• התכנים בפורום אינם מהווים ייעוץ מקצועי מכל סוג, לרבות ייעוץ השקעות המתחשב בצרכיו המיוחדים של כל אדם.
    השימוש בפורום כפוף לתנאי השימוש. עצם השימוש בפורום מהווה הסכמה מלאה לתנאים אלה.

חושש על כך שאין 2 authentication במיטב, האם יש דרך לשפר בטחון בחשבון?

  • פותח הנושא פותח הנושא Level
  • פורסם בתאריך פורסם בתאריך
אתה באמת נכנס לאתר כל חצי יום?
רוב האנשים לא עושים את זה
אני סוחר פעיל. ראית 300? זה המקצוע שלי...

למה אתה מניח שהפקיד בצד השני מכיר את הקול שלך?
אין שום צורך לשנות קול כדי "לפרוץ" פקיד שעונה לך בשיחת טלפון. בסה"כ צריך לדעת מספר קטן של פרטים מזהים שמאוד קל למצוא.
לא מניח את ההנחה האופטימית הזאת או שום הנחה אופטימית בנוגע לבתי ההשקעות הישראליים, אבל גם אם היו מכירים, יש דרך להתל גם בזה.

חשבתי שאתה מדבר על חסימת IP.
מה זה יתן לך להסתכל על הסטוריית הIP? לא יותר פשוט להסתכל על הסטוריית הפעולות אם אתה כבר מתחבר לאתר?
אם תזהה שנכנסו מIP שאתה לא מכיר, ועוד לא גנבו ממך, הם מכינים את זה ובהתארגנות לצורך העניין, תוכל לעצור את זה,
כתבתי כבר שמומלץ להסתכל על פעולות בהמתנה כשסוקרים את החשבון.
אין שום סיבה לתוקף להיכנס למערכת ולא לעשות כלום, בטח לא מIP ששונה מהIP שלך. אם הוא כבר נכנס הוא יעשה את הפעולה שהוא בא לבצע.
לא כולם מאורגנים כל כך כמו שאתה חושב, המציאות לא תמיד מושלמת גם עבור התוקפים. יכול להיות שנכנסו בזמן שאין מסחר. ומי יודע, כאמור זה ברור רשמתי שיכולים גם לקחת את הכסף כשנכנסים בפעם הראשונה, פשוט בתי ההשקעות לא באין לטובתי עם פתרונות אז אני נאלץ לאלתר.
 
אני הגדרתי שלא ניתן לבצע פעולות דרך האינטרנט, רק לקבל מידע.

כשאני רוצה לבצע פעולה בתיק אני מתקשר ליועץ בבנק ואומר לו למה לעשות, ככה השיחות מוקלטות.
זה גם פותר את העניין של גניבה באמצעות מניות בסחירות נמוכה, יש בנאדם בצד השני שמפעיל הגיון.

אגב, לפי הערכה כ- 15% מהמחשבים נגועים בנוזקה, כך שזה לא עניין של חוזק סיסמה.

דברתי על בתי השקעות וספארק, מתאר לעצמי שבנק באמת יש יותר אופציות. הנתון של הנוזקה מעניין, פה כבר מגיע עניין של אחריות אישית, גם אימות דו שלבי לא בהכרח יפתור את זה.
 

פתחו חשבון למסחר עצמאי

פסגות טרייד

ישראל: 0.06% מעסקה (מינימום ₪2 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה)
דמי ניהול: ללא דמי ניהול
מינימום: ₪10,000
פתיחת חשבון

מיטב טרייד

ישראל: 0.08% מעסקה (מינימום ₪4.65 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשנתיים, אח״כ ₪15
מינימום: ₪5,000
פתיחת חשבון

אקסלנס טרייד

ישראל: 0.07% מעסקה (מינימום ₪3 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשלוש שנים, אח״כ ₪15
מינימום: ₪10,000
פתיחת חשבון
פסגות טרייד
מינימום לפתיחת חשבון: ₪10,000
⌄
ישראל: 0.06% מעסקה (מינימום ₪2 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה)
דמי ניהול: ללא דמי ניהול
פתיחת חשבון
מיטב טרייד
מינימום לפתיחת חשבון: ₪5,000
⌄
ישראל: 0.08% מעסקה (מינימום ₪4.65 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשנתיים, אח״כ ₪15
פתיחת חשבון
אקסלנס טרייד
מינימום לפתיחת חשבון: ₪10,000
⌄
ישראל: 0.07% מעסקה (מינימום ₪3 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשלוש שנים, אח״כ ₪15
פתיחת חשבון
גילוי נאות: האתר מקבל תגמול בגין פתיחת חשבון דרך הקישורים. אין באמור משום ייעוץ השקעות או שיווק השקעות.
מדהים שמצד אחד אני עובד עם chatGPT וקורא כתבות על השלכות הAI בעתיד הקרוב ונדהם מקצב ההתקדמות, ומצד שני, אין פתרון לבעיה קריטית ומטופשת כזאת,
אז למעשה אם אני עושה reboot לראוטר בבית הIP משתנה, אבל זה קורה לעיתים רחוקות, אז סביר שקצב השינוי יהיה איטי, אחת לכמה שבועות, ואני כן אוכל להשתמש בשיטה זאת, גם אם היא תיתן לי false positive ותגרום לי לבדיקות מיותרות , אדע מתי זה כך ומתי כן כדאי לי לדבר עם נציג.

לא הבנתי, מדוע. אני לא מתכוון לכפות על הIP שלי להיות קבוע, אולי אחדד, התכוונתי לדעת מה הIP שלי כעת (עד לreboot שאז כאמור זה ישתנה) ולהסתכל על "הIP שנכנסת אליו לאחרונה" בעת שאני נכנס לעמוד אורדרנט אצל מיטב (או אצל בית השקעות אחר, רובן ככולן משתמשות באותה מערכת בסיסית, בנוסף לאחרות).

לא התכוונתי לבצע חסימה לכניסות לIP אלא, הרעיון שלי הוא שבמידה והתוקף לא יבצע את המעילה בפעם הראשונה שהוא נכנס למערכת, תהיה לי אפשרות לזהות זאת , אני לא מיתמם שאין אפשרות שבחצי יום שיש לו עד שאכנס בפעם הבאה הוא לא ישלוף את כל מה שהוא צריך לעשות בשביל לגנוב את הכספים אבל יותר מסביר שזה לא יהיה המצב , אני לא מדבר על איטום כל אפשרות לפריצה, אלא על לחימה מצידי, מספיק שאזהה בזמן רגע לפני זה מספיק כדי ליידע נציג ולתעד זאת והם יקחו את המושכות משם.

אני חושב שבהינתן הנסיבות, זה אינדקטור לא רע, מתוך ה200 משקי בית הסיכוי שדווקא אחד מהם יפרוץ לך קטן מאוד, אז זה לא רלוונטי. הדרך - טובה מאוד, שוב, בהינתן הנסיבות.

נכון, אבל זה בייסיק.

אם לא תתחבר, לא תראה סימנים מקדימים שבד"כ קורים, ויכולים להציל אותך, ולהניע אותך לעצור את זה בזמן.



אפשר לעשות את זה? והם לא יראו אותי כקוץ בישבן במידה ואעשה את זה ? זה נוהל פרקטי ומקובל ?

לא הצלחתי לקבל מהם תשובה ברורה שאין ביטוח למקרה מעילה, כי אנשי השירות שלהם זה לא TDA-לא ברמה/מקצועיות/שירותיות/כלום.. אבל בין השורות וההתחמקויות הבנתי שאין. ביזיון.

מבין את הטענה שלך לגבי כתובות אייפי, חושב שיוכלים להגיע לעמק השווה בכך שזה אינדיקטור לא מדהים, אבל זה פשוט הדבר היחיד שיש

לגבי החסימה והקוף בישבן, מנסיוני בבית השקעות ספציפי השירות לקוחות נאחסים ומבאסים, מתאר לעצמי שזה עניין של איזה נציג תיפול עליו. זה ממש לא פרקטיקה מקובלת, אבל למי אכפת, זה הכסף שלנו חחחח

לגבי הביטוח, למיטב ידיעתי לא קיים. לא מדבר על מקרה של קריסת בית השקעות, אבל מעבר לזה לא חושב שיש ביטוח לכל מקרה של אירוע סייבר. יש בתי משפט ורגולטר שאפשר לקוות שיבואו לקראתינו.
 
נושאים דומים
פותח הנושא כותרת פורום תגובות תאריך
קפיטליסט מרושע עם רגל אחת בחוץ - חושש לעשות את הצעד האחרון יומני מסע אישיים 163
tomer111 האם עוד מישהו כאן חושש ממצב שחשבון ההשקעות נעלם? שוק ההון 12
U רוצה לפתוח חשבון אצל ברוקר אמריקאי, קצת חושש מהמעבר ברוקרים ופלטפורמות מסחר 2
ק רוצה להתחיל להשקיע אך חושש שהשוק לקראת נפילה שוק ההון 26
N עוד לגבי קרנות שאין להם TICKER, אבל רוצים לשתף במעקב הפורטפוליו (GoogleSheets) שוק ההון 0
מ מס רווחי הון למי שאין לו הכנסה מיסים 1
ט קופ"ג להשקעה - פרספקטיבה יחודית למי שאין ולא יהיו ילדים פנסיה, גמל וקרנות השתלמות 24
ע חסכון לא מושקע שאין לי שימוש בו שוק ההון 2
כ לקיחת משכנתא מבנק ישראלי למי שאין Social Security נדל"ן 10
H מנסה לקנות CSPX ב IB אבל רשום לי שאין לי מספיק כסף? ברוקרים ופלטפורמות מסחר 5
Z האם בטוח שאין התיישנות על יתרת זכות במס הכנסה? פוסטים מאיכות נמוכה 1
E יש לי עסק עונתי. בזמן שאין עבודה תמיד עולה לי לשלב בעוד קריירה. מה אומרים? אוף טופיק 5
B האם להקים פנסיה באופן עצמי לפני תחילת עבודה כשכיר, למי שאין קופה פעילה? פנסיה, גמל וקרנות השתלמות 5
D ביקשתי לקבל פירוט של חישוב ביטוח הנכות מקרן הפנסיה וקיבלתי בתגובה ענו לי שאין אפשרות לשלוח פנסיה, גמל וקרנות השתלמות 1
נ מי שאין לו ראש ריאלי אין לו עתיד? אוף טופיק 51
F הוצאות על משלוחים למי שאין אוטו מינימליזם, חסכנות ואנטי-צרכנות 18
נ למה יש מניות שאין בהם תנועה? שוק ההון 5
B אג"ח קונצרני ארה"ב האם מומלץ שהדולר נמוך או שאין קשר ? שוק ההון 3
oz1987 הלוג שאין לו מושג יומני מסע אישיים 473
פשוט IRA שאין בה הפקדות חדשות שוק ההון 30
Kipodi המחלקה לדרדור לקוחות בבנק: "קנו מהכסף שאין לכם צרכנות פיננסית 0
yossik חבל שאין בחירות פעם בשנה אוף טופיק 56
flower אבטחת תיבות מייל ע"י התקן חיצוני Universal 2nd Factor authentication אוף טופיק 20

נושאים דומים

Back
למעלה