无忧论坛

标题: CRA两遭黑客攻击资料泄露网络服务暂时停止 [打印本页]

作者: BLH 时间: 2020-8-16 10:22
标题: 试图获取CERB欺诈性付款 CRA两遭黑客攻击！
江河日下啊。

作者: 51rem 时间: 2020-8-16 20:37
应该说是发钱的方法有较大漏洞。

作者: dnat 时间: 2020-8-16 22:01
本帖最后由 dnat 于 2020-8-16 22:09 编辑

其实不是技术hacking, 而是业务流程的hacking..
加拿大反欺诈流程手段整体性落后,作为ID的驾照(或省ID, e.g. Ontario Photo Card),和纳税人的SIN卡, 连IC CHIP/SIM都没有.
若有的话, 可借用银行的ATM,或Cnada Service安装专用的kiosk,用username/password加双卡验证.对于代理人则加4卡验证,大大增强自主业务流程的安全性.
没有IC CHIP/SIM的印刷物自动防伪成本太高, 以致不可能!
伪造含有数字证书的IC CHIP/SIM卡,不是内鬼是作不出的!

欢迎光临无忧论坛 (https://bbs.51.ca/)