Hamis E.ON számlát kaptam ma

errorral

Ehhez nektek külön anti malware tool kell? :)

melissamillerphotography

Ráadásul nem is teljesen "olyan"... (nekem feltűnt a cert nélkül is)

A Simple fizetési oldalán választható a "simple fiók" opció, amikor is a simple fiókodban regelt kártyák közül választhatsz a fizetéshez. Itt (értelem szerűen) nincs ilyen.

mondjuk aki fizetésnél nem nézi meg a cert tartalmát, az meg is érdemli...

Az emberek 99.99%-a nem nézi meg a cert tartalmát fizetés előtt.

Amúgy az idejét sem tudom, hogy mikor fizettem úgy kártyával, hogy nem én kezdeményeztem a tranzakciót. Ha veszek valamit, akkor nem egy linkre kattintok, hanem én megyek fel az adott oldalra. A szolgáltatók csoportos beszedéssel viszik a pénzem, a mindenféle recurring kiadások meg az elmentett kártyára terhelődnek. Van olyan, hogy emailben jön a fizetési link, hogy click here a bankártyás fizetéshez?

Amúgy #2: mi van akkor, ha ellopják a hitelkártyád számát? Ott a 3DSecure, vagy ha azt is megkerülik, akkor a bank visszaadja a lóvét. Kit érdekel?

Azt ellenőrzik, hogy a domain nevet kontrollálod-e.

Mit jelent az, hogy valaki rendre hamisít? Az ellenőrzött domain-re olyan tartalmat tesz, ami úgy csinál, mintha valami más lenne? Ez egyfelől nem derül ki a letsencrypt számára, másfelől nem tudják, hogy az első hamisító meg a második meg a tizedik az ugyanaz az ember, és nem tudják, hogy a 11. kérés ugyanettől a megrögzött hamisítótól származik.

A cert annyit tanúsít, hogy valóban a molnár melissza fényképészet gépét érted el, miután ezt a címet adtad meg.

mit nézel annyira a certen? attól félsz hogy valaki felnyomta a géped és ezáltal nem hiteles certet is elfogad a böngésződ?

Nem csak impotensek ülnek "ott". (#define ott - nem egyetlen részlege van egy banknak, ami A Zinformatika. Dolgoznak annak a cégnek jó szakemberek.)

Azért, mert az email (ahol még arra sincs garancia, hogy a címzett megkapta) nem arra való, hogy security issue-kat monitorozzanak rajta. Igen, az ő érdekük, de a legtöbb helyen a business critical bejelentések helye nem az email.

Ezért mondtam azt,hogy néztem bután...

Nem tudom, hogy mukodik a gmail spam szuroje, de szerintem egyszeruen valami mintaillesztessel.

Megkapod a spam-et, jelented, hogy spam, a kovetkezo ember mar nem kapja meg.

Termeszetesen mindig lesz egy keves ember aki az uj spam-eket megkapja, de a nagy tobbseg a nagy reszet nem latja.

En inkabb azt nem szeretem, hogy eleg sok a false pozitiv. (Persze a sok az relativ, en, evekkel ezelott, amikor mail szervert uzemeltettem, ugy voltam vele, hogy 0 legyen a false pozitiv, inkabb jojjon be egy keves spam. Ok meg valoszinu az ellenkezojet csinaljak, es  mar tobbszor talaltam hirlevelet, meg fejvadasztol jovo megkeresest, banktol ertesitest valtozasokrol meg ilyesmit (amiket siman lehet, hogy valakik spam-nek jelentettek ahelyett, hogy leiratkoztak volna). Es talan 1 vagy 2 olyan alkalom volt, amikor konkretan vartam egy teljesen egyedi levelet, nem jott meg es a spam folderben talaltam meg kesobb.

De ugye nem tartod magadat átlagos 50 évesnek?

Aki egész életében végzett szellemi munkát (is), az idősebb korában is jobb esélyekkel indul, mint aki főleg fizikai minkát és kevésbbé szellemi munkát végzett.

E-számlát betudom fizetni a szolgáltató saját felületén is anélkül, hogy e-mailben kapott linkre kattintanék. Emellett a legtöbb helyen nálam automata kiegyenlítés van beállítva.

Azért csak feltűnne, hogy minden hónapban direct debittel lehúzza a szolgáltató a jussát, most meg hirtelen e-számla jön és interaktívan kellene befizetni, mint a középkorban...

erre LENNE jo, ha kotelezo lenne hasznalnia mindenkinek

Még nem kötelező, de ha a bankod tudja, akkor védve vagy.

de ha jol tudom ez eleve csak EU-ban van

EU-ban a PSD2 része, de elhalasztották a teljes körű bevezetését még tavaly.

es pl. amazon-on meg a CVC-t sem kell megadni nem hogy ilyen extrakat...

Az Amazon eddig hányszor élt vissza ezzel a helyzettel és hányszor szivárogtak ki tőlük adatok?