Ako-investovať - fórum

Ak tiez cakate na schvalenie tak sme v poradi.

tastyworks support napísal: We are currently experiencing record high account opening requests and are doing everything we can to assist you in a timely manner. The current processing time for account opening applications is 8-10 business days (not including weekends/holidays) and your application will be reviewed in the order that it is received.

Smutne je, ze cakam uz viac ako 10 dni. Zrejme dosledok IB Brexitu a $GME sagy. Este raz dakujeme IB.

Skus ich cez chat poziadat ci to nevedia urychlit. Ako som pisal, mne ho potom schvalili za par hodin.

Inak dnes uz mam cash presunuty, aj ked ACAT stale svieti ako processing a zatial mi neprisla ziadna notifikacia.

andre a ostatní co ste robili ACATS transfer. Prenos pozicii ste robili cez Plaid? Pride mi to ako bezpecnostne riziko, davat v tomto pripade tretej strane moje prihlasovacie udaje do IB.

Ahojte,
uvazujem o Tastyworks ako moznost diverzifikovat brokerov. Nepresunut US pozicie, ale ako dalsieho brokera ku IB.
Je najlepsi a najlacnejsi sposob ako tam presunut peniaze CurrencyFair z prispevkov vyssie ?
Dik.

hokaido: ak to spravne chapem tak, sa prihlasujes do prostredia IB (Mint service) cez api od Plaid. V kazdom pripade na ucte mas 2. faktorovu autorizaciu a heslo si vies kedykolvek zmenit.

andre, dakujem za odpoved.

Ano, ale pride mi to take velmi zvlastne davat niekomu meno a heslo k bankovemu uctu, aj ked tam je 2FA. Ty si to tiez takto riesil?

EDIT: tu je to pekne popisane: https://security.stackexchange.com/ques ... afe-to-use
Never give credentials to a third party

Ale zda sa, ze v US je to standard, dat heslo tretej strane ako Plaid.

davat heslo tretej strane nie je dobry napad, nemusi ist ani o to ze ta tretia strana by ho mohla zneuzit, ale ze nikto nevie akym sposobom ma poriesenu bezpecnost udajov a lahko moze prist k uniku dat z jej databazy

hokaido: ano. Ked s tym mas problem, vies ACAT poriesit papierovym formularom: https://assets.tastyworks.com/productio ... t_form.pdf

Trumpeta1978: Ako to chces zneuzit, ked mas na ucte 2. faktorovu autorizaciu na akukolvek operaciu? Ja som po transfere vypol zas ten mint service a zmenil heslo..

Ak som to spravne pochopil mint service ponuka len moznost read only nacitat portfolio.. Mozno sa u IB vytvorit nejaky poducet, ktorym by sa dalo prihlasit len k tomu.

andre

akeho typu je ta konkretna autorizacia? Grid karta? vsetko sa da obist, len nie kazdy to dokaze.

Trumpeta1978: ja mam appku s autorizaciou v mobile + ako som pisal som po presune zmenil heslo a samozrejme vyber penazi je mozny len na ucet s mojim menom a adresou rovnako ako ACAT..

Realna sanca, aby sa niekto zameral na moj ucet u brokera je podla mna menej ako 1 k 100 milionom (0.000001%) a to nehovorim o sanci aby sa mu to podarilo. Tazko si viem predstavit utok na takto zabezpeceny ucet.

Netvrdim, ze sa to neda obist, keby si bol zaujimavy pre CIA cez nejaky backdoor. a prevod mojich penazi na ucet vytvoreny s falosnou identitou.. ale to uz je skor scifi

taketo podvody su castejsie ako si bezne ludia myslia, je dobre byt opatrny

Andre, niekto tu spominal, ze z IB vie poslat USD na ucet ineho brokera. Neviem ci sa da takto poslat aj na ucet fyzickej osoby, ale uz by som si tymto nebol tak isty.
Viem, ze niektori maju grid kartu na prihlasovanie.

hokaido: este som to nerobil, ale podla mna tak ako kazdy iny prevod vies to previest len na svoj vlastny ucet. Teda vedeny na to iste meno a rovnakou adresou..

Grid kartu som mal volakedy davno aj ja, ale vies si to zmenit na tu apku, co je bezpecnejsie.

andre: Na zaklade coho si myslis, ze appka je bezpecnejsia ako grid karta?

Grid karta - Pri fyzickom utoku grid kartu ukradnes alebo okopirujes a vies ju pouzit. Pri online utoku odchytavas jednotlive kody bud priamo v sieti pri prihlasovani na web/do aplikacie alebo podstrcis cez MITM utok falosne prostredie. Aj ked mas len 1 kod statisticky ti staci len par desiatok pokusov a dostanes sa k zadaniu kodu, ktory si ochytil..

Autorizacna appka s autorizaciou - Pri fyzickom utoku musis ziskat telefon, zistit ako ho odomknut a este prekonat autorizaciu do appky. A vlastnik telefonu ho pri kradezi obycajne v pribehu par minut/hodin zablokuje, takze mas velmi obmedzeny cas. Pri online utoku sa musis dostat do telefonu (podla informacii z poslednych rokov ma s tym problem ja FBI..) a prekonat autorizaciu appky. Odchytavat autorizaciu v sieti nedava velmi zmysel, lebo sa jedna o jednorazovy dotaz s obmedzenou platnostou. Autorizacia prebieha cez kryptografia (zrejme nejake asymetricke kluce..), ktore v inom case a inom dotaze nevies pouzit. Keby aj tak tych moznosti su tam miliony (miliardy, biliony.. zalezi od nastavenia), co s grid kartou nevies porovnat.

Co je podla teba bezpecnejsie/jednoduchsie?

Len pre info tastyworks pouziva 2. faktorovu autorizaciu cez autorizacnu apku 2FAS Auth, to je obdoba Authenticator od google.

Grid karta je uz dnes povazovana za menej bezpecnu alternativu, ale uplne zatracovat by ju bola chyba.

"Pri fyzickom utoku grid kartu ukradnes alebo okopirujes a vies ju pouzit."

karta ma byt na bezpecnom mieste a v pripade odcudzenia alebo podozrenia na unik dat z nej uzivatel moze ucet ihned blokovat

"Pri online utoku odchytavas jednotlive kody bud priamo v sieti pri prihlasovani na web/do aplikacie alebo podstrcis cez MITM utok falosne prostredie. Aj ked mas len 1 kod statisticky ti staci len par desiatok pokusov a dostanes sa k zadaniu kodu, ktory si ochytil.."

klasicka grid karta ma minimalne 200 a viac kodov, takze pri niekom kto sa neprihlasuje prilis casto by sa podvodnik nacakal. Zaroven sa neda spoliehat na to, ze by pri prihlasovani stale nechal generovat novy kod az by prisiel ten ktory ma, pretoze to si system vsimne a vyvola alert. U IB sa da myslim napr nastavit pristup iba z jednej konkretnej IP co zvysuje bezpecnost-toto ale ma aj svoje nevyhody. Vyssi stupen autorizacie je napr jedinecny kod generovany tokenom.
Ak by chcel utocnik napr previest peniaze z brokerskeho uctu na iny bankovy ucet, tak to by najprv musel zaregistrovat novy bankovy ucet/falosny/, co je proces ktory nejaku dobu trva a uzivatel by o tom urcite bol informovany na svojom emaily od brokera.

Aby podvodnik venoval tolko casu a usilia jednemu uctu, tak to by musel mat istotu, ze sa mu to oplati a ze sa na nom nachadzaju velmi lukrativne aktiva.

andre napísal: ↑Ut 09 02, 2021 10:21 pm Autorizacna appka s autorizaciou - Pri fyzickom utoku musis ziskat telefon, zistit ako ho odomknut a este prekonat autorizaciu do appky. A vlastnik telefonu ho pri kradezi obycajne v pribehu par minut/hodin zablokuje, takze mas velmi obmedzeny cas. Pri online utoku sa musis dostat do telefonu (podla informacii z poslednych rokov ma s tym problem ja FBI..) a prekonat autorizaciu appky. Odchytavat autorizaciu v sieti nedava velmi zmysel, lebo sa jedna o jednorazovy dotaz s obmedzenou platnostou. Autorizacia prebieha cez kryptografia (zrejme nejake asymetricke kluce..), ktore v inom case a inom dotaze nevies pouzit. Keby aj tak tych moznosti su tam miliony (miliardy, biliony.. zalezi od nastavenia), co s grid kartou nevies porovnat.

Ako som minule písal

Dostal som informáciu, že v nemenovanej banke dochádza k výberom peňazí z účtu cez bankomatové karty.
Konkrétne chlapíkovi začali chodiť SMS s potvrdzujúcimi kódmi za platby(resp.prevody) do zahraničia z karty. Kým stihol zablokovať účet , z účtu mu odišlo rádove par stoviek Eur. Banka mu povedala, že je to jeho problém a peniaze mu nevrátila.

si myslím, že si niekto vyrobil falošnú telefónnu kartu, kde mu tiež prišla potvrdzujúca SMS. Preto sa pýtam, čo bráni tomu človekovi s falošnou kartou si nainštalovať autorizačnú apku do tohto falošného telefónu a pokúsiť sa vykradnúť účet?

Trumpeta1978 napísal: ↑Po 08 02, 2021 11:31 am taketo podvody su castejsie ako si bezne ludia myslia, je dobre byt opatrny

Ako sa potom v praxi riešia takéto podvody?

Trumpeta1978 napísal: ↑Po 08 02, 2021 11:31 am taketo podvody su castejsie ako si bezne ludia myslia, je dobre byt opatrny

Súhlasím. A najčastejšie si ľudia myslia, že keď sa niečo stane, tak banka im musí škodu nahradiť . Pár rokov dozadu ČT robila v Čechách na túto tému dokument, lebo im prichádzalo množstvo podnetov od ľudí a rozoberali v nej niekoľko prípadov, kde ľuďom zmizli peniaze z účtu. Zaujímavé bola najmä jedna vec. Všetci v tom dokumente pár dní až mesiacov dozadu začali používať internet banking cez mobil. Konkrétne jeden chalan niečo po dvadsiatke len dvakrát použil mobil banking a tretí krát už mal vybielený účet. Zmizlo mu 150.000 Kč a nahlásil to banke. Potom mu volali z banky a povedali mu, že sú ochotní priznať spoluvinu a vrátia mu 60.000 Kč. Ale že sa musí rozhodnúť hneď či to akceptuje, inak nedostane nič. Preto sa aj obrátil na televíziu. Ja by som cez mobil/tablet/android v živote do žiadneho účtu nešiel, nikdy som nešiel ani do emailu, všetko len cez mnou nastavené PC.

Jogo, v drvivej väčšine nedostanú ľudia nič. V banke treba držať len minimum peňazí.

Martin7 napísal: ↑St 10 02, 2021 11:59 am Jogo, v drvivej väčšine nedostanú ľudia nič. V banke treba držať len minimum peňazí.

A kde ich majú ľudia držať, ak nie v banke?

Predsa Cash. Najlepší spôsob na svete. Nič lepšie nie je. Banky ale ponúkajú a odporúčajú mať ,,podúčty". No banky vo všeobecnosti majú veľmi slabé zabezpečenia. Ani Tatrabanka nie je vôbec žiadny líder v tomto smere ako sa rada prezentuje. Je to horší priemer.

jogo napísal: ↑St 10 02, 2021 11:19 am Ako sa potom v praxi riešia takéto podvody?

ked uz pride k podvodu, tak len podanim trestneho oznamenia a dufanim ze organy cinne v strestnom konani na nieco pridu a peniaze sa vratia Prevencia je v tom, nedavat nikomu ziadne osobne udaje, ani hesla, piny, CCV,CVV, cisla kariet nič. Neposkytovat ziadne osobne udaje inym osobam ani keby tvrdili ze su z banky ci odkial.V pocitaci / mobile mat antivursove programy, antimalware a pod. a pravidelne kontrolovat. Zaruka to nie je ale lepsie ako nic. Ja napr hradim cez net kartou bez problemov pretoze mBank dovoluje z IB blokovat docasne kartu, co aj robim, a vzdy odblokujem az pred platbou./ano nie je to sikovné/

Na beznom bankovom ucte nedrzim ziadne vacsie peniaze, iba na bezne vydavky, pred vyplatou niekedy skoro nič
Kedysi som maval peniaze doma v trezore, dnes tam mam iba par stovak ako akutnu cash zalohu.

Peniaze sa daju vybrat z banky v cashi aj na falosne doklady, samozrejme nikoho na nic nenavadzam je to trestny cin, pisem to len pre ilustraciu co vsetko sa realne obcas deje.

Ja mam prakticky vsetko v akciach a odtial to snad len tak lahko nezmizne.

Viacej napisat nemozem, ale len tolko este, ze by ste sa cudovali na co su schopni ludia skocit potom su peniaze preč.

Martin7 napísal: ↑St 10 02, 2021 1:13 pm Predsa Cash.

V roku 2008 som mal doma všetky úspory cash, okrem toho, čo bolo v akciách. No, nikto by ich nenašiel, ale keby vznikol v dome požiar, mam smolu.
Keď som ich v roku 2011 niesol znova do banky, tak som ich nemohol vyrovnať a ešte boli aj navlhnuté. Bankovým úradničkám len mimovoľne trhalo kútikmi úst, keď tie 500 eurové bankovky prepočítavali ručne, lebo do stroja nechceli ísť.
Ale verím vkladným knižkám. Aby mi niekto vybral VK, musel by mať môj občianský preukaz, vedieť moje heslo a sfalšovať môj podpis. Keby to všetko sfalšoval, tak banka na súde neobstojí, že to nebola jej chyba, lebo sfalšovaný podpis im preukážem.
Aký máš-mate na to názor?

jogo
tipujem nadržku na vodu na Wc uhadol som? Existuju ohnovzdorne trezory ale tie su drahe, takze praktickejsia a lacnejsia verzia je kombo obycajny trezor + ohnovzdorna kasa,to je vlastne taky minitrezor iba na hotovost. Z hladiska bezpecnosti je vkladna knizka zaujimavy napad, len zase nechat tam lezat vela penazi dlhodobo nie je moc dobry napad, kvoli inflacii./ale to je to iste ako nechat lezat v trezore/. Proste najlepsie je mat niekde zainvestovane nech sa peniaze točia.

Trumpeta1978 napísal: ↑St 10 02, 2021 2:21 pm jogo
tipujem nadržku na vodu na Wc uhadol som? Existuju ohnovzdorne trezory ale tie su drahe, takze praktickejsia a lacnejsia verzia je kombo obycajny trezor + ohnovzdorna kasa,to je vlastne taky minitrezor iba na hotovost. Z hladiska bezpecnosti je vkladna knizka zaujimavy napad, len zase nechat tam lezat vela penazi dlhodobo nie je moc dobry napad, kvoli inflacii./ale to je to iste ako nechat lezat v trezore/. Proste najlepsie je mat niekde zainvestovane nech sa peniaze točia.

Neuhádol Nechám si to pre seba, čo keď to v budúcnosti zase využijem.

Trezory...videl som dokumentárny film, kde chlapík bežné trezory otváral za pár minút. Ak máš peniaze a cennosti v trezore, zlodej vie, kde ich ma hľadať.

k tym trezorom: pokial je to profik ktory ma v trezoroch skills, tak samozrejme ze je iba otazkou casu kedy ho otvori. Ale bežný domovy zlodej vacsinou ani nie je vybaveny na nejake zlozite otvaranie trezoru, on iba rychlo chce pobrat veci co su male a maju nejaku hodnotu a hned zmiznut./typicky volne dostupnu hotovost, sperky, mobily/

Martin7 napísal: ↑St 10 02, 2021 1:13 pm Predsa Cash. Najlepší spôsob na svete. Nič lepšie nie je. Banky ale ponúkajú a odporúčajú mať ,,podúčty". No banky vo všeobecnosti majú veľmi slabé zabezpečenia. Ani Tatrabanka nie je vôbec žiadny líder v tomto smere ako sa rada prezentuje. Je to horší priemer.

V tomto plne suhlasim s Martinom. Investiciu zainvestovanu, rezervu cash. Cash od teba zoberu v kazdom obchode a na kazdej pumpe.

andre napísal: ↑Ne 07 02, 2021 1:08 pm hokaido: ano. Ked s tym mas problem, vies ACAT poriesit papierovym formularom: https://assets.tastyworks.com/productio ... t_form.pdf

Ako sa ti podarilo spravit elektronicky transfer? Ked tam zadam meno a heslo do IB, PLAID mi hlasi, ze je nespravne. Spravnost som overil, to som nezadal zle. Potom ostava uz len manualny ACAT cez PDF, vytlacit, neskenovat a poslat mailom

Ako som pisal nesmies zabudnut povolit Mint service a na prihlasenie zadat to query ID.. co ti vygeneruje pri tom Mint service v managmente u IB.

Dik andre, ano to som povolil. Vybral som elektronicky transfer, vybral som IB, zadal som meno a heslo z IB. Za 20s to ohlasilo, ze je zla kombinacia mena a hesla. Query ID si to nepytalo. 2FA som si nedeaktivoval. Ucet mam stale v IBUK, ale je uz len v close only mode.

Tak potom neviem. Ja som mal tiez ucet u IBUK v close only a ani 2FA som nedeaktivoval, neviem ci sa to vobec da..

Potom ti ostava asi len ten papierovy formular.

Andre, dakujem za pomoc. Asi tam este bude nieco ine, kvoli comu to nefunguje. Skusim ten papierovy form cez mail.

Btw, na co sa pouziva 2FA v tastyworks. Zadal som ho pri registracii a zatial sa nan nepytal, ani pri prihlasovani. Ze by pri vyberoch?

Asi na tie vybery.. Pouzivam tie apky denne na rozne sluzby, tak sa nepamatam sa ci som to nezadaval pri 1. prihlaseni..

Ahojte, skusali ste niekto poslat na tastyworks oeniaze z revolut? Pisu ze currency faur je jedina moznost okrem bank transfer, cize revolut by mal fungovat kedze je to banka, ci?

Oplati sa s Tastyworks kupovat penny stocks?
Napriek tomu, ze maju 0 poplatky za nakup/predaj akcii maju clearing fee of $0.0008 per share https://tastyworks.com/commissions-and-fees/.

Bezne trejdim len crypto, v akciach zatial ani tuk ale planujem jednorazovo kupit a drzat penny stock co by pri objeme 0,5 mil. az 1 mil akcii robilo na poplatkoch $400-800.
Alternativa Fio e-Broker vychadza na $9,95+$10 za pristup na OTC BB. Tam je ale riziko, ze dany titul nebude mozne nakupit ako uviedol airwolker vo FIO prevod penazi teme + este strata pri konverzii EUR na USD.

andre napísal: ↑Pi 19 02, 2021 9:28 am Asi na tie vybery.. Pouzivam tie apky denne na rozne sluzby, tak sa nepamatam sa ci som to nezadaval pri 1. prihlaseni..

Uz som to nasiel.

2FA sa pouziva pre

Changing your email address
Changing or resetting your password
Linking your bank account
Initiating a withdrawal

+ pri zmene 2FA

Nie teda pri prihlasovani. Cize ak sa niekto dostane k vasmu menu a heslu, moze trejdit na vasom ucte, len nevytiahne hotovost bez 2FA.
Teda mas aj nemas 2FA. Je to taka Schrodingerova 2FA
Toto ma IB urcite lepsie zmaknute.

Dá sa v tastyworks tradovať ako s.r.o?

nie, otvaraju ucty len pre US firmy, vid. "Corporate accounts are opened on behalf of a legally established US entity. We currently offer C Corp, S Corp, LLC, and Partnership accounts." https://tastyworks.com/accounts

Ahojte, po migracii Lynx/IB uctov je Tastyworks aktualne najlepsia volba pre pripad nakupu raz za mesiac pravidelna suma do ETF? Videl som este Firstrade medzi odporucanymi moznostami.

Firstrade neberie SK rezidentov