Oppfordrer til å klikke på BankID-lenke i epost – men BankID selv advarer [Ekstra]

[Redaksjonen.]

Oppfordrer til å klikke på BankID-lenke i epost – men BankID selv advarer [Ekstra]

[Jan Høydahl]

Talemelding, SMS, mail - alt kan forfalskes. Så det beste ville nok vært å bare be kunden om å logge seg inn på sin gamle "Min side" (uten klikkbar lenke), hvor man kunne aktivert ny "Min side".

Eller, be bruker å gå til fremtind sin hovedside der det kunne ligge en prominent link til BankID innlogging. Etter at bruker var logget inn, kunne han bli bedt om å koble kontoen sin ved å oppgi epost eller mobilnummer, som så kan valideres ved å sende ut en kode på mail eller SMS. Jeg testa å logge inn manuelt på fremtind sin nye MinSide, og kommer til en blank side uten kundeforhold.