כך תגנוב לאשתך את הזהות

|
DSC00020(מתקשר לתמיכה הטכנית של בנק דיסקונט)
אני: שלום, אני צריך שחזור ססמה
תומכת: מה מספר הזהות של בעל החשבון?
אני: XXXXXXXX
תומכת: רנטה חניק?
אני: כן, זאת אשתי
תומכת: אוקי, אני צריכה כמה פרטים מזהים. בעצם, אני צריכה אותם מאשתך
אני: תשאלי אותי את השאלות ואני אענה לך
תומכת: אי אפשר. אני צריכה לדבר עם אשתך
אני: היא לא כאן. החשבון משותף. אני יכול לתת לך תשובות לכל השאלות. בואי נתקדם
תומכת: אני לא יכולה בלי לדבר איתה
אני: אבל את לא יודעת איך היא נשמעת. אני יכול לתת לך לדבר עם כל בחורה אחרת ואת לא תדעי שזאת לא אשתי. מה אכפת לך? דמייני שהיא פה לידי ותשאלי אותי את השאלות המזהות

תומכת: לא, אי אפשר. אני יודעת שהיא לא לידך, כי הרגע אמרת
אני: או, היא בדיוק נכנסה. אני אתן לך לדבר איתה
אני (עושה חיקוי גרוע של אשתי): שלום, זאת רנטה
תומכת: אני יודע שזה אתה
אני: טוב, עלית עלי. אבל את מבינה שאת לא יודעת איך נשמעת אשתי. את אפילו לא יודעת אם השם הזה הוא של זכר או נקבה עד שאמרתי לך. אני עכשיו אנתק, ואתקשר שוב, ואקבל תומך אחר ואספר לו שאני רנטה
תומכת: אתה לא יכול לעשות את זה
(מנתק ומחייג שוב ומחייך כשאני נזכר בסצנה המקבילה מ"ממנטו" וכמה חבל שבחרו לתפקיד את קארי אן מוס ולא אותי)
תומך: דיסקונט שלום
אני: שלום, מדבר רנטה חניק. אני צריך שחזור ססמה
תומך: בטח, בוודאי. רק תן לי לשאול אותך כמה שאלות מזהות
אני: בבקשה
(נותן את תאריך הלידה של אשתי, כמה שמות של קרובי משפחה ומאתחל את הססמה. במקום אחר בעולם, קארי אן מוס נכנסת ללחץ בלי לדעת למה)

ידיעות נוספות
בקשות מהשנה הנכנסת
הסבר פניך לטוקבקיסט
יום הכיפורים של הפישינג
למה לא ביומטרי

* וויקיפדיה: Identity theft
** אילוסטרציה: אורי שרף, רישיון: by-sa

אפשרויות לתצוגת תגובות

בחרו באפשרות התצוגה הרצויה, ולחצו על "שמור הגדרות".

מוכר

יצא לי לעשות בדיוק אותו הדבר בשביל אבא שלי.

אפילו יותר משעשע

היה לי קטע מול סלקום, שאחרי שהם נתנו לי לשנות איזה מיליון פרטים בתוכניות, הם החליטו שאי אפשר להמשיך לדבר איתי בלי אישור של אבא שלי.

התקשרתי שוב, הזדהתי כאבא שלי וצעקתי עליהם שהם מטריחים אותי להתקשר במקום להמשיך לדבר עם הבן שלי.

דקה אחרי זה הם חזרו אלי והמשיכו בשיחה כאילו לא קרה כלום... העיקר שהם מבצעים אימות כמו שצריך.

בקרוב אצלכם

בקרוב אפשר יהיה לעשות את לכל אחד אחרי שהמאגר הביומטרי ידלוף לרשת... :)

Please explain

Could you please elaborate how exactly his will be possible?

Thanks.

אבל מה כן אפשר ל...

אבל מה כן אפשר לעשות למען זיהוי טלפוני שיוכל לפעול גם מול בני משפחה של הדמות המבוקשת?

אין, זה בדיוק הע...

אין, זה בדיוק העניין. הבנק צריך להפסיק לדמיין שהוא מאמת את זהות אשתי ולהכיר בעובדה שהוא שואל *אותי* (או מישהו מטעמי) שאלות על אשתי, מתוך הנחה שאם יש לי את המידע הזה אני מורשה לעשות פעולות.

זה בהיבט ה"אבטחתי". בהיבט המשפטי, כפי שהעיר מישהו אחר, יש תועלת בלהכריח אותי לשקר ולהגיד שאשתי לידי שאז האחריות כבר לא אצל הבנק אלא אצל המתחזה (אני).

- אבירם
Beyond Security

אמנם זה נשמע טיפשי, אך יש הבדל עצום בין שני התרחישים

בתרחיש הראשון, בו הזדהת כבעלה של, אם היו מבצעים עימך את הפעולה אישתך היתה יכולה לתבוע אותם ולזכות.

בתרחיש השני, בו אתה התחזת לאישתך, במידה והדבר היה מגיע לבית משפט, הרי שהאשם היחידי בנושא זה הוא אתה.

אני חושב שאתה צו...

אני חושב שאתה צודק.

- אבירם
Beyond Security

אכן

בתור נותן שירות, אני חייב לתת תוקף למה שמגיבים פה אמרו.
המצב נבדק כשדברים נדפקים, כמו שאומרים באנגלית, when shit hits the fan. בתור נציגה, יש לה נהלים ברורים לגבי מה שהיא צריכה לעשות אם היא מזהה את הלקוח או מי מטעמו.
אם היא, בידיעה, היתה מוסרת לך פרטים למרות שאסור לה, היא עברה על החוק.
במקרה השני, בעצם, אתה עברת על החוק בעבירת התחזות (למרות שברוב המקרים, בית המשפט לא היה מרשיע אותך במצב אמת). היות והתחזית, האחריות היא עליך ולא עליה.

זה עדיין טפשי. א...

זה עדיין טפשי. אם הסיבה היא משפטית (וכנראה זאת הסיבה היחידה) אפשר לבקש ממני להצהיר שיש לי רשות מאשתי אחרי שמסרתי פרטים שמזהים את אשתי. אין צורך לשמוע את אשתי מאשרת "בקול שלה".

- אבירם

מסכים

אני מסכים, אבל במקרה זה היית צריך לדאוג מראש לייפוי כוח מצד אשתך. מסירת פרטים אישיים של גורם אחר, נכון לרגע זה, היא עדיין עבירה...

יכול להיות גרוע יותר, מסתבר

I wish that I could use a stronger password for this site. 8 characters are NOT enough.

http://bit.ly/9127A4