O.P.
大家好，
我需要为我的贷款再融资，并且必须向我的抵押贷款经纪人提供各种文件。他们向我提供了一个链接，将我带到一个名为illion 银行对账单的网站。我当时并没有意识到自己在做什么，但现在知道自己做了什么，我有一种可怕的沉沦感。
我想我正在寻找一点安慰，但这种情况是多么普遍使用这个百万银行报表门户？安全性如何？一旦他们收集了必要的数据，我的凭据会怎样？它被删除了吗？
惊慌失措中，我更改了所有密码，并确保 2FA 对于任何银行转账都有效。我不确定还需要做什么来保护我的帐户。
任何建议将不胜感激。如果没有别的，这对我来说绝对是一个宝贵的教训。
评论
Illion 是一家合法的信用报告机构。 https://www.illion.com.au/who-we-are/
评论
tracytracy22 写道...
< p>寻找一点安慰他们曾经被称为 Dun & Bradstreet，已经存在了很长一段时间。 如果你用谷歌搜索，你可以看到他们已经向 ASIC 和其他政府机构提交了意见等。
评论
我最近因为另一件事与他们打交道 - 更新我的 Dun and Bradstreet企业上市。他们负责管理澳大利亚的目录。我以前从未听说过 Illion，但他们对我来说绝对不狡猾。
评论
查看类似的帖子：/thread/3rvj1k7z
简而言之， Illion 是一家知名公司，但我不确定我是否会说受到好评。
但我想说，向第三方提供您的银行登录凭据对我来说是一个很难的选择；这将明显违反您的网上银行条款和条件。
tracytracy22 写道...
惊慌失措中，我更改了所有密码并确保 2FA对于任何银行转账都是活跃的。
我认为这是正确的做法。
评论
是的，下次贷方请求此类服务时，您可以拒绝并亲自向他们发送声明。对我来说，这是一个非常艰难的“地狱无路可走”的回应。这并不是说我希望他们做任何狡猾的事情，但是我当然不相信他们使用这些凭据（就像调试日志一样简单）会发生什么，而且我不信任他们的每一位员工。像这样的服务通常始于车库里一些技术兄弟的想法。他们被大牌收购，或者自我膨胀以显得大而合法。这些服务的最糟糕之处在于，它们将提供第三方财务凭证的请求标准化。这意味着诈骗者可以开始包含这样的内容，因为人们开始期望它是“正常”且值得信赖的。
更改您的密码等是正确的做法。如果您审查这样的服务是合法的并且有必要使用，那么我建议您在使用密码之前更改密码，然后再更改回来，或者在使用之后更改。
如果这样的服务想要合法存在那么他们应该与银行合作提供一个 API 或类似的 API，您可以授权一次性或有限期限的令牌来授予他们的服务只读访问权限，以在固定期限内提取列表帐户和交易。在金融领域圈养猫需要做更多的工作，但不像让公众相信这样的请求那么荒谬。
评论
这种情况非常常见。大银行，即那些告诉您不要向第三方透露您的凭据的银行，将使用第三方来要求您提供其他银行帐户的凭据。这有点愚蠢，但在开放式银行业务腾飞之前，情况就是如此。
评论
Sokak 写道...
是的，下次贷方请求此类服务时，您可以拒绝并自行向他们发送声明。对我来说，这是一个非常艰难的“在地狱里不可能”的回应。
持续发生的黑客攻击（包括大公司）的数量是荒谬的，所以我永远不会泄露我的登录信息。< /p>
如上所述，始终询问他们想要什么声明，然后自己登录以获取这些声明并提供它们，而不是同意提供您的登录信息。
评论< BR>
andrew99999写道...
持续发生的黑客攻击（包括大公司）的数量是荒谬的，所以我永远不会泄露我的登录信息。
我不认为OP 被要求提供登录详细信息。 这就像一个会计程序可以访问银行帐户，但永远不能进行任何更改或借记。 我的会计师附有一个 Xero，这样他们就可以读取所有银行信息，但从未实际使用该帐户。
评论
tracytracy22 写道...
>我想我是在寻求一点安慰，但是这个数以百万计的银行对账单门户网站的使用有多普遍？
人们混淆了保护自己免受诈骗和身份盗窃与使用凭证进行合法业务流程。
是的，您对提供这些凭据非常谨慎是正确的，但这在当今的贷款申请流程中一点也不罕见。显然，所有银行账户都应该激活 2FA，这应该确保在没有确认的情况下资金无法转出。
现在您知道 Ilion 是合法的，那么您应该能够继续申请。
>
评论
andrew99999 写道...
持续发生的黑客攻击数量（包括大公司）是荒谬的，所以我永远不会给出我的登录信息 –
如上所述，始终询问他们想要什么声明，然后自己登录以获取这些声明并提供它们，而不是同意提供您的登录信息。
必须同意，您从银行下载对账单并将其提供给您的经纪人有什么问题。
这样您就不会像现在这样有压力。
Mekon 写道...
我认为没有人问过 OP提供登录详细信息。 这就像一个会计程序，可以访问
银行帐户，但永远不能进行任何更改或借记。 我的会计师在 Xero 上安装了一个，这样他们就可以读取所有银行信息，但从未实际使用该帐户。
在他们发现黑客或后门之前，永远不要低估诈骗者或黑客。
< BR>评论
Mekon 写道...
我不认为 OP 被要求提供登录详细信息。 这就像一个可以访问的会计程序
不，这正是这些“服务”的工作原理。您会收到一个链接，选择您的金融机构，然后系统会提示您提供 INTO Illion 的“安全”门户的在线银行凭据。 然后，他们使用这些凭据来访问和检索银行对账单。他们当然声称这些详细信息没有被存储。您是否相信该断言实际上有多完整取决于您。该服务的工作原理可在此处查看：(https://www.bankstatements.com.au/)
请注意，这与登录网关不同，例如当您登录第 3 方网站并使用 Google 帐户或 FB 等进行身份验证。在这些情况下，第 3 方网站将身份验证控制（您输入用户帐户和密码的地方）的呈现“交给”Google/FB，其中任何信息这些控件捕获的内容将发送到 Google/FB 并返回第三方 确认您身份的令牌以及识别您个人身份的方法。银行不提供此功能，因此您将您的凭据交给该第三方以访问您的网上银行。 银行应该提供这种形式的网关，但正如前面提到的，这就像放牧猫一样，每个银行都有自己的、通常过时的验证方式。
pgdownload 写道...
显然，所有银行帐户都应激活 2FA，这应确保在未经确认的情况下无法转出资金。
2FA 很容易被骗子欺骗，他们会在虚假授权过程中与您联系验证银行详细信息。他们所要做的就是说服您相信 2FA 挑战是虚假支票流程的一部分。 2FA 检查通常只涉及指示正在进行检查的消息，而不涉及检查的原因。例如，骗子冒充信用检查代理（您已向其提供登录网上银行的凭据），可能会尝试更新您的联系号码或重置您的 2FA，从而导致 2FA 质询。该质询通常不会说“已提出更改 2FA 的请求，这是您的确认码”，而只是说“这是您的确认码”。 大多数诈骗并不是简单地点击一个坏链接然后“噗”地一声，你的帐户就会被耗尽。受害者受到精心策划，常常串通一气，协助诈骗者盗取他们的积蓄。他们越是意识到自己在多大程度上帮助了盗贼抢劫，他们的处境就越尴尬。 这就像对你的保险公司说“好吧，他们说他们是我从美国来的表弟，所以我当然让他们进来，并在我和朋友出去吃饭时把钥匙留给了他们！”
评论
pgdownload 写入...
现在您知道 Ilion 是合法的，那么您应该能够继续该应用程序。
<伊利昂？这是“illion”，而不是“I lion”:)“Illion”可能是合法的，但不是“Ilion”，也不是“Illeon”，也不是 Ilion-credit ...一旦流程正常化与某些“品牌”相关联，被骗的风险大大增加ly，尤其是当他们选择的名称很容易拼写错误或与类似域混淆时。.
评论
Sokak 写道...< /p>
2FA 很容易被骗子欺骗，他们会在虚假授权过程中与您联系
正如我所说，人们混淆了保护自己免受骗子侵害与按预期使用安全流程。关于诈骗者的工作方式，您所说的一切都是正确的。然而，这并不意味着您无法降低大部分风险并完成特定任务。 OP 担心 Ilion 使用的合法流程本身就是骗局，但事实并非如此。
我完全同意这种贷款申请的凭证程序极其笨拙和侵入性（且可利用）。我预计这种情况不会持续太久，希望金融机构能够齐心协力，或许能提供官方的有限准入选项。也就是说，您可以提供对 X 个月前过去交易的经过验证的只读访问权限，而无需交出您的登录详细信息。
评论
Sokak 写道.. .
他们所要做的就是说服您相信 2FA 挑战是虚假检查过程的一部分。
如今，许多网络钓鱼网站都要求 2FA。有些人只是忽略 2FA 代码，只是收集登录详细信息，其他人则针对与您刚刚输入的凭据无关的不同服务发送 2FA，有些人实际上会等待骗子可用，然后再尝试登录并触发2FA。
有些用户还会在输入凭据后让用户期待诈骗者的电话，并尝试让他们通过电话或虚假信息透露 2FA网站。
评论
pgdownload 写道...
我完全同意这种贷款申请的凭证程序非常笨拙和侵入性（和可利用性）。我预计这种情况不会持续太久，希望金融机构能够齐心协力，或许能提供官方的有限准入选项。也就是说，您可以提供对 X 个月前过去交易的经过验证的只读访问权限，而无需交出您的登录详细信息。
事实上，该工具已经可以执行该功能：开放银行 https:// www.ausbanking.org.au/priorities/open-banking/。 开放银行是此类用例应该使用的，但显然不是。
评论
我了解 CBA 将建议通过银行进行此类安排。 ..不围绕它...银行只提供数据提取..不完全访问。
评论
O.P.
大家好，
只是来自的更新我。我与我的两家银行进行了交谈...银行 1 说更改密码应该足够了，但为了安全起见，他们也更改了我的用户 ID，所以我基本上是从头开始。
虽然银行 2 无法更改我的用户 ID，这是我将离开的银行，并打算在再融资完成后关闭该账户。然而，与我交谈的欺诈团队团队的人表示，他们知道数以百万计的银行对账单，并且更改密码就足够了。
我还与我的抵押贷款经纪人进行了交谈，他们建议凭据不重要储存有illion。我不知道这是否属实，但基于上述情况，我的心稍微放心了一点，但如果有任何可疑活动，我会继续监控我的帐户。
谢谢大家花时间回复。再次吸取教训，我再也不会这样做了。下次我只会提供下载的报表。
评论
Mekon 写道...
我不认为OP 被要求提供登录详细信息。
你错了。 Illion 确实会要求您提供所有银行帐户的登录详细信息。 然后，他们让一个机器人冒充您登录您的帐户，并收集他们可以获得的有关您和您的交易的所有信息。
pgdownload 写道...
是的，您对提供这些凭据非常谨慎是正确的，但这在当今的贷款申请过程中一点也不罕见。
不幸的是，这很常见，但这并不意味着它就可以了。这就是所谓的跟风谬误。
leigh8904 写道...
开放银行是此类用例应该使用的，但显然事实并非如此。令人难以置信的是，Illion 已注册开放银行业务，但他们并不使用它。
澳洲中文论坛热点
- 新西兰总理：出世在新西兰的新纳粹Thomas Sewell是“挺蹩脚的人”，但那是澳洲的问题
- 新西兰总理拉克森称新纳粹Thomas Sewell是坏人，但是没对要求把他从澳大利亚遣返到诞生国去的呼吁置评。
- 撞穿学校栅栏害死十一岁男孩的司机不必坐牢
- 一位女司机撞穿学校栅栏、害死了11岁男孩，被罚2000元罚金、撤消驾照，不必坐牢。Jack Davey 的父母去了