{"id":1584,"date":"2012-10-31T19:25:37","date_gmt":"2012-10-31T17:25:37","guid":{"rendered":"https:\/\/dev.buddydevs.com\/miguel\/mtan-per-sms-wirklich-sicher\/"},"modified":"2026-09-12T11:57:15","modified_gmt":"2026-09-12T11:57:15","slug":"mtan-jest-naprawde-bezpieczny-przez-sms","status":"publish","type":"post","link":"https:\/\/dev.buddydevs.com\/miguel\/pl\/mtan-per-sms-wirklich-sicher\/","title":{"rendered":"Czy mTan jest naprawd\u0119 bezpieczny przez SMS?"},"content":{"rendered":"

mTan i smsTan skutecznie mog\u0105 blokowa\u0107 ataki typu phishing, ale czy ta ochrona wystarcza?<\/strong><\/p>\n

Wiele os\u00f3b mia\u0142o ju\u017c kiedy\u015b powa\u017cnie wygl\u0105daj\u0105c\u0105 wiadomo\u015b\u0107 e-mail od Paypal, poczty lub w\u0142asnej bankowo\u015bci domowej w skrzynce pocztowej z pro\u015bb\u0105 o zsynchronizowanie okre\u015blonych danych. W ostatnim czasie jako argument najcz\u0119\u015bciej podawany jest nawet jaki\u015b luk w zabezpieczeniach, co sprawia, \u017ce trzeba sprawdzi\u0107 to jeszcze dwa razy, aby si\u0119 przekona\u0107, czy rzeczywi\u015bcie nale\u017cy podj\u0105\u0107 jakie\u015b dzia\u0142ania. W praktyce jednak chodzi zwykle o pr\u00f3b\u0119 phishingu, w kt\u00f3rej nadawca jest przest\u0119pc\u0105 pr\u00f3buj\u0105cym pozyska\u0107 dane logowania za pomoc\u0105 tej metody. W bankach pr\u00f3buje si\u0119 najcz\u0119\u015bciej z klasycznym sposobem usun\u0105\u0107 pieni\u0105dze z konta, zar\u00f3wno poprzez przelew bankowy jak i przelew elektroniczny, lub w klasycznym stylu poprzez przelew polecenia zap\u0142aty. W przypadku poczty natomiast najcz\u0119\u015bciej jest to: Stacja pakowania<\/a> Na pierwszym planie, aby m\u00f3c bez zak\u0142\u00f3ce\u0144 odebra\u0107 przesy\u0142k\u0119 zam\u00f3wion\u0105 na rachunek, przy u\u017cyciu nieprawdziwych danych.<\/p>\n

Podobnie jak dzi\u015b banki niemal zawsze wysy\u0142aj\u0105 TAN za pomoc\u0105 SMS-a przy przelewie, tak te\u017c poczta wykorzystuje procedur\u0119 SMS Tan. St\u0105d zamiast wprowadzania PIN-u w plac\u00f3wce pocztowej przesy\u0142ki wysy\u0142ane s\u0105 SMS-y z jednorazowym kodem PIN do odbioru. Dlatego te\u017c osoba odbieraj\u0105ca przesy\u0142k\u0119 musi mie\u0107 r\u00f3wnie\u017c w swoim posiadaniu telefon zarejestrowany w poczcie, co zwykle powinno by\u0107 wy\u0142\u0105cznie w\u0142a\u015bciwym odbiorc\u0105.<\/p>\n

Metoda smsTan oferuje wi\u0119c ca\u0142kiem dobre zabezpieczenie, jednak nale\u017cy pami\u0119ta\u0107, \u017ce dzi\u0119ki niej oszu\u015bci s\u0105 zmuszeni jedynie do reakcji. Tak w\u0142a\u015bnie ostatnio sta\u0142o si\u0119 z trojanem o nazwie Tatanga<\/a> Informuje, \u017ce ten trojan po prostu pobiera pliki mTan z komputera u\u017cytkownika i wykorzystuje je do dokonania oszuka\u0144czej p\u0142atno\u015bci po wprowadzeniu przez u\u017cytkownika. Obecnie ten trojan jest \u0142atwy do wykrycia, ale jak zawsze nale\u017cy liczy\u0107 si\u0119 z ci\u0105g\u0142ym ulepszaniem. Jako u\u017cytkownicy nie powinni\u015bmy mie\u0107 bezwarunkowego zaufania do mTan, mimo \u017ce to ma wiele zalet. Dlatego, pomimo tych zalet, nale\u017cy zawsze dok\u0142adnie sprawdzi\u0107, gdzie w\u0142a\u015bnie wpisujemy numery telefon\u00f3w kom\u00f3rkowych \u2013 czy to naprawd\u0119 nasza bankowo\u015b\u0107? W ka\u017cdym razie w przypadku plac\u00f3wki pobierania nale\u017cy to wykluczy\u0107, poniewa\u017c jest to bezpo\u015brednio przed nim.<\/p>\n

Jednak pozostaje otwarta inna s\u0142abo\u015b\u0107 \u2013 telefon. W\u0142a\u015bciwie smartfon. Zwodnicze aplikacje na telefonie mog\u0105 sprawi\u0107, \u017ce smstan b\u0119dzie nagrywany w tle, a u\u017cytkownik nie b\u0119dzie wiedzia\u0142 nic o jego odbiorze. Telefony i aplikacje to czyni\u0105 to mo\u017cliwe. Banki wykorzystuj\u0105 to w swoich celach. Warunki handlowe<\/a> Nast\u0119pnie zakaz jednoczesnego korzystania z mTan i aplikacji bankowej jest logiczny, ale oczywi\u015bcie ca\u0142kowity b\u0142\u0105d. Wielu ludzi nie b\u0119dzie przestrzega\u0107 tego postanowienia, a tym samym w ko\u0144cu s\u0142u\u017cy to jedynie ochronie odpowiedzialno\u015bci banku.<\/p>\n

Wreszcie: m-Tan lub sms-Tan pomagaj\u0105 zwi\u0119kszy\u0107 bezpiecze\u0144stwo, ale niestety nie uda\u0142o si\u0119 zapewni\u0107 stuprocentowego zabezpieczenia za pomoc\u0105 SMS-a.<\/p>","protected":false},"excerpt":{"rendered":"

mTan i smsTan skutecznie mog\u0105 blokowa\u0107 ataki typu phishing, ale czy ta ochrona wystarcza?
\nPrawie ka\u017cdy ju\u017c kiedy\u015b otrzyma\u0142 powa\u017cnie wygl\u0105daj\u0105c\u0105 wiadomo\u015b\u0107 e-mail od Paypal, poczty lub w\u0142asnej bankowo\u015bci domowej w skrzynce pocztowej z pro\u015bb\u0105 o zsynchronizowanie okre\u015blonych danych.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"slim_seo":{"title":"Czy mTan jest naprawd\u0119 bezpieczny przez SMS? - LOX24","description":"mTan i smsTan skutecznie mog\u0105 blokowa\u0107 ataki phishingowe, ale czy ta ochrona wystarcza? Wiele os\u00f3b mia\u0142o ju\u017c okazj\u0119 spotka\u0107 si\u0119 z powa\u017cnie wygl\u0105daj\u0105c\u0105 wiadomo\u015bci\u0105 e-mail od Pay"},"_slim_seo_primary_term_category":0,"_slim_seo_primary_term_post_tag":0,"footnotes":""},"categories":[9,11,22],"tags":[60,71],"class_list":["post-1584","post","type-post","status-publish","format-standard","hentry","category-allgemein-es","category-alt","category-sms-gateway","tag-mtan","tag-smstan"],"acf":[],"_links":{"self":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/posts\/1584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/comments?post=1584"}],"version-history":[{"count":1,"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/posts\/1584\/revisions"}],"predecessor-version":[{"id":1780,"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/posts\/1584\/revisions\/1780"}],"wp:attachment":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/media?parent=1584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/categories?post=1584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pl\/wp-json\/wp\/v2\/tags?post=1584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}