Volgens de website yeri.be is jullie beveiliging onvoldoende ?

Wordt hieraan gewerkt ?

Een van de belangrijkste beveiligingsmaatregelen bij MeDirect is dat uitgaande overschrijvingen enkel naar de gekoppelde rekening van de klant kunnen gaan. Dit betekent dat geld van een MeDirect-rekening enkel kan worden overgemaakt naar een zichtrekening bij een andere Europese bank waarvan de klant de titularis is. De gekoppelde rekening is een extra veiligheidsmaatregel naast de SSL-beveiliging, het wachtwoord en de veiligheidsvragen.

Bij MeDirect is veiligheid een topprioriteit.

Hoe creëer ik dan een nieuwe gekoppelde rekening die zichtbaar is op mijn Medirect?

mijn_geld schreef:Volgens de website yeri.be is jullie beveiliging onvoldoende ?

Wordt hieraan gewerkt ?

Bij MeDirect is veiligheid een topprioriteit die wij voortdurend monitoren en verbeteren. De in de pers vermelde items kwamen reeds aan het licht bij eerdere penetratietesten die we op regelmatige basis uitvoeren met een firma gespecialiseerd in IT-veiligheid. Net zoals bij andere banken werkten ook wij aan een veiligheidsupdate.

Vannacht hebben wij deze update doorgevoerd die de beveiliging van onze systemen voor internetbankieren verder versterkt. Deze update verhelpt de mogelijke kwetsbaarheden die gisteren in de media werden opgesomd.

Door deze aanpassing is onze score op de 'SSL Labs test' meteen verhoogd van F naar A, wat de hoogste score is.

roy111 schreef:Hoe creëer ik dan een nieuwe gekoppelde rekening die zichtbaar is op mijn Medirect?

Een gekoppelde rekening toevoegen kan u heel eenvoudig via volgende stappen:

1) Een bedrag overschrijven vanaf deze nieuwe rekening (geen minimumbedrag, kan al 0,01 EUR zijn)

2) Een bericht versturen via uw beveiligde omgeving met daarin de volgende info: 
- datum en bedrag van de overschrijving
- naar welke MeDirect-rekening het bedrag werd overgeschreven
- rekeninggegevens van de nieuwe gekoppelde rekening (IBAN & BIC)

jack2 schreef:Een van de belangrijkste beveiligingsmaatregelen bij MeDirect is dat uitgaande overschrijvingen enkel naar de gekoppelde rekening van de klant kunnen gaan. Dit betekent dat geld van een MeDirect-rekening enkel kan worden overgemaakt naar een zichtrekening bij een andere Europese bank waarvan de klant de titularis is. De gekoppelde rekening is een extra veiligheidsmaatregel naast de SSL-beveiliging, het wachtwoord en de veiligheidsvragen.

Bij MeDirect is veiligheid een topprioriteit.

Jack2, volgens deze laatste zin zou ik kunnen opmaken dat jij een medewerker bent van MeDirect.

Wel erg naïef om te stellen dat een rekening veilig is doordat je enkel maar naar je tegenrekening kan overboeken. Is dat zo? Dat is althans wat de bank je wijs maakt.

Als een hacker zich op een onrechtmatige manier toegang verschaft tot het -slecht- beveiligde gedeelte van de site kan hij aan jouw gegevens. In bepaalde gevallen kan hij deze enkel maar inkijken, in bepaalde gevallen kan hij/zij deze wijzigen. Veel hangt af van de beveiliging van de site en de handigheid van de hacker.

Het maakt dus eigenlijk geen verschil uit of men enkel naar jouw tegenrekening kan overboeken of niet gezien op dat moment de hacker alle gegevens kan aanpassen. (dus ook jouw tegenrekening ) Een hacker zou bijvoorbeeld zomaar zijn eigen rekeningnummer kunnen plaatsen bij alle tegenrekeningen van alle klanten en overschrijvingen doen naar zijn eigen rekening.

http://beurs.com/2015/02/17/vorige-week ... erkt/59646" onclick="window.open(this.href);return false;

Belgie hebben de Hackers ongemoeid gelaten omdat ze daar teveel concurrentie van de belgische staat hebben, die de rekeningen van de onderdanen aan het kraken is.

jack2 schreef:Jack2, volgens deze laatste zin zou ik kunnen opmaken dat jij een medewerker bent van MeDirect.

Wel erg naïef om te stellen dat een rekening veilig is doordat je enkel maar naar je tegenrekening kan overboeken. Is dat zo? Dat is althans wat de bank je wijs maakt.

Als een hacker zich op een onrechtmatige manier toegang verschaft tot het -slecht- beveiligde gedeelte van de site kan hij aan jouw gegevens. In bepaalde gevallen kan hij deze enkel maar inkijken, in bepaalde gevallen kan hij/zij deze wijzigen. Veel hangt af van de beveiliging van de site en de handigheid van de hacker.

Het maakt dus eigenlijk geen verschil uit of men enkel naar jouw tegenrekening kan overboeken of niet gezien op dat moment de hacker alle gegevens kan aanpassen. (dus ook jouw tegenrekening ) Een hacker zou bijvoorbeeld zomaar zijn eigen rekeningnummer kunnen plaatsen bij alle tegenrekeningen van alle klanten en overschrijvingen doen naar zijn eigen rekening.

We willen eerst even verduidelijken dat we op regelmatige basis veiligheidsupdates doorvoeren om mogelijke kwetsbaarheden te dichten. Voor de items die in de pers werden aangehaald, werd reeds enige tijd een veiligheidsupdate voorbereid. Met de update van de voorbije nacht, zijn ook deze gedicht. De mogelijke blootstelling aan de in de pers vermelde items, was echter beperkt tot:

• - diegenen die nog Windows XP en Internet Explorer 6 gebruiken (beiden ontvangen geen beveiligingsupdates meer van Microsoft) en zich via een onbeveiligd wifi netwerk connecteren. Via een beveiligd thuisnetwerk stelt dit probleem zich niet.

• - diegenen die via een Android browser en een onbeveiligd wifi netwerk connecteren.

Een bijkomende veiligheid bij MeDirect is de gekoppelde rekening. Deze heeft een dubbele controle die er voor zorgt dat er enkel en alleen geld kan worden overgemaakt naar een gekoppelde rekening bij een andere Europese bank waarvan de klant titularis is.

Veiligheid is een topprioriteit voor MeDirect. We doen er dan ook alles aan om onze klanten op de best mogelijke manier te beschermen. Gebruikers kunnen ook hun steentje bijdragen. Wij raden steeds aan om ervoor te zorgen dat hun computer, laptop of tablet steeds de laatste updates hebben gehad en tevens vermijden zich te connecteren met een niet beveiligd netwerk (te merken aan het slotje op de wifi verbinding).

MeDirect schreef:Een bijkomende veiligheid bij MeDirect is de gekoppelde rekening. Deze heeft een dubbele controle die er voor zorgt dat er enkel en alleen geld kan worden overgemaakt naar een gekoppelde rekening bij een andere Europese bank waarvan de klant titularis is.

Waar ik dus naar Jack2 wou op reageren is dat:

die "bijkomende veiligheid" eigenlijk in het water valt als de hacker aan de persoonlijke gegevens kan <punt> dan kan deze die de tegenrekening aanpassen door deze te wijzigen in z'n eigen rekening.

Kort: een hacker die binnen kan moet gewoon een extra copy/paste doen van z'n eigen rekeningnummer op dat van de klant. En dat heet: "extra beveiliging"? Eens die "binnen" is en de gegevens kan aanpassen/overschrijvingen kan doen maakt het niet veel meer uit of de klant een tegenrekening heeft bij een andere bank. Dan zal de hacker ook het nummer van deze tegenrekening aangepast hebben. Dat heet volgens mij geen extra beveiliging, ik zou dat eerder "een klein minuscuul obstakel" noemen.

Of ga je dat ook weerleggen met mooi rond de pot te draaien met terminologie als updates en screenings?

Ps: Het was mijn post, gelieve die dus niet te quoten onder de naam van Jack2.

Neen, ik ben geen medirect medewerker maar wel een klant. Ik wou gewoon snel even reageren met die info die ik in mijn mailbox had gekregen, spruit.

Maar soit. Dat we dit nieuws moeten vernemen van een derde, vind ik toch niet normaal. Je zou toch denken dat die banken hun veiligheid altijd testen en de laatste nieuwe ssl gebruiken. Niet dus.

MeDirect: je bericht dat het enkel voor die oude groep is, klopt technisch niet. _als_ ik jouw verbinding kon onderscheppen (BV "gratis WiFi" in een koffiebar), kon ik jouw veilige en moderne browser forceren om even onveilig te zijn als een IE6 met XP. Het was wel degelijk een probleem, dat al lang aangepakt had moeten zijn. Maar bon, jullie waren niet de enige...

Ps: tax on web login pagina heeft zelfde probleem