Phishing bei Pollin

Jul 29, 2016 69 Replies
K

Ich habe keinen Scanner in meiner direkten Umgebung. Die Bestell-Faxe gehen direkt als PDF an den Modem-Teiber. Und was in Papierform ankommt, wird nach guter alter Sitte abgearbeitet:

  • Rechnungen gehen mit einem sachlich-richtig-Stempel, Unterschrift,

  • Manches wird gelocht und in Ordnern zwischengelagert.

  • Der Rest wandert direkt in die Rundablage und von da in den Container.

In den letzten zehn Jahren musste ich genau zwei Mal das

Bearbeitung des Auftrags beginnen (Volumen war etwa 700 EUR...). Und

Deckblatt den Institutsstempel und die Unterschriften der Antragsteller sehen.

------

Vote
Twitter Facebook LinkedIn
L

Am Thu, 4 Aug 2016 14:35:54 +0200 (CEST) schrieb Nomen Nescio:

Die wenigen im Monat, die ich noch versende, gehen hier problemlos durch.

Lutz

Mit unseren Sensoren ist der Administrator informiert, bevor es Probleme im Serverraum gibt: preiswerte Monitoring Hard- und Software-kostenloses Plugin
Vote
Twitter Facebook LinkedIn
A

Bernd Lauert, 2016-07-29 19:15:

Und Pollin selbst muss die Daten ja auch kennen, um die Waren

aus einer externen Datenbank bekommt - aber wenn der Shop von einem

So ein System muss einfach sicher betrieben werden - und dazu braucht es

Arno Welzel http://arnowelzel.de http://de-rec-fahrrad.de http://fahrradzukunft.de
Vote
Twitter Facebook LinkedIn
A

Bernd Lauert, 2016-07-31 02:32:

wurden, exklusiv nur von Pollin entwendet wurden und der Angreifer sie garantiert aus keiner anderen Quelle hat?

Arno Welzel http://arnowelzel.de http://de-rec-fahrrad.de http://fahrradzukunft.de
Vote
Twitter Facebook LinkedIn
A

Axel Schwenke, 2016-07-31 15:36:

Pollin muss die Daten ja nicht mit einem schwachen Passwort des Kunden

Ausgaben.

Arno Welzel http://arnowelzel.de http://de-rec-fahrrad.de http://fahrradzukunft.de
Vote
Twitter Facebook LinkedIn
A

Bernd Lauert, 2016-07-29 20:31:

Richtig. Siehe auch

Da wird aber keine konkrete Aufteilung von Servern etc. verlangt,

Arno Welzel http://arnowelzel.de http://de-rec-fahrrad.de http://fahrradzukunft.de
Vote
Twitter Facebook LinkedIn
A

Bernd Lauert, 2016-07-29 21:23:

[...]

berechtigt ist. Allein die Kenntnis der IBAN wird dazu nicht ausreichen.

Arno Welzel http://arnowelzel.de http://de-rec-fahrrad.de http://fahrradzukunft.de
Vote
Twitter Facebook LinkedIn
A

Bernd Lauert, 2016-07-29 22:33:

Arno Welzel http://arnowelzel.de http://de-rec-fahrrad.de http://fahrradzukunft.de
Vote
Twitter Facebook LinkedIn
B

Am 06.08.2016 um 17:40 schrieb Arno Welzel:

Das war auch vor SEPA bereits so. Zur Einreichung von Lastschriften ist ein entsprechender Vertrag mit der Bank zu unterzeichnen. Ein Privatgirokonto reicht dazu i.d.R nicht aus.

Bernd

Meine Glaskugel ist mir leider unvorhersehbarerweise vom Balkon gefallen. P.Liedermann in defa
Vote
Twitter Facebook LinkedIn

Join the Discussion

Have something to add? Share your thoughts — no account required.

Didn't find your answer?

Ask the community — no account required