- Home -
- Finanse -
- Ryzykowna luka? mBank pozwala na wymuszenie autoryzacji SMS, nawet wtedy, gdy sami wyłączymy taką opcję
Ryzykowna luka? mBank pozwala na wymuszenie autoryzacji SMS, nawet wtedy, gdy sami wyłączymy taką opcję
Serwis Zaufana Trzecia Strona donosi o pewnej "luce" w systemie transakcyjnym mBanku. W przypadku, gdy wyłączymy autoryzację SMS na rzecz autoryzacji w aplikacji mobilnej, wcale nie stajemy się dalecy od zagrożenia, płynącego od cyberprzestępców. Autoryzacja sms w mBanku - mimo jej wcześniejszej dezaktywacji - możne zostać pewnym trikiem wymuszona.

Jak to możliwe?
Autoryzacja SMS w mBanku
Pewien internauta zauważył, że podczas przełączenia na "lekką" wersję serwisu transakcyjnego (https://m.mbank.pl, bądź https://lajt.mbank.pl) sam proces autoryzacji transakcji wygląda nieco inaczej. Lekka wersja serwisu nie obsługuje autoryzacji poprzez aplikację mobilną i niezależnie od jej aktywacji wymusza na użytkowniku autoryzację SMS. I to nawet, gdy sami ją sobie wyłączymy.
Podczas próby wykonania przelewu we wspomnianej, lekkiej wersji serwisu system od razu przekierowuje nas do podstrony z odpowiednim polem, w które należy wpisać kod z SMS.
Jak zauważyło nasze źródło, według strony internetowej mBanku tryb lajt miał pozwalać na dokonywanie jedynie zdefiniowanych przelewów.
Co ciekawe, w międzyczasie mBank zdążył zaktualizować stronę, usuwając zaznaczony powyżej punkt, który trochę kłócił się z rzeczywistym stanem rzeczy, bo tak naprawdę tryb lajt również pozwala na wykonanie przelewu niezdefiniowanego.
It's not a bug, it's a feature
Z jednej strony wydaje się, że taka luka w systemie zabezpieczeń wydaje się niedopuszczalna. Z drugiej jednak, przeznaczeniem trybu lajt jest udostępnienie kanału mobilnego osobom, które nie mają dostępu do aplikacji mobilnej. Sam tryb lekki serwisu transakcyjnego może być również wyłączony, chociaż nie wiem czy nie rozsądniejszym byłoby, gdyby był on domyślnie zdezaktywowany. Ot tak dla bezpieczeństwa użytkowników.
mBank zapytany przez serwis zaufanatrzeciastrona.pl o opisywaną sytuację odpowiedział
Jak widać, odpowiedź banku jest uspokajająca. Tryb lajt jest sam w sobie bezpieczny, bo zawiera szereg ograniczeń. Oprócz tego, że wiele typów operacji jest niedostępna, to funkcjonuje również wbudowany limit.
13.03.2026 19:43, Marcin Szermański
13.03.2026 15:33, Filip Dąbrowski
13.03.2026 14:15, Aleksandra Smusz
13.03.2026 13:25, Marcin Szermański
13.03.2026 12:41, Piotr Janus

335 mln zł rocznie na bezdomne zwierzęta, a gminy nie kontrolują schronisk. 3/4 spraw o znęcanie kończy się umorzeniem
13.03.2026 11:22, Miłosz Magrzyk
13.03.2026 10:27, Aleksandra Smusz
13.03.2026 9:39, Rafał Chabasiński
13.03.2026 8:44, Aleksandra Smusz
13.03.2026 8:32, Mariusz Lewandowski

Ostatnia szansa, żeby otworzyć konto firmowe w Santanderze. Niedługo tej marki już nie będzie, a do zgarnięcia 3600 zł
13.03.2026 8:11, Filip Dąbrowski
13.03.2026 7:57, Jakub Bilski
13.03.2026 7:17, Joanna Świba
13.03.2026 6:29, Marcin Szermański
12.03.2026 17:50, Filip Dąbrowski

Kupują tonę książek za 500 zł i zarabiają na nich tysiące. Oto jak działa biznes z makulatury na Allegro
12.03.2026 15:35, Aleksandra Smusz
12.03.2026 13:03, Miłosz Magrzyk
12.03.2026 12:19, Miłosz Magrzyk
12.03.2026 11:11, Piotr Janus
12.03.2026 10:27, Piotr Janus
12.03.2026 9:13, Miłosz Magrzyk
12.03.2026 8:28, Miłosz Magrzyk
12.03.2026 7:45, Piotr Janus
12.03.2026 7:06, Aleksandra Smusz
12.03.2026 6:19, Mariusz Lewandowski
11.03.2026 16:13, Marcin Szermański
11.03.2026 14:22, Marcin Szermański




























