underground.cz

jsem uživatelem ČSOB Business Banking 24. přišel mi mail následujícího znění:

Vážená klientko, vážený kliente,
dovolte, abychom Vás seznámili s následující situací: dne 8. 11. 2007 jsme nasadili novou komponentu ICASign pro podepisování čipovou kartou v aplikaci ČSOB BusinessBanking 24 a ČSOB Internetbanking 24. Chtěli bychom Vás v této souvislosti požádat o nainstalování komponenty ICASign, provedení kontroly a nastavení internetového prohlížeče podle návodu, který najdete na adrese https://ib24.csob.cz/Forms/IDRArticle.aspx?prmkod=CZ.INF.IB_CZ.6720
Výše uvedené zajistí, aby aplikace ČSOB BusinessBanking 24 a ČSOB Internetbanking 24 fungovaly korektně. Velice se Vám omlouváme za případné potíže. S přáním krásného dne
Vaše ČSOB.

tak takhle by bezpečná komunikace s klienty probíhat neměla.

proč? protože dá velkou práci takový mail odlišit od podvodných phishingových mailů. ty znějí většinou úplně stejně. a byly i další indicie, že něco není v pořádku: například web ČSOB bankingu o změně úplně mlčel (update: teď už tam nějaké informace uvedeny jsou).

závěr? až operátor na telefonické lince podpory se přiznal a potvrdil, že to je autentická výzva ČSOB.

podle mého názoru je načase, aby banky pro oznamování technických změn úplně opustily hromadnou elektronickou korespondenci. kdyby to posílaly klasickou pozemní poštou, bylo by to sice o dost dražší, ale důvěryhodnější. časem by si tak vycvičily klienty, že co přijde poštou, je vždy v pohodě, ale co přijde elektronicky, je vždy jedno velké e-e. snad by se to brzy začalo vyplácet ve vyšší důvěře klientů k elektronickému bankovnictví a v menších finančních škodách, za které musí odpovídat.

(anebo kdyby aspoň ten mail formulovaly jinak. něco jako "proběhly změny, je potřeba nějaká akce na vaší straně, podívejte se prosím na náš web na instrukce", ale bez aktivního odkazu! všichni ten správný web znají, že.)

co si o tom myslíte vy?