double authentication

[ny_quant]

Сегодня произошел изумительный разговор. Значит, звонят мне из банка.

Б: Is it ny_quant?
Я: Yes
Б: Could you confirm that it is your number with last four digits ****?
Я: (немного удивившись, т.к. именно по этому телефону он мне и позвонил) Yes
Б: Is it your cell phone?
Я: Yes
Б: May I send you a text with the identification code? You'll have to read it back to me.
Я: Дядя, ты дурак?

Comments

[ny-quant.livejournal.com]

Дядя не знает про меня ничего кроме имени и телефона. Чтобы залогиниться нужно ещё user name & password.

Но самое главное, что я знал о том, что он мне должен был позвонить.

[karpion.livejournal.com]

А если другой дядя знал, что первый должен был позвонить? А если это код восстановления пароля?

Короче говоря - очень похоже на атаку с применением соц.инженерии.