Archive for: augusztus 2015

Miskolc-Tapolca strand élő webkamera

Miskolc-Tapolca strand élő webkamera

A történelmi múltú fürdőkomplexum újjászületésének idejét éljük, tíz esztendő után ismét a fürdőzőké a Miskolctapolcai Strand. A Miskolctapolcai Strandfürdő újjáépítése ezzel vette kezdetét – és ebben a szellemben folytatódik. A most elkészült, fitness-, wellness-központot tartalmazó strand csak az első ütem, amely hamarosan tovább épül, s egy egyedülálló élményfürdővel egészül ki. A megújult és kibővült Miskolctapolcai Strandfürdő a környezetében lévő ősparkkal, a csónakázó tóval és a közelben lévő, Európa egyetlen természetes barlangfürdőjével már most is egyedülálló élményt kínál vendégeinek – úgy, ahogy azt régóta szeretnénk.

Kamera pozíció: Strand terasz

Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?

Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?

Egyre többször fizetünk a pénztáraknál egyetlen érintéssel, a vészmadarak azonban szívesen ijesztgetnek azzal, hogy egyszer el fogják lopni a kártyás adatainkat emiatt. Mondjuk a technológiába vetett bizalom megerősítésében nem igazán segít, hogy egy 2 perces kereséssel lehet találni olyan okostelefonos appot a Play Store-ban, amivel mi is be tudtuk olvasni egy plasztik akár visszaélésre is alkalmas adatait. Bár ez elég körülményesen működött, egy profi hacker valószínűleg nem a mobiljával és egy ingyenes alkalmazással próbálkozna. De akkor tulajdonképpen miért is lehetne, és miért teljesen felesleges az érintéses kártyák miatt aggódni? Végigjárjuk, mi igaz, és mi nem az NFC-s plasztikok körül keringő legendákból, illetve megkérdeztük a kártyatársaságokat is.

Kipróbáltuk

Egy LG G3-as készülékkel és az első “NFC bank card reader” keresésre kidobott, Play Store-ból letölthető appal meglepően gyorsan és kényelmetlenül sok adatot kértünk le a tesztelt érintéses (azaz NFC-s) bankkártyákról. Az alkalmazás egy rövid érintés után megjelenítette:

  • az adott kártya számát,
  • lejárati dátumát,
  • a kártya chipjén tárolt naplózott adatokat,
  • hogy hányszor lehet még próbálkozni a PIN-kóddal,
  • és dátummal kigyűjtve a korábbi tranzakciókat is szépen listába szedve lehet megnézni.

A kényes adatokat eltakartuk, de aki nem hiszi, hogy ez ilyen egyszerűen működik, az nyugodtan próbálja ki a még megjelenésében is viszonylag igényes szoftverek egyikét (pl. Banking Card reader v. a sokkal egyszerűbb, de működő Jackless). Fontos, hogy ha ilyen jellegű appot tesz valaki a mobiljára, semmiképpen ne telepítse, ha az alkalmazás internetes vagy bármely más kommunikációs hozzáférést kér az NFC-n túl, ugyanis a kártyaadatokat könnyen összegyűjthetnék így. A screenshot amúgy egy MasterCard kártyával készült, de egy Visa kártyával is teszteltük az appot, amivel ugyanúgy működött minden.
Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?
Adódik a kérdés, hogy mit kezdhetnek a csalók ezekkel az adatokkal. Alapvetően két dolgot:

  • klónkártyát készítenek, amivel bolti pénztáraknál lehet visszaélni,
  • vagy online élnek vissza vele.

Az érintéssel megszerezhető adatokból azonban egyáltalán nem könnyű klónkártyát készíteni, de azért van olyan szakember, akinek ez is sikerült, ráadásul kártyánként pár másodperc alatt. Ezzel aztán a bolti pénztáraknál a kártyára beállított limit alatt érintéses fizetéseket lehet végrehajtani, e felett azonban csak a PIN-kód megadásával lehetne fizetni. Mivel Magyarországon az egyébként megváltoztatható alapbeállítás 5000 forintnál van, az NFC-s klónkártya-készítés egyszerűen üzletileg nem éri meg a csalóknak.

A profiknak sokkal jobban megéri inkább phishing támadásokkal, ATM-es minikamerás/olvasós visszaélésekkel dolgozniuk, vagy például kereskedők elfogadó rendszerébe betörniük. Például egy fizikailag ellopott kártya Apple Pay-be töltése is sokkal egyszerűbb, mint összevadászni NFC-s adatokat, majd ezekből vért izzadva érintéses plasztikot készíteni. Többek között ezért sem hallunk arról, hogy tömegesen klónoznának érintéses kártyákat. (A chip nélküli, csak mágnescsíkos kártyákat egyébként sokkal könnyebb másolni, de ilyet egyrészt már nem bocsátanak ki Magyarországon, másrészt jelen írásunkban az érintéses kártyákkal foglalkozunk).

Ugyanakkor az online vásárlással való visszaélés már egy piti csalónak is gyerekjáték a fent megszerzett adatokkal.

Hiszen a kártyatársaságok könyörgése és intelmei ellenére még léteznek olyan nagy online áruházak, amelyek meglehetősen félvállról veszik a fenyegetéseket, és a direkt erre kialakított (a plasztikok hátuljára felírt) CVC/CVV kódot nem kérik be a netes fizetéseknél. Ezek az áruházak ugyan előzetes regisztrációt írnak elő, viszont ezt egy álnévvel és ál-email címmel könnyű megkerülni (például az Amazonon is).

Az elsőre elég ijesztően sok adatot kiolvasó appnak azért további komoly korlátai is vannak, ha valaki kártyaadatok lopására szeretné használni:

  • egyszerre csak egy kártya adatait olvassa be ez a szoftver, és nem tárolja őket,
  • ha a tárcában másik érintéses kártya (például céges beléptető) is van, az megzavarhatja az appot, tapasztalatunk szerint a mi céges belépőkártyánk közelsége használhatatlanná tette az alkalmazást,
  • az app tárcán/ruhán keresztül is beolvassa az adatokat, de szinte hozzá kell érinteni a mobilt a plasztikhoz, és néha pár másodpercnek is el kell telnie, hogy a beolvasás megtörténjen.

Természetesen a kártyatársaságokat is megkérdeztük, hogy szerintük lehallgathatóak-e a kártyáik, és hogy vissza lehet-e élni ezekkel az adatokkal. Az ő érveik:

  • Az érintőkártyák használata során nem kell attól tartani, hogy visszaélésre felhasználható ügyfél adatokat hallgatnak le. A plasztikok adat-kommunikációs interfészén keresztül csak korlátozott mennyiségű adat érhető el (a kártyabirtokos neve például nem). Ezért ezt a fajta adatszerzési módszert nem tartják életszerűnek, továbbá az adatok felhasználása is korlátozott.
  • A legtöbb webshop nagyon körültekintően jár el a bankkártyás fizetéseknél, és nem elégszik meg néhány adat megadásával, hiszen visszaélés esetén a bolt felelősségét is vizsgálják. Ahol a fizetésnél kevesebb adat is elégséges, ott általában a webshop üzemeltetői előzetes regisztrációt kérnek.
  • A Magyarországon kibocsátott bankkártyák és a hazai kártya-elfogadó rendszer európai összehasonlításban is magas szintű védelmet nyújt a hazai bankkártyás ügyfeleknek. A magyar bankok nagyon sikeresen végzik a bankkártya tranzakciók monitorozását és szűrését: ez azt jelenti, hogy ha a kártyabirtokos fizetési szokásaival nem egyező műveletet észlelnek, fel is hívhatják az ügyfelet telefonon és egyeztetik vele, hogy valóban ő vásárolt-e, illetve szükség van-e a kártya letiltására. Ilyen helyzetben a kártyabirtokosnak nem kell attól tartania, hogy az első jogosulatlan tranzakció veszteséget okoz, amennyiben a kártyabirtokos valóban visszaélés áldozatává válik, a kártyát kibocsátó bank kártalanítja az ügyfelet.
  • Természetesen a kártyabirtokos is figyelemmel kísérheti saját kártyás költéseit. Magyarországon rendkívül elterjedt a bankkártya-tranzakciókról értesítő SMS-szolgáltatás – melyet a világon elsőként vezettek be a hazai bankok 1998-ban. Az SMS-értesítő segítségével gyors, hatékony visszajelzést kaphat az ügyfél a vásárlások adatairól; ha jogosulatlan tranzakciót észlel, haladéktalanul értesíteni tudja a bankot és intézkedhet az azonnali letiltásról.
  • A MasterCard ezen kívül hozzátette, hogy a bankok együttműködve a MasterCarddal igyekeznek nem csak az fizikai üzletben végrehajtott, de az interneten létrejövő vásárlásokat is egyre biztonságosabbá tenni. Ezért ma már minden magyar e-kereskedő használja a MasterCard internetes biztonsági szabványát, a MasterCard SecureCode-ot, amelynek használatával a programban résztvevő bankkártyák birtokosai egyedi azonosításban részesülnek. Ezen túl a magyar webáruházak túlnyomó többsége nem “látja” az ügyfél adatait, hiszen az internetes fizetés nem a kereskedő weboldalán, hanem a bank fizetési felületén történik. Ezeken túlmenően érdemes olyan fizetési és készpénzfelvételi limiteket beállítani, amelyek illeszkednek a kártyahasználati szokásainkhoz.
  • A Visa Europe közölte, hogy az érintéses Visa-kártyák forgalmához viszonyítva rendkívül alacsony a visszaélések aránya, nagyjából 0,12 százalékra tehető (vagyis 100 fontnyi tranzakcióra 1,2 penny csalás jut).

Szélvédő javítás hétvégén is www.mobilszelvedojavitas.hu

A statisztika nem hazudik

Magyarországon egyre többen fizetnek érintéssel, az infrastruktúra is gyorsan fejlődik és még az emberik is tényleg egyre jobban kedvelik ezt a kényelmes fizetési módszert.
Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?
Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?
Ennek ellenére Európában is élen járunk a csalások arányát tekintve.
2015.07.18 06:45 Végre valami, amiben Magyarország uralja egész Európát

Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?

Klikk a képre!

Félévente kb. 300 millió forintot emelnek el kibocsátói és elfogadói oldalon a magyar bankkártyákról, de azt is érdemes tudni, hogy a kár nagy részét megtérítik a bankok és az elfogadók.
Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?
Tényleg simán lecsapolják a számlád, ha ilyen bankkártyád van?

Szélvédő javítás hétvégén is www.mobilszelvedojavitas.hu

Ki és mennyit fizet a kárból?

Alapvetően két ügyletmenet létezik arra az esetre, ha valakinek visszaélnek a bankkártyájával, de abban mind a kettő megegyezik, hogy a bankkal kötött szerződésben szereplő biztonsági irányelveket minden esetben be kell tartania az ügyfélnek (például a papír alapú számlaértesítő megérkezését követő 30 napon belül jelenteni kell a visszaélést, de minél előbb; nem szabad harmadik személynek kiadni a kártyaadatokat/PIN-kódot).

A két eset röviden:

  • Az ügyfélnek elveszett, ellopták a kártyáját. Ebben az esetben az ügyfél 45 ezer forintig mindenképpen köteles állni az őt ért veszteséget, az e feletti összeget pedig átvállalja a bank, ha a szerződésben foglaltaknak megfelelően járt el az ügyfél a kártyahasználat során.
  • Ha az ügyfélnél van a kártya, de jelenti, hogy visszaélnek vele. Ebben az esetben – ha a bank az eset vizsgálata során nem derít fényt az ügyfél általi csalásra, vagyis “önvisszaélésre” – a bank állja a visszaélés teljes veszteségét. Igaz, jellemzően a vizsgálat lezárultáig, de legfeljebb egy bizonyos előre meghatározott határidőig (30, vagy akár 60 napig) a bank nem kártalanítja az ügyfelet.

portfolio.hu

Szélvédő javítás hétvégén is www.mobilszelvedojavitas.hu

Autósok, figyelem! Ekkora benzináresés jön még Magyarországon!

Autósok, figyelem! Ekkora benzináresés jön még Magyarországon!

Címkék: benzinár, árcsökkenés, gázolaj, olajár
A következő hetekben akár 20 forinttal is csökkenhet a benzin literenkénti ára a magyarországi kutakon a Napi.hu által megkérdezett szakértők szerint. A gázolaj is olcsóbb lehet a közeljövőben, vagyis belátható távolságba került a 340 forintnál olcsóbb dízel és a 350 forint alatti 95-ös benzin.
 Az olaj világpiaci ára a jelentős túlkínálat miatt továbbra is nyomott maradhat, ami – a szintén erős túlkínálat mellett – segít féken tartani, illetve tovább gyengíteni az üzemanyagok árát. A drágulás irányába ható kockázati tényezőt egyelőre nem látnak a Napi.hu által megkérdezett szakértők.
Idén, de még a jövő év elején sem száll el az olaj ára az Erste Bank olajipari elemzője szerint. Pletser Tamás a következő 12 hónapra a jelenlegi vagy az alatti jegyzéseket vár. Ennek oka, hogy míg a keresleti oldalon a fékező kínai gazdaság jelent korlátot, addig a kínálat masszívan nő: az USA nem konvencionális kitermelése bővül, Irán visszatérhet a piacra és a OPEC sem szűkíti a termelést. Igaz, ha beindul a Fed kamatemelése, a dollárerősödés euróban és forintban számolva némi drágulást indukálhat.

Nyersanyagoldalról tehát nemigen fenyegeti drágulás az üzemanyagokat, de hasonló a helyzet az adóknál is. Az üzemanyagokat terhelő, amúgy is magas adóknál Pletser nem vár további emelést, hiszen a költségvetés nincs veszélyben.

Akár húszforintos esés is benne van a pakliban

A jelenleg rekordszinten lévő finomítói árrés – vagyis az olaj és a késztermék ára közötti különbség – süllyedésnek indulhat. Ez a negyedik negyedévben a szokásos szezonális tényezőkkel magyarázható, hosszabb távon pedig – miután az alacsony árak “felfuttatták” a keresletet – az új finomítói kapacitások belépésével folytatódhat. Az elemző ezzel együtt 2016-ra még magas marzsokra számít, amit erodálhat, ha az olaj ára elindul felfelé.

Mindent egybevetve az Erste elemzője szerint a hazai üzemanyagárakban további 10-20 forintos csökkenés “bőven benne van” – ezen belül a benzin viheti a prímet, mert ott különösen magas a finomítói árrés.

Hasonlóan látja a helyzetet Barta Judit, a GKI Energiakutató Kft. ügyvezető igazgatója, aki szerint változatlan dollár/forint árfolyammal számolva egészen október végéig kitarthat az üzemanyagárak csökkenése, és utána is csak mérsékelt drágulás valószínűi. A szakember a Napi.hu-nak elmondta: szeptember végéig a benzin literenkénti ára még 20, a gázolajé 12-15 forinttal is apadhat, amivel az üzemanyagárak megközelítik az olajármélypont idején kialakult szinteket.

Ez azt jelenti, hogy a gázolaj literenkénti átlagára 330-340 forint közötti, a 95-ös benziné pedig a 350 forint alatti tartományba süllyedhet.

Csúcson az üzemanyag-készletek

Az üzemanyagok árát Európában részben az olaj áresése húzza lejjebb. A Brent jegyzése egyértelműen a túlkínálat hatására csökkent – olvasható a GKI Energiakutató hírlevelében -, ugyanis mind az OPEC-, mind az északi-tengeri, mind az amerikai kitermelés rekordokról számolt be. Ráadásul az amerikai nyári autózási szezon miatti keresletnövekedés megáll, s ez további többletet generálhat a kőolajpiacon.

Július végén a pénzügyi befektetők jelentős mértékben csökkentették a hosszabb lejáratokra vonatkozó eladási opciójukat, a következő héten meg rekordmagasságú összegeket fektettek be – az elemzők a várható árcsökkenés miatt értetlenül nézik ezeket a folyamatokat. Az amerikai kőolajfúrások száma a múlt héten hattal emelkedett, azaz a mérséklődő árak és bővülő kínálat mellett a palaolaj-kitermelők további kínálati bővítés mellett döntöttek.

Az üzemanyagárak csökkenésében jelentős szerepet játszanak az óriásira duzzadt készletek is: az európai raktárakban történelmi csúcsot döntött a tárolt mennyiség, a gázolajnál már a téli minőségű üzemanyagot/fűtőanyagot raktározzák. Igaz, a kontinensen nem mindenütt csökkentek egyforma mértékben az árak: a déli, nagyobb és a szerényebb északi mértéket az is magyarázza, hogy a Rajna vízszintje igen alacsony, ezért az üzemanyag-szállító hajók csak félig feltöltve mehetnek, mindez a költséget növeli és az ellátást lassítja. A földközi-tengeri piacra – ami a Mol Nyrt. árképzésénél is irányadó – eközben egyre több üzemanyag érkezik, így ott tempósabban csökkennek az árak.

napi.hu

Autó és épület üveg fóliázás Miskolc

 

https://auto-epulet-uvegfolia.hu/