האם עוד מישהו כאן חושש ממצב שחשבון ההשקעות נעלם?

[tomer111]

אני לא ממש חושש מתנודתיות. ממש לא.
מה שכן מאוד מוטרד ממצב שבו ממשלה/וירוס ששואב את כל הכסף מחשבונות ההשקעות. נניח סתם סנריו לדוגמא לאו דווקא אבל נניח רוסיה רוצה לנקום במערב ובאמצעות האקרים נכנסת לחשבונות משתמשים מוכרת את כל התיק תמורת עשר סנט (סתם דוגמא לא להתפס לזה בטוח יש בה חורים).
יש עוד מישהו שמוטרד מזה?

 

[optimum]

יש עוד מישהו שמוטרד מזה?

כן. כולנו צריכים להיות.
אבל מה אתה מציע לעשות בנדון?

 

[tomer111]

הדבר היחיד עכשיו שאני אולי מבין שאני לא לבד זה לחקור את זה יותר להקפיד כמה שיותר באבטחה לבדוק את החוזה מה קורה במצב כזה מבחינת בית ההשקעות ולבדוק אם יש חוזים שמתייחסים לזה שונה בבתי השקעות שונים ולקחת את זה בחשבון בבחירה ובשיקול של נכס פיסי לעומת אלקטרוני.

 

[הראבאקיסט]

לכל הפחות צריך להשתמש בtwo factor authentication ובSSL

 

[d4c]

אבל בבתי השקעות ישראליים המערכת היא סגורה הכסף גג יכול לחזור לחשבון בנק של בעל התיק

 

[האזרח הקטן]

אבל בבתי השקעות ישראליים המערכת היא סגורה הכסף גג יכול לחזור לחשבון בנק של בעל התיק

זה לא יעזור לך מול פורץ שימכור את כל התיק שלך וירכוש בתמורה איזו מניה לא סחירה במחיר מופקע שהפורץ ימכור מהברוקר שלו.

 

[Amazia]

בית ההשקעות שלי (שהוא אחד הגדולים במדינה ומנהל גם פנסיות וקה"ש וכו') לא משתמש ב 2FA,
הסכנה הגדולה היא זליגה או גניבה של סיסמא והקלות הבלתי נסבלת שבה אפשר לאפס סיסמא של אדם אחר תוך כדי מענה על שאלות "הזדהות" היא מחדל.
כולי תקווה ש
1. בית ההשקעות לא שומר סיסמאות אלא את ה HASH שלהן
אני חי באשליה אם
1. בית ההשקעות מיישם מנגנון למזער נזק אפשרי מגניבת סיסמאות ע"י מנגנון שמזהה נסיון למכור נייר בפחות מ 10 אחוז מערך השוק שלו בזמן שליחת הפקודה (לא ניסיתי)
חבל ש
1. בית ההשקעות לא מאפשר למשתמש לקבל הודעת טקסט לטלפון על כל פעולה קניה / מכירה.

מה שכל משתמש יכול לעשות כדי למזער אפשרות של גניבת סיסמא:
- להשתמש בסיסמא ייחודית לחשבון ואינה בשימוש בחשבון אחר
- אל תתן לדפדפן לשמור את הסיסמא, פורץ יכול למצוא אותה
- אל תשמור אותה על המחשב, פורץ יכול למצוא אותה
- עדיף לא להשתמש במחשב משפחתי שהילדים מתקינים עליו תוכנות בלי פיקוח, אם יש אפשרות אז עדיף להשתמש במחשב שאינו מחובר לאינטרנט כדרך קבע אלא למטרת התחברות לבית ההשקעות.

 

[roneng]

יש עוד מישהו שמוטרד מזה?

בגדול לברוקרים אמריקאים יש ביטוח שאמור להגן גם בפני תרחיש כזה (לפחות במידה מסויימת).

 

[SolidusMaximus]

בית ההשקעות שלי (שהוא אחד הגדולים במדינה ומנהל גם פנסיות וקה"ש וכו') לא משתמש ב 2FA,
הסכנה הגדולה היא זליגה או גניבה של סיסמא והקלות הבלתי נסבלת שבה אפשר לאפס סיסמא של אדם אחר תוך כדי מענה על שאלות "הזדהות" היא מחדל.
כולי תקווה ש
1. בית ההשקעות לא שומר סיסמאות אלא את ה HASH שלהן
אני חי באשליה אם
1. בית ההשקעות מיישם מנגנון למזער נזק אפשרי מגניבת סיסמאות ע"י מנגנון שמזהה נסיון למכור נייר בפחות מ 10 אחוז מערך השוק שלו בזמן שליחת הפקודה (לא ניסיתי)
חבל ש
1. בית ההשקעות לא מאפשר למשתמש לקבל הודעת טקסט לטלפון על כל פעולה קניה / מכירה.

מה שכל משתמש יכול לעשות כדי למזער אפשרות של גניבת סיסמא:
- להשתמש בסיסמא ייחודית לחשבון ואינה בשימוש בחשבון אחר
- אל תתן לדפדפן לשמור את הסיסמא, פורץ יכול למצוא אותה
- אל תשמור אותה על המחשב, פורץ יכול למצוא אותה
- עדיף לא להשתמש במחשב משפחתי שהילדים מתקינים עליו תוכנות בלי פיקוח, אם יש אפשרות אז עדיף להשתמש במחשב שאינו מחובר לאינטרנט כדרך קבע אלא למטרת התחברות לבית ההשקעות.

מה כל זה משנה אם יש שאלת הזדהות שהיא בדיחה?
התקווה היחידה היא שיש נהלים מגבילים גם בהתנהלות טלפונית בעזרת שאלת הזדהות. אבל כאן זה נופל על הגורם האנושי בצורה הבעייתית ביותר. אם לנציג אין כח לנהלים?

השאלה אם קופגלה כתחליף לחשבון מגינה מפני דברים כאלה. אולי לא מהנזלה טלפונית (מישהו יודע מה צריך לספק כדי להנזיל? ת.ז) אבל נשמע שכן מפריצה.

 

[כימאי]

ממשלה/וירוס ששואב את כל הכסף מחשבונות ההשקעות

אבל מה אתה מציע לעשות בנדון?

ההשקעות שלי מחולקות בין ברוקרים שונים במדינות שונות.
עקרון בסיסי של פיזור שמדברים עליו בהשקעות וסיכון כל הזמן.

 

[Mindset]

יש פלטפורמת מסחר מקצועית של
ORBIS - viewtrade
מיטב וגם Ibi עובדים איתה .
שם זה לא אינטרנטי web אלא ממש תוכנה להורדה
שם משתמש וססמה.
ממה שאני מבין אמורה להיות בטוחה יותר נכון?

 

[MarketTimer]

.ףףבית ההשקעות מיישם מנגנון למזער נזק אפשרי מגניבת סיסמאות ע"י מנגנון שמזהה נסיון למכור נייר בפחות מ 10 אחוז מערך השוק שלו בזמן שליחת הפקודה (לא ניסיתי)

אם זה נייר סחיר, אז גם אם תנסה לא תצליח למכור אותו בהרבה פחות מהמחיר שלו, כי תמיד המכירה היא למרסה במחיר ותמיד יהיו בספר בפקודות הוראות קנייה במחירים סבירים.

מה שכן, אחרי שמכרו את תעודות הסל הסחירות שלך במחירים סבירים, אכן אפשר לקנות איזה נייר לא סחיר פי 10 מהמחיר הרגיל שלו. אכן בעיה. הייתי שמח אם היה אפשר "לנעול", את החשבון כך שיוכל לסחור רק בסט ניירות קטן שהגדרתי מראש.

 

[איניגו מונטויה]

מה שאני מבין מכל השרשורים האלו הוא שקיים "חוק שימור הדאגות".

כשאדם עני, הדאגות מתמקדות יותר באיך לסגור את היום או את החודש,
וכשיש לאדם כסף, הוא דואג מה יקרה אם הכסף ייעלם איכשהו...