CDON.com

[Partis]

Qliro taisi irrota CDON:sta joku viitisen vuotta sitten ja tuottaa juuri kokemasi kaltaisia palveluita kouralliselle verkkokauppoja. Vähän kuin Shopify tai Klarna siis. Hieman hankalahan noista on omat tietonsa saada pois, mutta tuskin ne mitään erityisen vaarallisiakaan ovat.

Ei mua muu häiritse kuin se ettei multa kysytty minkäänsortin salasanaa.
Kassalle mennessä siis vaikutti siltä, että se olisi edelleen ihan normaali omalle tilille kirjautuminen, mutta salasanan sijaan se kysyi vaan postinumeroa.

 

[pulatunnus]

Ei mua muu häiritse kuin se ettei multa kysytty minkäänsortin salasanaa.
Kassalle mennessä siis vaikutti siltä, että se olisi edelleen ihan normaali omalle tilille kirjautuminen, mutta salasanan sijaan se kysyi vaan postinumeroa.

Tilasit laskulla, lasku tulee samaan osoitteeseen.
Ihan noiden firmojen tapa.

Suomessa noista aikanaan kohistii ja Suomi kaupoissa eivät taida muistele vanhoja yhtä hanakasti.

Ongelma on tosiaan se että sähköposti postinumero yhdistelmällä selviää osoitetiedot, voi yrittää kalastelle jos tietää tuon verran mutta ei tarkkaa osoitetta, ja toki se että asiakkuus vuotaa myös.

 

[Phinor]

Ei mua muu häiritse kuin se ettei multa kysytty minkäänsortin salasanaa.
Kassalle mennessä siis vaikutti siltä, että se olisi edelleen ihan normaali omalle tilille kirjautuminen, mutta salasanan sijaan se kysyi vaan postinumeroa.

Tätä voi muuten testata ihan vaikka selaimen incognitossa. Ei pitäisi olla mitään tietoja selaimessa tallessa, syötät sähköpostin ja postinumeron ja sieltähän pamahtaa kaikki käyttäjän tiedot ruudulle. Puhelinnumerosta on osa maskattu.

Haiskahtaa kyllä pahasti tämä toteutus.

 

[Vaateri]

Joo siis mm. "muutamaa" kertauokkaa suurempi Klarna käyttää ihan samaa tekniikkaa ja ongelmallinenhan se on, koska sitä hyödyntäen voi tekaista tilauksia muiden nimissä. Ja myös koska siinä voi yhdistää emailin ja postiosoitteen. Mutta silti Klarna välittää maksuja/laskuja kymmenien miljardien eurojen edestä vuosittain.

 

[Phinor]

Joo siis mm. "muutamaa" kertauokkaa suurempi Klarna käyttää ihan samaa tekniikkaa ja ongelmallinenhan se on, koska sitä hyödyntäen voi tekaista tilauksia muiden nimissä. Ja myös koska siinä voi yhdistää emailin ja postiosoitteen. Mutta silti Klarna välittää maksuja/laskuja kymmenien miljardien eurojen edestä vuosittain.

Klarna ei nyt ainakaan äkkiseltään toiminut noin kun kokeilin Adlibriksen sivuilla incognitossa ja ei tullut mitään tietoja esitäytettynä kun annoin sähköpostin ja postinumeron.

Ja Adlibriksessa on tuo automaattinen täyttö kyllä käytössä Klarnan kohdalla ja toimii kunhan selaimella/laitteella on aikaisemmin syötetty tiedot jonnekin. Jos löytyy joku Klarna esimerkki jossa incognitossa saa tiedot kaivettua esille niin pistää se mietityttämään, mutta ei toisaalta yllättäisi.

 

[Vaateri]

Klarna ei nyt ainakaan äkkiseltään toiminut noin kun kokeilin Adlibriksen sivuilla incognitossa ja ei tullut mitään tietoja esitäytettynä kun annoin sähköpostin ja postinumeron.

Ja Adlibriksessa on tuo automaattinen täyttö kyllä käytössä Klarnan kohdalla ja toimii kunhan selaimella/laitteella on aikaisemmin syötetty tiedot jonnekin. Jos löytyy joku Klarna esimerkki jossa incognitossa saa tiedot kaivettua esille niin pistää se mietityttämään, mutta ei toisaalta yllättäisi.

Ovat ehkä sitten parantaneet tapojaan tai käytetty tekonologia eroaa joltain osin, mutta perusongelma on sama ja Googlella löytyy kyllä paljon juttuja koko Klarnan olemassaolon ajalta noista email&postinumero-hyväksikäytöistä.

 

[CaseAce]

Ei mua muu häiritse kuin se ettei multa kysytty minkäänsortin salasanaa.
Kassalle mennessä siis vaikutti siltä, että se olisi edelleen ihan normaali omalle tilille kirjautuminen, mutta salasanan sijaan se kysyi vaan postinumeroa.

Ok. Selvennyksen vuoksi vielä että CDON:lla ei ole enää omia tilejä mihin kirjautua ja mistä voisi nähdä mitä on tilannut jne, tilit poistui "uudistuksen" myötä.

 

[Partis]

Ok. Selvennyksen vuoksi vielä että CDON:lla ei ole enää omia tilejä mihin kirjautua ja mistä voisi nähdä mitä on tilannut jne, tilit poistui "uudistuksen" myötä.

Niinhän minä aiemmin kirjoitin, että vaikka niitä omia sivuja ei enää ole niin kaikki asiakastilin tiedot on silti edelleen siellä cdonin tietokannassa ja jostain syystä niihin pääsee käsiksi ilman salasanaa.
Totta helvetissä siellä pitäs olla joko salasana tai sitten joka tilauksen kohdalla heitettäs vaan tyhjä tilauskaavake ruudulle mihin täytyy syöttää kaikki tiedot joka ikinen kerta.
Mä en ole koskaan käyttänyt nettikauppaa jossa asiakastiedot on vain sähköpostin ja postinumeron takana. Niissä on käyttäjätunnus ja salasana ihan syystä.
Jopa tällä foorumilla on salasana vaikka täällä voi vaan kirjoitella viestejä.

Joo siis mm. "muutamaa" kertauokkaa suurempi Klarna käyttää ihan samaa tekniikkaa ja ongelmallinenhan se on, koska sitä hyödyntäen voi tekaista tilauksia muiden nimissä. Ja myös koska siinä voi yhdistää emailin ja postiosoitteen. Mutta silti Klarna välittää maksuja/laskuja kymmenien miljardien eurojen edestä vuosittain.

Klarna kyllä muisti minunkin tiedot kun kaks päivää sitten tein gigantista tilauksen, koska olin just kuukautta aiemmin tilannut levyjä emp:sta ja tuolloin vaadittiin luuriin lähetetty vahvistuskoodi.
Nykyäänhän ainakin silloin kun ottaa klarnan laskun niin selain avaa erillisen popup ikkunan jossa lukee sun sähköposti, puhelinnumero ja maksun saaja sekä summa ja jos tilausten välissä on monta kuukautta niin kyllä se siinä vaiheessa lähettää myös vahvistuskoodin kännykkään ja varmasti tekee saman jos joku koittaa omalla koneellaan käyttää mun tietoja.

 

[CaseAce]

Niinhän minä aiemmin kirjoitin, että vaikka niitä omia sivuja ei enää ole niin kaikki asiakastilin tiedot on silti edelleen siellä cdonin tietokannassa ja jostain syystä niihin pääsee käsiksi ilman salasanaa.

Ne tiedot tulee Qliro:lta, eikä CDON:in tietokannasta. Siinä kohdassa jossa kysytään sähköpostiosoitetta ja postinumeroa, lukee alapuolella "Checkout powered by Qliro"

Spoileri

Ja jos tuosta oikein käsitän, niin jos joskus et ole hoksannut ottaa tuota jälkimmäistä ruksia pois, niin tiedot ovat tallentuneet Qliron järjestelmään, ei pelkästään evästeenä nykyiselle koneelle. Ja sieltä järjestelmästä se ne hakee myöhemmin vaikka käyttäisit toisella koneella.

 

[Partis]

Ne tiedot tulee Qliro:lta, eikä CDON:in tietokannasta. Siinä kohdassa jossa kysytään sähköpostiosoitetta ja postinumeroa, lukee alapuolella "Checkout powered by Qliro"

Spoileri

Ja jos tuosta oikein käsitän, niin jos joskus et ole hoksannut ottaa tuota jälkimmäistä ruksia pois, niin tiedot ovat tallentuneet Qliron järjestelmään, ei pelkästään evästeenä nykyiselle koneelle. Ja sieltä järjestelmästä se ne hakee myöhemmin vaikka käyttäisit toisella koneella.

Kummastakin otin ruksit pois kun viimeksi tilasin ja se oli eka kerta kun tuollainen ilmoitus tuli vastaan.
Kesällä tilatessa tuollaista ei ollut tai sitten se oli jossain piilossa. Tuo oli ennen tätä viimeisintä uudistusta ja silloin oli vielä ne omat sivutkin käytössä.

 

[CaseAce]

Kummastakin otin ruksit pois kun viimeksi tilasin ja se oli eka kerta kun tuollainen ilmoitus tuli vastaan.
Kesällä tilatessa tuollaista ei ollut tai sitten se oli jossain piilossa. Tuo oli ennen tätä viimeisintä uudistusta ja silloin oli vielä ne omat sivutkin käytössä.

Se on hyvin piilotettu, ja ilmestyy vasta kun sähköpostin ja postinumeron on syöttänyt. Siinä vaiheessa on jo täydessä touhussa valitsemassa maksuvaihtoehtoa, mutta pitäisi hoksata hyvin pienellä fontilla kirjoitettu "Automaattista tietojen täyttämistä koskevat asetukset" teksti ja klikata sitä. Ilmeisen tarkoituksellisesti tehty niin että se jää huomaamatta.

 

[Hellepermanni]

Täällähän oli tämmönen sopiva ketju.
Tuli tilattua cdonilta tavaraa ja arvioitu toimitusaika ilmoitettiin olevan 13-19.11.

Onko toimituksessa yleensä kestänyt kovinkin kauan? Eipä tässä vielä hätää ole, mietin vaan milloin laittelen viestiä perään

 

[Phinor]

Täällähän oli tämmönen sopiva ketju.
Tuli tilattua cdonilta tavaraa ja arvioitu toimitusaika ilmoitettiin olevan 13-19.11.

Onko toimituksessa yleensä kestänyt kovinkin kauan? Eipä tässä vielä hätää ole, mietin vaan milloin laittelen viestiä perään

Muutamasta päivästä rapiaan viikkoon jos lähettävät tuotteen, suattaapi tulla tai olla tulematta. Syyskuun puolivälissä tehdystä tilauksesta peruutettiin juuri äsken yksi tuote CDONin toimesta, ei pysty kuulemma toimittamaan kun tavarantoimittajalta ei löydy enää tuotetta. Tuote on edelleen myynnissä CDONilla, myyjänä CDON AB ja sivu kertoo että tuotetta on varastossa vihreän palluran kera, toimitusaika arvioitu ensi viikolle.

Lähetetyistä tuotteista saattaa tulla sähköposti-ilmoitus tai olla tulematta, ehkä painotus jälkimmäisen suuntaan. Asiakaspalveluun voi olla yhteydessä mutta vastauksessa saattaa kestää tällä hetkellä jokunen viikko joten onko se sitten parempi laittaa viestiä jo ennakkoon vai odotella vielä asian kanssa. Tällä hetkellä CDONista ei kannata varmaan tilata mitään millä on kiire tai tuote on pakko saada, mutta katsotaan miten tilanne etenee..

 

[SnoopyDoge]

CDONista itsellä muisto, kun tilasin aikoinaan sivujen kautta langattomat Marshall Major 2 -kuulokkeet. Tuotekuvaus oli bluetooth-kuulokkeista ja kaikki kuvat oli bluetooth kuulokkeista, hinta oli tosin halvempi kuin muualla hintaero langattomien ja langallisten välissä ei ollut huomiota herättävän suuri, joten laitoin tilaukseen. Noh... kummatkohan sieltä sit tuli... langalliset toki. Valitin asiasta heille niin olisi pitänyt omakustanteisesti palauttaa kuulokkeet jotta saanut rahat takas ja sit tilata uudestaan, koska tuote kuullema oli langallinen minkä tilasin, ei auttanut ruutukaappaukset eikä muut. Noh, onneksi silloinen kämppis tartti uudet kuulokkeet joten sain myytyä väärät hänelle samalla hinnalla kuin itse ostin, ja marssin sitten verkkokauppaan ostamaan oikeat halutut kuulokkeet. Jäi viimeiseksi CDONin tilaukseksi mulla.

 

[pulatunnus]

Mä en ole koskaan käyttänyt nettikauppaa jossa asiakastiedot on vain sähköpostin ja postinumeron takana. Niissä on käyttäjätunnus ja salasana ihan syystä.
Jopa tällä foorumilla on salasana vaikka täällä voi vaan kirjoitella viestejä.

Ruotsalaiset maksunvälittäjät ottivat tuon käyttöön vuosia sitten ja kun tunkivat Suomen markkinoille niin siitä älähdettiin.

Sillä parilla pysty kalastelleen osoitetietoja, jos siis tiesi palvelussa käytetyn sähköposti osoitteen ja postinumeron. (en muista onko pari vaihdellut), muistaakseni käyttäjällä oli mahdollista tuota suojata, esim oikealla salasanalla, mutta tämä siis muisti mutu.

Sähköposti+ postinumero ei muistaakseni avannut tietä syvempiin asiakastietoihin, mutta jos henkilö muuten salaillut posti osoitetietoja niin olihan tuo iso riski. Tai jos käytetty jotain anonyymiltä vaikuttavaa sähköpostiosoitetta niin heikensihän tuollainen sitä.

Henkilö jolla osoitetiedot tiedot julkisia ja käytetty mailiosoitekin häneen yhdistettävissä, niin tuossa lähinnä vuotaa asiakkuus, tieto että ollut asiakkaana.

Nyt kiinnostaa se että muistakaa selain tietoja jos sallinut vain pakolliset evästeet

 

[R3DgRu]

Onko joku tilannut viime aikoina CDON:sta jotain? Itse tein tilauksen 28.2. tuotteesta jota oli sivujen mukaan varastossa. Sain siitä ihan oikein tilausvahvistuksen sähköpostiin jossa mainitaan toimitusajaksi 17.3. - 21.3. Aika pitkä toimitusaika varastossa olevalle tuotteelle jonka myyjänä on kuitenkin itse CDON. Noh, ei tässä mitään kun tilasin onneksi hyvissä ajoin. Oudompi juttu on sen sijaan se, että katevaraus on kadonnut. Maksoin tilauksen luottokortilla ja tilauksen jälkeen katevaraus näkyi normaalisti muutaman päivän, kunnes ei enää näkynytkään.

Ilmeisesti tilaus on siis heidän toimestaan peruttu ilmoittamatta siitä minulle? Vai voiko muka olla, että ottavat maksun oikeasti vasta sitten kuin lähettävät tuotteen?

Ärsyttävää kun tämä oli tulossa lahjaksi, ja pitäisi saada oikeastaan tuohon 21.3. mennessä... Ilmeisesti Levykauppa Äx:ssä myydään nykyään myös elokuvia joten täytynee tilata sieltä, jos tämä oli vesiperä. Aiemmin CDON on pelannut omalla kohdallani ihan hyvin, mutta edellisestä tilauksestani onkin muutama vuosi, joten näköjään ei sitten enää.

 

[CaseAce]

Vai voiko muka olla, että ottavat maksun oikeasti vasta sitten kuin lähettävät tuotteen?

Tämä on mun veikkaus. Katevaraus on automaattinen ja häviää joko veloituksen yhteydessä tai tietyn ajan kuluessa vanhenee. Surkeintahan tässä on se, ettei tilauksesta näe mitään tietoja enää. Itse olen päätynyt tilailemaan Klarnan laskulla, koska silloin saa ainakin jonkun indikaation siitä että tuote on lähetetty, kun Klarnalta kilahtaa lasku.

 

[R3DgRu]

Tämä on mun veikkaus. Katevaraus on automaattinen ja häviää joko veloituksen yhteydessä tai tietyn ajan kuluessa vanhenee. Surkeintahan tässä on se, ettei tilauksesta näe mitään tietoja enää. Itse olen päätynyt tilailemaan Klarnan laskulla, koska silloin saa ainakin jonkun indikaation siitä että tuote on lähetetty, kun Klarnalta kilahtaa lasku.

Joo, no toivotaan että olisi näin. Täytyy vielä odotella tuonne arvioituun toimistusajankohtaan asti ja sen jälkeen miettiä uudellen tilaanko muualta.