BBVA conto online con cashback - Cap. VI [INFO: post #1]

[money4nothing]

Già da un anno uso un'app per pagare gli acquisti fatti al distributore in ufficio, sarebbe valido al cashback?
In genere ricarico 5 euro

 

[nethiker]

Come hanno detto in molti il 4% lordo di interesse è molto attraente, ma con una password di accesso di massimo 6 caratteri che anche alterando numeri, lettere maiuscole e minuscole può essere violata da un software in 6 secondi netti e con la mancanza di autenticazione a 2 fattori io in questo conto non riesco a lasciarci più di 1000€ come giacenza.

Ma secondo voi come è possibile che una banca si perda in una cosa del genere? Cioè queste sono le basi di sicurezza informatica.

Qui potete vedere quanto ci mette un software a trovare la vostra password a 6 cifre di BBVA:
Password Strength Test & Strong Password Generator Tool

Il sito BBVA riporta:

7. Blocco dell'account

Solo se strettamente necessario e a tutela della sicurezza dei tuoi dati, l’account che utilizzi per accedere ai canali digitali potrebbe essere bloccato nei seguenti casi:

• Se inserisci ripetutamente delle password sbagliate che non corrispondono al tuo account.
• Se rileviamo un comportamento anomalo sul tuo conto, come misura preventiva.

Quindi come pensi possa fare un software a trovare i 6 caratteri della password? sono 62^6 combinazioni.... quindi miliardi!!

Nel caso venisse trafugato il db delle password sarebbe facile trovare la password di 6 caratteri con il brute force, però riuscirebbero solo a vedere qualche informazione sul tuo conto. Ma se sono arrivati al db delle password significa che non gli serve entrare con la password per vedere le informazioni del conto...

 

[Atakanoseki]

Come hanno detto in molti il 4% lordo di interesse è molto attraente, ma con una password di accesso di massimo 6 caratteri che anche alterando numeri, lettere maiuscole e minuscole può essere violata da un software in 6 secondi netti e con la mancanza di autenticazione a 2 fattori io in questo conto non riesco a lasciarci più di 1000€ come giacenza.

Ma secondo voi come è possibile che una banca si perda in una cosa del genere? Cioè queste sono le basi di sicurezza informatica.

Qui potete vedere quanto ci mette un software a trovare la vostra password a 6 cifre di BBVA:
Password Strength Test & Strong Password Generator Tool

A parte che come tutte le banche bloccano l'account di solito dopo un numero limitato di tentativi, dovrebbe essere cinque.
Anzi, ti dirò di più. Avevo letto che a livello generale, in caso il Cliente sospetti un avvenuto accesso fraudolento, viene consigliato al Cliente di bloccare subito lui il suo account per sicurezza, dando consecutivamente tot. password sbagliate finchè si blocca.

 

[Daniele C]

Scusate, un paio di domande:
-Come funziona il 4% sulle somme libere sul conto? Poniamo il caso io ci tenessi 4k giusto per non arrivare a pagare l'imposta di bollo, ogni quanto vengono corrisposti gli interessi? Trimestrale? Annuale?

-Se dovessi tenere quei 4k per 2 mesi, e poi dovessi usarne ad esempio 2k, come funziona per gli interessi?

-Una volta cappato i 100 euro di cashback del primo mese, bisogna attendere comunque la scadenza del mese per fare in modo che si attivi l'altra promozione del caschback per 3 mesi?

 

[Atakanoseki]

Scusate, un paio di domande:
-Come funziona il 4% sulle somme libere sul conto? Poniamo il caso io ci tenessi 4k giusto per non arrivare a pagare l'imposta di bollo, ogni quanto vengono corrisposti gli interessi? Trimestrale? Annuale?

-Se dovessi tenere quei 4k per 2 mesi, e poi dovessi usarne ad esempio 2k, come funziona per gli interessi?

-Una volta cappato i 100 euro di cashback del primo mese, bisogna attendere comunque la scadenza del mese per fare in modo che si attivi l'altra promozione del caschback per 3 mesi?

Interessi ogni mese. Il calcolo è sulla giacenza media di ogni mese.

 

[Tony_Italian]

Scusate, un paio di domande:
-Come funziona il 4% sulle somme libere sul conto? Poniamo il caso io ci tenessi 4k giusto per non arrivare a pagare l'imposta di bollo, ogni quanto vengono corrisposti gli interessi? Trimestrale? Annuale?

-Se dovessi tenere quei 4k per 2 mesi, e poi dovessi usarne ad esempio 2k, come funziona per gli interessi?

-Una volta cappato i 100 euro di cashback del primo mese, bisogna attendere comunque la scadenza del mese per fare in modo che si attivi l'altra promozione del caschback per 3 mesi?

Gli interessi sono pagati mensilmente e vengono calcolati su quello che hai sul conto, se ne spendi 2000 ti verranno calcolati sui 2000 rimanenti.Per il cashback devi attendere la fine del primo mese per poter usufruire delle altre promo.

 

[Rickflair]

Ma come si calcola il netto sul 4% lordo sul c/c? Se è lordo immagino che bisogna togliere una qualche tassa oltre al bollo.. no?

 

[Atakanoseki]

Ma come si calcola il netto sul 4% lordo sul c/c? Se è lordo immagino che bisogna togliere una qualche tassa oltre al bollo.. no?

Tu non hai mai preso interessi da nessuna parte finora ?

Lo Stato si prende una bella fetta, il 26% del lordo, dato che gli interessi sono reddito.

 

[Rickflair]

Tu non hai mai preso interessi da nessuna parte finora ?

Lo Stato si prende una bella fetta, il 26% del lordo, dato che gli interessi sono reddito.

No, è la prima volta che faccio un "investimento"diciamo. Quindi vige il 26% anche sull'interesse maturato sul saldo del conto corrente, esattamente come avviene per gli interessi sul CD allora... grazie mille per la delucidazione!

 

[hhh22]

6 caratteri anche escludendo quelli speciali, credo siamo su svariati milioni di combinazioni possibili.

in 140 secondi la sfondano

How long would it take to crack a 6-digit password?

 

[hhh22]

A sì certo perché puoi stare a provare tutte le combinazioni

Ma voi le carte con PIN le tenete nelle cassette di sicurezza perché hanno solo un PIN numerico di 4 o 5 cifre ?

Le carte con pin al terzo tentativo si bloccano

 

[gre87]

in 140 secondi la sfondano

How long would it take to crack a 6-digit password?

La sfondano forse solo se la tua password è 000000 o 000001 .. non è che puoi tentarle tutte fino a beccare quella giusta. L'account si blocca.
Tutti a fare le pulci per una password di 6 caratteri per SOLO VEDERE quando poi il PIN o il CVV di ogni carta PER DISPORRE è 3 o 4 cifre.
Poi che sia migliorabile è fuori dubbio, ma secondo me si sta un po' esagerando...

 

[AliasFringe]

in 140 secondi la sfondano

How long would it take to crack a 6-digit password?

si buonanotte, mi sa che non hai capito di cosa si sta parlando. mica della password per accedere al tuo pc o a un sito senza le minime accortezze di sicurezza

avrai 3-5 tentativi per beccare quella giusta tra un paio di miliardi di combinazioni (se sono escluse le maiuscole/minuscole e i caratteri speciali, con questi non vale nemmeno la pena spare il numero possibile...)
140 secondi

 

[paolo769]

La sfondano forse solo se la tua password è 000000 o 000001 .. non è che puoi tentarle tutte fino a beccare quella giusta. L'account si blocca.
Tutti a fare le pulci per una password di 6 caratteri per SOLO VEDERE quando poi il PIN o il CVV di ogni carta PER DISPORRE è 3 o 4 cifre.
Poi che sia migliorabile è fuori dubbio, ma secondo me si sta un po' esagerando...

Già il CVV di tre cifre ne parliamo? dinamico da app per BBVA . La fisica manco il numero di 16 cifre ha.

 

[severance]

Dai ragazzi però evitiamo di parlare di aria fritta, se non vi sentite sicuri delle password non aprite, oppure chiudete e trasferite. Inutile lamentarsi, il conto è questo

 

[martin85]

A parte che come tutte le banche bloccano l'account di solito dopo un numero limitato di tentativi, dovrebbe essere cinque.
Anzi, ti dirò di più. Avevo letto che a livello generale, in caso il Cliente sospetti un avvenuto accesso fraudolento, viene consigliato al Cliente di bloccare subito lui il suo account per sicurezza, dando consecutivamente tot. password sbagliate finchè si blocca.

Rispetto a ieri mi sento indubbiamente più tranquillo.. obiettivamente trovare una password anche di soli 6 caratteri, con soli 5 tentativi a disposizione è alquanto improbabile..

 

[Mad.Martigan]

La sfondano forse solo se la tua password è 000000 o 000001 .. non è che puoi tentarle tutte fino a beccare quella giusta. L'account si blocca.
Tutti a fare le pulci per una password di 6 caratteri per SOLO VEDERE quando poi il PIN o il CVV di ogni carta PER DISPORRE è 3 o 4 cifre.
Poi che sia migliorabile è fuori dubbio, ma secondo me si sta un po' esagerando...

Già il CVV di tre cifre ne parliamo? dinamico da app per BBVA . La fisica manco il numero di 16 cifre ha.

Si parla lato web, non lato app. Da web la sicurezza è molto discutibile rispetto soprattutto ad altre banche. Da app con l'accesso biometrico e con la firma sempre biometrica sei già abbastanza apposto in più la carta non ha numeri e il cvv è dinamico, ma lato web queste cose sono inutili, visto che per confermare un'operazione in uscita basta un sms sul telefono, e se qualcuno riesce ad entrarti nell'account della banca, tranquilli che riesce a clonarvi anche il telefono per ricevere l'sms. Poi è vero, se si fregano tutto il database di BBVA forse il loro interesse non é il singolo cliente ma la banca stessa, ma se la sfiga vuole che ci sia qualcuno che invece cerca il cliente, diciamo che la banca non dovrebbe permettere un accesso così semplice. Poi non capisco, a voi se possono solo vedere...fa piacere?. Il discorso è che non dovrebbe poterlo fare, non se entra tanto può solo vedere...che poi non é nemmeno scontato sia così.

 

[jefsf]

Ma le 10 di apertura con il codice sono arrivate a qualcuno?

 

[AceDuff]

Si parla lato web, non lato app. Da web la sicurezza è molto discutibile rispetto soprattutto ad altre banche. Da app con l'accesso biometrico e con la firma sempre biometrica sei già abbastanza apposto in più la carta non ha numeri e il cvv è dinamico, ma lato web queste cose sono inutili, visto che per confermare un'operazione in uscita basta un sms sul telefono, e se qualcuno riesce ad entrarti nell'account della banca, tranquilli che riesce a clonarvi anche il telefono per ricevere l'sms. Poi è vero, se si fregano tutto il database di BBVA forse il loro interesse non é il singolo cliente ma la banca stessa, ma se la sfiga vuole che ci sia qualcuno che invece cerca il cliente, diciamo che la banca non dovrebbe permettere un accesso così semplice. Poi non capisco, a voi se possono solo vedere...fa piacere?. Il discorso è che non dovrebbe poterlo fare, non se entra tanto può solo vedere...che poi non é nemmeno scontato sia così.

1) Lato web hai comunque un numero limitato di tentativi prima di incorrere nel blocco dell'account.

2) Lo sim swap richiede che un malintenzionato ti abbia preso di mira e, dopo i recenti provvedimenti che sono stati introdotti, riesca a dirottare l'sms otp di conferma per la richiesta di cambio in modo che non arrivi a te ma piuttosto a lui.

In informatica si ragiona per probabilità statistiche, e la probabilità che qualcuno riesca a compiere tutto ciò senza allarmare il titolare del conto e, soprattutto la banca, sono minime (non inesistenti).

Eviterei di scadere nelle congetture, mi sembrano i discorsi delle persone paranoiche che sostengono che i partner siano hacker più capaci degli analisti della CIA quando hanno semplicemente la condivisione della posizione o Whatsapp Web attivi.

 

[noplace]

Non mi è ben chiaro se già il primo acquisto con carta partecipa al cashback o se sono quelli dopo il primo, come funziona?
Sapete se arriva qualche mail di conferma dell'attivazione del cashback?
grazie