettmessig bruk eller mistenkelige transaksjoner, "vennligst klikk her for å låse den opp igjen", og så ledes man til en svindlernettside som ser ut som bankens nettside, der man skal taste inn bankid og passord (som svindlerne sitter bak og tar i mot i det man taster det inn).

Får man en slik sms med varsel om at noe er galt, drit i å trykke på noe. Ring heller banken din på det nummeret du har fra før og som du vet er riktig, og spør om stemmer at ditt og datt har skjedd på kontoen din. Hvis du blir i tvil etter å ha lest sms-en, altså. 

Søk på "bank svindel" og du får opp masse. Bl.a. denne: https://www.sparebank1.no/nb/bank/privat/info/svindel-sms.html

Hvordan vet man at siden er trygg? Vi får en link til å signere med bankID fra vårt borettslag. De som ikke kan delta på årsmøtet.

Anonymkode: d93fd...037

[Gjest Blondie65]

AnonymBruker skrev (Akkurat nå):

Hvordan vet man at siden er trygg? Vi får en link til å signere med bankID fra vårt borettslag. De som ikke kan delta på årsmøtet.

Anonymkode: d93fd...037

Dette er trygt.

Det som ikke er trygt er en lenke som sier obos.no i teksten men som i virkeligheten heter [email protected]. Eller noe annet som ikke har noe med OBOS å gjøre - eller DnB, eller ... du skjønner.

De store selskapene - inkludert OBOS, og en god del andre boligsselskap, eier domene sine. Det vil si at de ikke trenger å bruke noe oppkonstruert tull med en tekst som skal forestille å være noe annet enn det virkelig er.

Hvis du er i tvil om lenken kommer fra OBOS eller fra ditt boligselskap så kan du spørre dem.

[AnonymBruker]

Blondie65 skrev (5 minutter siden):

Dette er trygt.

Det som ikke er trygt er en lenke som sier obos.no i teksten men som i virkeligheten heter [email protected]. Eller noe annet som ikke har noe med OBOS å gjøre - eller DnB, eller ... du skjønner.

De store selskapene - inkludert OBOS, og en god del andre boligsselskap, eier domene sine. Det vil si at de ikke trenger å bruke noe oppkonstruert tull med en tekst som skal forestille å være noe annet enn det virkelig er.

Hvis du er i tvil om lenken kommer fra OBOS eller fra ditt boligselskap så kan du spørre dem.

Hahaha, nå lo jeg høyt 🤣 jallatullbakk...Den skal jeg huske på 🤣 Takk, Blondie 🥰

Anonymkode: d93fd...037

[Million]

AnonymBruker skrev (7 minutter siden):

Hvordan vet man at siden er trygg? Vi får en link til å signere med bankID fra vårt borettslag. De som ikke kan delta på årsmøtet.

Anonymkode: d93fd...037

Se etter hengelås-symbolet oppe i nettleseren, foran selve nettsideadressen. Den skal stå der, for å vise at siden er kryptert og trygg. Videre skal nettsidens adresse, som Blondie65 er inne på, vise til en riktig og logisk adresse. For eksempel forventer du å finne OBOS først i nettadressen til en stor og seriøs aktør som Obos, og ikke Obossiustherealthing.money.com eller lange oppkonstruerte adresser til andre land osv.

Er du i tvil, skriver du inn adressen selv, og logger på derfra, fra den siden du vet er trygg.

[AnonymBruker]

Million skrev (Akkurat nå):

Se etter hengelås-symbolet oppe i nettleseren, foran selve nettsideadressen. Den skal stå der, for å vise at siden er kryptert og trygg. Videre skal nettsidens adresse, som Blondie65 er inne på, vise til en riktig og logisk adresse. For eksempel forventer du å finne OBOS først i nettadressen til en stor og seriøs aktør som Obos, og ikke Obossiustherealthing.money.com eller lange oppkonstruerte adresser til andre land osv.

Er du i tvil, skriver du inn adressen selv, og logger på derfra, fra den siden du vet er trygg.

Dere er bare herlige med disse tulleadresser 🤣 Tusen takk! 

Anonymkode: d93fd...037

[AnonymBruker]

1 hour ago, Million said:

Se etter hengelås-symbolet oppe i nettleseren, foran selve nettsideadressen. Den skal stå der, for å vise at siden er kryptert og trygg.

Det betyr jo bare at det er https, dvs kryptert kommunikasjon. 99.99 % av alle websider bruker https, det har ingen innvirkning på hvor sannsynlig det er at siden er en piratside.

Anonymkode: bcb05...838

[Million]

AnonymBruker skrev (1 time siden):

Det betyr jo bare at det er https, dvs kryptert kommunikasjon. 99.99 % av alle websider bruker https, det har ingen innvirkning på hvor sannsynlig det er at siden er en piratside.

Anonymkode: bcb05...838

Ok. Svindlerne tar vel med seg den også

[AnonymBruker]

3 hours ago, Million said:

Se etter hengelås-symbolet oppe i nettleseren, foran selve nettsideadressen. Den skal stå der, for å vise at siden er kryptert og trygg. Videre skal nettsidens adresse, som Blondie65 er inne på, vise til en riktig og logisk adresse. For eksempel forventer du å finne OBOS først i nettadressen til en stor og seriøs aktør som Obos, og ikke Obossiustherealthing.money.com eller lange oppkonstruerte adresser til andre land osv.

Er du i tvil, skriver du inn adressen selv, og logger på derfra, fra den siden du vet er trygg.

Dette er direkte feil. Hengelåssymbolet viser ikke at siden er trygg, men derimot at tilkoblingen er trygg - altså via SSL eller TLS. 

Jeg kan meget enkelt opprette en såkalt "trygg" side anonymt ved å bruke f.eks. letsencrypt eller kanskje til og med self-signed. Jeg har sett dette påstått tidligere, og vil bare informere om at dette ikke er tilfellet.

Anonymkode: 681a0...e6f