Autor príspevku v posledných pár dňoch dostal niekoľko phishingových emailov upozorňujúcich klientov Tatra banky na vypršanie platnosti prístupu do elektronického bankovníctva. Zaujímavé je vidieť vývoj troch po sebe idúcich podvodných emailov.
Phishing je podvodná technika na internete, ktorá sa snaží od dôveryhodných ľudí získať citlivé prístupové údaje napríklad do elektronického bankovníctva cez napodobovanie originálnej služby. Často ide o emaily, ktoré sa tvária ako oficiálne emaily od banky vyzývajúce na zadanie citlivých prístupových údajov na podvodných stránkach, ktoré sa podobajú na originálne internetové stránky internetového bankovníctva. Treba hneď podotknúť, že finančné inštitúcie takto s klientami nikdy nekomunikujú a nikdy nebudú komunikovať.
Poďme sa teraz pozrieť podrobnejšie, ako také rhybárčenie na neopatrných klientov Tatra banky vyzeralo v tomto špecifickom prípade.
V júni 2015 pribudli v Českej republike dve nové platformy pre poskytovanie peer 2 peer pôžičiek (peer to peer lending). Prvá z nich je Benefi.cz a druhá Zonky.cz. Zastavme sa pri druhej z nich, za ktorou v roli sprostredkovateľa stojí PPF Banka, ktorá sama poskytuje tradičné bankové pôžičky. Zamyslíme sa nad tým, akú motiváciu má banka pustiť sa do P2P služby, keď už danú službu – poskytovanie pôžičiek – poskytuje priamo.
Tatra banka je najinovatívnejšou bankou na Slovensku. Viac či menej pravidelne prichádza s novými službami pre svojich klientov. V týchto dňoch predstavuje elektronické bankovníctvo pre chytré hodinky ako Apple Watch a hodinky s operačným systémom Android Wear, ktoré spustí pre verejnosť čoskoro. Aké funkcie ponúknu svojim užívateľom bankové chytré hodinky? Aké funkcie by klienti od banky uvítali?
Banka ČSOB CZ poskytla svojim klientom od 1. septembra 2015 novú mobilnú aplikáciu ČSOB Smart klíč, ktorá plne nahradzuje autorizačnú SMSku, ktorá sa používa pre prístup do elektronického bankovníctva ČSOB v počítači a pre autorizáciu príkazov v elektronickom bankovníctve. Mobilná appka je dostupná na všetkých troch mobilných platformách iOS, Android i Windwos Phone. Nie je možné používať autorizačnú SMS aj mobilnú appku zároveň. Zároveň platí, že kto raz prejde na ČSOB Smart klíč, nemôže sa vrátiť späť k autorizačnej SMSke.
Oplatí sa klientom ČSOB CZ opustiť autorizačnú SMSku a začať využívať mobilnú appku?
Fio banka už niekoľko rokov svojim klientom umožňuje využívanie bankového API. Česká spořitelna verejnosti predstavila 20. 9. na WebExpe svoju implementáciu bankového API. Ďalšie banky interne pripravujú svoje vlastné bankové API...
V Českej republike nastáva nový trend, kedy aj vývojári mimo finančných inštitúcií budú môcť vytvárať vlastné aplikácie nad finančnými dátami a službami. Môžeme očakávať zvýšený nárast a väčší výber finančných online služieb.
Ak potrebujete za niečo na pobočke Českej pošty zaplatiť, tak máte dve základné možnosti. Buď zaplatíte v hotovosti alebo kartou. Ak si zvolíte kartu, tak musíte byť klientom Poštovní spořitelny alebo ČSOB banky. S ostatnými kartami na pošte žiaľ nepochodíte. To sa našťastie mení. Pošta už na vybraných pobočkách umožňuje platiť akýmikoľvek platobnými kartami a časom túto možnosť rozšíri na celú poštovú sieť.
My si teraz ukážeme, prečo sa na pošte už od začiatku nedalo platiť všetkými platobnými kartami, keď v každom aj tom najmenšom obchode to ide.
Bezkontaktné karty sú na Slovensku a v Českej republike dnes už samozrejmosťou. Ich zavádzanie do praxe bolo relatívne jednoduché. Ľudia boli zvyknutí na kontaktné karty. Prechod na bezkontaktnú technológiu bol prirodzený a zvýšil komfort pri drobných platbách. Jedna banka v Českej republike sa pri uvedení svojej bezkontaktnej karty trošku potrápila, keď nechtiac umožnila svojim klientom platiť bezkontaktnou kartou neobmedzene a to s nulovým zostatkom na kartovom účte. Ako? To si teraz ukážeme. Treba podotknúť, že chyba je už dávno odstránená.
Jednej českej banke sa podarilo vo vlastnom elektronickom bankovníctve nevedomky umožniť klientom zarábať peniaze na zaokrúhľovaní na úkor banky. Túto neželanú službu objavil jeden klient, ktorý si privyrobil pár peňazí, kým banka na chybu prišla a opravila. Dnes už zarábať na zaokrúhľovaní v tejto banke nie je možné. Vysvetlíme si podrobnejšie, k čomu presne došlo.
Fio banka od novembra 2015 umožňuje založiť bankový účet len cez internet bez toho, aby osoba musela navštíviť pobočku banky a bez toho, aby banka musela poslať kuriéra podpísať zmluvu s klientom. Zriadenie účtu sa uskutoční online cez internet. Nie je potrebné podpisovať žiaden papier.
Finančné i úverové inštitúcie sú prísne regulované, ako musia identifikovať klientov, s ktorými idú uzavrieť nejaký zmluvný vzťah. Nutnou podmienkou pre prvotnú identifikáciu je fyzická prítomnosť klienta v inštitúcii, čo znemožňuje uzavieranie zmlúv online. Zákon 253/2008 v § 11 umožňuje uzavierať zmluvy aj dištančnou formou, kedy sa fyzická prítomnosť nahradzuje identifikáciou pomocou bankového účtu členského štátu Európskej únie. A to presne využíva Fio banka.
Slovenská sporiteľňa od novembra 2015 umožňuje ľuďom založiť si bežný účet v pohodlí domova bez toho, že by sa klient stretol s nejakým pracovníkom banky a bez toho, že by sa podpísal akýkoľvek papier. Pre založenie účtu potrebujete prístup na internet, webkameru (v počítači alebo mobilnom zariadení), občiansky preukaz, vodičský preukaz alebo pas a 0,01 eura na účte inej banky.
Ide o prvé online založenie bežného účtu na Slovensku.
GE Money Česká republika v týchto dňoch spustila novú verziu videobankára od českej firmy iCord, kedy sa klient spojí s pracovníkom banky cez internet a môžu sa navzájom nie len počuť ale aj vidieť. Klient pobočkového pracovníka uvidí vždy, sám si zvolí, či chce, aby aj jeho videl pracovník banky. Celá videokomunikácia prebieha priamo v internetovom prehliadači, treba mať zapnutý mikrofón a reproduktory a povoliť použitie webkamery.
Cez videobankára je zatiaľ možné sa len informovať na všeobecné informácie o produktoch a službách banky. Klient sa môže čiastočne identifikovať ako v prípade komunikácie cez telefón. Úplná identifikácia klienta pre účely založenia zmluvy zatiaľ nie je v GE Money možná.
V Českej republike vytvorila jedna firma bitcoinové elektronické bankovníctvo WBTCB, pomocou ktorého môžu klienti v pohodlí domova nakupovať bitcoiny za koruny, predávať bitcoiny a získavať tak koruny, prijímať bitcoiny od iných vlastníkov bitcoinov a samozrejme aj platiť bitcoinami tým subjektom, ktoré bitcoiny akceptujú.
Celé riešenie je plne onlinové, aj registrácia prebieha online, nemusíte tak chodiť na žiadnu pobočku, ani sa stretnúť s kuriérom.
Riešenie je možné integrovať do iných platforiem. Napríklad do klasického známeho elektronického bankovníctva.
V Poľsku na začiatku roku 2015 spustilo 6 bánk mobilnú službu Blik. Ide o mobilnú appku (iOS, Android, Windows Phone, BlackBerry), pomocou ktorej klient vyberie peniaze z bankomatu bez karty, zaplatí v obchode bez karty i hotovosti, zaplatí aj v eShope na webe a pošle peniaze p2p svojim známym.
Komerční banka spolu so StartupYardom zorganizovali na konci marca 2017 v Prahe KB Hackathon na tému FinTech. Cieľom bolo navrhnúť, popísať, naprogramovať novú finančnú službu budúcnosti. Zúčastnilo sa 11 teamov a my si ich postupne predstavíme. V tomto článku sú prvé tri nápady Winwin, Purple a PayStory.
Komerční banka spolu so StartupYardom zorganizovali na konci marca 2017 v Prahe KB Hackathon na tému FinTech. Cieľom bolo navrhnúť, popísať, naprogramovať novú finančnú službu budúcnosti. Zúčastnilo sa 11 teamov. Predstavujeme ďalšie štyri nápady Ding, Blocknify, SDK.Finance a Awesome TBA.
Komerční banka spolu so StartupYardom zorganizovali na konci marca 2017 v Prahe KB Hackathon na tému FinTech. Cieľom bolo navrhnúť, popísať, naprogramovať novú finančnú službu budúcnosti. Zúčastnilo sa 11 teamov. Predstavujeme posledné štyri nápady Spree, Settle up, Artificial Personal Advisor a VR.
Na začiatku októbra 2018 spustila banka Creditas prvý multibanking pre svojich klientov v Českej republike. Pod multibankingom rozumieme správu účtov iných bánk v internet bankingu alebo mobile bankingu vo vybranej banke. Túto možnosť umožnila európska smernica PSD2, ktorá nariadila finančným inštitúciám od začiatku roku 2018 “otvoriť“ svoje bankovníctvo, konkrétne elektronicky sprístupniť účty a transakcie tretím stranám (iným bankám, účtovným systémom, e-shopom, fintechom...).
Sberbank v Českej republike pripravila pre svojich potencionálnych klientov eShop, cez ktorý je možné získať sporiace a úverové produkty banky. Klient nemusí chodiť na pobočku banky. Nemusí sa ani stretnúť osobne so žiadnym pracovníkom banky alebo kuriérom. Celý nákup bankového produktu prebehne online cez internet. Sberbank využíva zákon 253/2008, ktorý v paragrafe 11 umožňuje založenie zmluvy o finančnej službe ”na diaľku”.
Trend v Českej republike v bankovníctve je zrejmý. Viac a viac finančných inštitúcií umožňuje svojim potencionálnym klientom zakladať účet online cez internet, bez papiera, bez nutnosti navštíviť pobočku alebo stretnúť sa s kuriérom. Teoreticky je možné mať účet v banke, riadne "bankovať" a nikdy nevidieť jediného zamestnanca banky.
K tomuto trendu sa pridala ING, ktorá ponúka sporiaci účet ING Konto bez poplatku a bez výpovednej lehoty, ktorý si založíte online v pohodlí domova do piatich minút. K ING Kontu si môžete priamo pridať aj ING Investície, ak chcete investovať do podielových fondov, ktoré ponúka ING.
Tatra banka je častým cieľom rhybárov, ktorí sa snažia od nepozorných a dôverčivých klientov banky získať prístup k elektronickému bankovníctvu a následne aj k bankovému účtu. Útočník začína zaslaním emailu s odkazom na podvodnú webovú stránku s formulárom, ktorý vyžaduje od užívateľa prihlasovacie údaje. Po vyplnení formulára útočník získa prístup k elektronickému bankovníctvu a užívateľa presmeruje na skutočnú stránku Tatra banky.
