Richiesta telefonica Codice PIN per intero?

[#1]

Tutti i sistemi ING,  web o mobile, in Italia e altrove si basano sulla richiesta di una parte random (massimo tre cifre) del PIN alla volta. In questo modo bisognerebbe registrare diverse transazioni prima di venire a capo di tutto il PIN per intero, che quindi resta ulteriormente protetto.

Il risponditore del servizio clienti telefonico ING, chiede automaticamente:

- Codice cliente

- Data di nascita

- Codice PIN (per intero).

In questo modo, chiunque o qualunque software malizioso stesse ascoltando o registrando la chiamata incluso i toni DTMF potrebbe virtualmente guadagnarsi la maggioranza delle credenziali di accesso, ad eccezione dello Smart Code finale che si usa per i token di autorizzazione (che non posso escludere venga richiesto in seguito durante la telefonata)

Visti gli alti livelli di sicurezza imposti in tutti gli altri casi, digitare il PIN per intero durante una telefonata non mi sembra una buona pratica.

Come si spiega questa apparente carenza?

[#2]

@acustomer si forse hai ragione ed Ethan Hunt potrebbe approfittarne ma poi anche all'interno per fare qualsiasi cosa che disponga per far uscire 'soldi' dal conto ti viene chiesta l'autenticazione con qualcosa che richiede il possesso del cel che non hai ( il truffaldino intendo ) e quindi non vai da nessuna parte. 

[#3 · Accepted solution]

@acustomer oltre a quanto detto correttamente da @REXLEX  i maleintenzionati (che dovrebbero riuscire ad intercettare la tua telefonata e conoscere  l'attimo esatto in cui decidi di chiamare Ing - dubitando che ascoltino per giorni le tue conversazioni in attesa che tu possa contattare il servizio clienti-) non potrebbero comunque accedere nemmeno ai servizi informativi via web o app non disponendo del token autorizzativo o del SMS di conferma necessari anche semplicemente per verificare il saldo.

I problemi di sicurezza sinceramente a me sembrano poco conistenti