Door cowboysec: De bank beheert mijn centjes en ik wil niet dat onbevoegden daar aan kunnen komen en het opmaken. Kijk maar in de nieuwsmedia en de bankscanner is het veiligste voor mij en is nooit gehackt; apps wel onregelmatig. Je hebt een heel nauwe technische definitie van "gehacked" en je threat model is blijkbaar daartoe beperkt. Op z'n hoogst heb je misschien gelijk in de "voor jou" situatie wanneer je zelf allerlei risico's weet te mitigeren (platform /browser, mitm resistentie tot minimaal hetzelfde niveau als een smartphone app vanzelf levert ). Toen offline tokens nog meer universeel waren zijn met ruime regelmaat klanten met gebruik daarvan bestolen. Hoe - doordat banking trojans de transactie (onzichtbaar voor de gebruiker) manipuleren - en de gebruiker met z'n token braaf een totaal andere transactie authoriseert dan er getoond werd door de browser-met-malware-plugin . Het is feitelijk dezelfde aanval en kwetsbaarheid die nu allerlei MFA authenticators hebben - de gebruiker authoriseert ...