Bank-id till allt ökar bedrägeririsken

[bastard]

https://omni.se/debatt-bank-id-till-all ... n/a/dROLaJ

"Debatt: Bank-id till allt ökar bedrägeririsken
Att bank-id kan användas för att logga in inte bara på banken, utan även ”aktörer som resebyrån, dagstidningen, telebolaget, elbolaget, Skatteverket, Bolagsverket, etcetera,” är onekligen praktiskt. Det skriver Claes Martinsson, professor i civilrätt, på DN Debatt.

Ur säkerhetssynpunkt är det dock inte jättebra, enligt Martinsson. Han menar att det slentrianmässiga användandet av bank-id bland annat gör att folk inte tänker sig för – vilket kan underlätta för till exempel bedragare.

”Grundläggande principer för säkerhet innebär olika nycklar för olika system, utifrån den nivå av säkerhet som sammanhanget kräver.”"

värt en notis

[Marie]

Användarvänlighet = låg säkerhet

Jag tycker de kan införa spärr med vad du kan göra med bank ID på en smart telefon.
Bankärenden.. maxtak på 1000kr eller 2000kr sedan krävs bankdosa.
Redan den bekvämligheten gör att det tar lite extra tid, så de små grå cellerna kanske hinner uppfatta att något kanske inte är rätt här.

[prepparen37]

Jag har jobbat i kundtjänsten på en storbank. Folk är redan sura över dagliga swish-begränsningar på 100000 kr, att man inte kan föra över större belopp till kryptosajter, osv osv. Nu ganska nyligen att ID-verifikation krävs vid vissa bankärenden är också tydligen helt oacceptabelt, för usch vad det är hemskt att behöva betala 400kr för ett nationellt ID-kort som är giltigt i 5 år. Eller för den delen att ha en smart-telefon med fungerande NFC-skanner.

Tror inte att ökade begränsningar i form av bankdosa kommer hjälpa så mycket, är man redo att signera med bankid när "Elgiganten" ringer upp dig så kommer man också att använda bankdosan i ett extra steg. Det enda som hjälper är att begränsa själva mängden pengar man kan föra över under en tidsperiod på egen hand. Det finns dock inte bemanning på någon bank i dagsläget för att möta tiotusentals extra ursinniga kunder som behöver hjälp att föra över 5000kr till grannen för att de ska köpa en gräsklippare.

[bastard]

https://omni.se/bankerna-lovar-nya-atga ... a/a/KM3G24

"Banker tar strid mot brott – kan öka kundernas krångel
De svenska bankerna har i dag presenterat ”ett kraftfullt åtgärdspaket” för att försvåra för kriminella telefonbedragare. Det uppger Bankföreningens vd Hans Lindberg för TT efter dagens möte med regeringen.

– Vi kommer att se kurvorna vika framöver, säger Lindberg.

Bankerna ska utveckla system som noggrannare övervakar transaktioner. Det kan handla om tidsfördröjningar, beloppsgränser och extra kontroller vid överföringar. Om systemen identifierar en ”röd flagg” kanske kunden måste bekräfta betalningen eller ringa upp och förklara sig, enligt Lindberg.

– Kunderna kan säkerligen i vissa situationer uppleva att det blir lite mer krångligt, säger han.

Justitieminister Gunnar Strömmer (M) tror att förslagen kommer att göra stora skillnad när de blir verklighet. Förslagen håller ”hög kvalitet” och han berömmer bankerna för gott samarbete."

[bastard]

https://www.nyteknik.se/it-sakerhet/ban ... en/4259316

"Bedrägerier är en av den organiserade brottslighetens största inkomstkällor. Enligt polisen uppgick brottsvinsterna förra året till 7,5 miljarder, upp med 22 procent från 2022.

Lika mycket ökade anmälningarna – från 195 000 till 238 000. Telefonbedrägerier är efter investeringsbedrägerier den vanligaste typen, med brottsvinster på över 700 miljoner kronor förra året.

En central aktör i sammanhanget är bankerna på vars plattformar telefonbedrägerierna sker. Bankerna påtalar ofta att man gör det lagen kräver. Av polisen har de pekats ut som möjliggörare och potentiella medbrottslingar.

Medskyldiga bankchefer?
– De har haft tio år på sig att skapa system som sätter stopp för att vi årligen har tiotusentals människor som blir drabbade på grund av deras brister, sade bedrägeriutredaren på polisen Björn Sidenhjärta till TT i februari.

Polisen har undersökt om ansvariga bankchefer i framtiden ska kunna delges misstanke för medhjälp till penningtvättsbrott som begås på deras kunders konton.

– Nu har det gått så långt att vi måste sätta ner foten och börja fråga oss vilka som möjliggör de här brotten.

Fördröjning
Efter påtryckningar från regeringen lovade bankföreningen att man skulle "vässa arbetet". I dag redovisas förslagen och under eftermiddagen håller regeringen pressträff.

Bankerna vill bland annat kunna fördröja transaktioner för att försvåra för bedragare som försöker lura till sig privatpersoners pengar, rapporterar SVT.

Man föreslår även en effektivare tillämpning av dispositionsförbudet, så att de kriminella inte hinner föra undan pengarna när brott upptäcks – ett så kallat lagstadgat skyndsamhetskrav.

"Vi är överens om att de åtgärder som bankerna nu presenterar kan minska sårbarheter som utnyttjas vid bedrägerier", säger Tobias Bergkvist, chef för utredningsenheten på Noa, i en kommentar på polisens hemsida."

[bastard]

https://omni.se/anvandare-blir-lurade-p ... p/a/mPRvPO

"Användare blir lurade på populär second hand-app
Flera användare vittnar om att de utsätts för bedragare på den populära second hand-sajten Vinted, där man kan sälja begagnade kläder, rapporterar TV4 Nyheterna.

20-åriga Ellen Bagley uppmanades att logga in på bank-id för att hämta en fraktetikett. Hon gjorde det utan att tänka närmare på saken. Men det hela slutade med att hon blev av med 12 500 kronor.

– Jag är irriterad på Vinted för att de inte har tagit på sig ansvaret, säger hon.

Vinted svarar att man prioriterar säkerhetsåtgärder och jobbar på att ”höja medvetenheten bland medlemmarna”."

[bastard]

borde vara två helt olika appar för identifiering och en där man hanterar pengar
kanske en tredje för belopp över 999kr

nu sprider sig användandet av appen, vilket blir grava problem

[bastard]

ser mer ökande av använding av bank id
fråganär
vad krävs det av webbsidor som vill nyttja bank id?
så inte skurkarna börjar använda detta

[rödluvan]

borde vara två helt olika appar för identifiering och en där man hanterar pengar
kanske en tredje för belopp över 999kr

nu sprider sig användandet av appen, vilket blir grava problem

Detdär har jag uppriktigt sagt önskat mig hela tiden sedan dehär infördes...
Jag skulle deffinitivt inte ens ha kortet kopplat till lönekontot som det är nu... Tills ganska nyligen behövde man ju dessdutom logga in med bank id var gång man behöver fylla ett förbrukar konto, bra att man åtminstone ändrat detta och att beloppsgränsen går att spärra...