Tunnistautuminen taitaa olla yks eniten toivottuja uudistuksia. Ei toi tosin iha joka alueella taida vielä pakotettuna olla. Elektroniikassa on.Haluavat sinusta kaiken datanPilallahan tuo on. Oma tunnistettu tili lähtee poistoon.
Ehkä, mut ainakaa elämäntapa-/ammattihuijarit ei saa tehtyä uusia tilejä poistettujen tilalle enää. Voipi paljonki siivota kauppapaikkaa ajan kuluessa.
Ihan sama kävi tänään omalla ilmoituksella, tunnin sisään tuli viesti oudosta gmail-osoitteesta. Pistin chatin kautta viestiä Torin ylläpidolle mutta saa nähdä tuleeko mitään reagointia. Isommassa mittakaavassa aika paha jos sieltä nyt osoitteita vuotaa ulos jostakin syystä.
Tästä oltu hiljaa tässä ketjussa jonkin aikaa, mut ei näemmä ole korjattu. Ei vaa ole sattumaa. Pitäis varmaa f-securelle pistää viestiä, ku ne näitä tykkää torjua. e: Voihan se olla, että asia on tiedossa, mut ei vaa kiinnosta. Devaajat varmasti äkkiä älyäis mistä kyse, jos heidät töihin laitettais. Ulkopuolisena vaikea arpoa syytä ellei ole kokemusta tietoturvasta ja murroista. Itekki ekaa kertaa kuullessani ilmiselvät kävin läpi eikä suoraan missään löydy sähköpostiosoitteita julkisesti.
F-Secure, tai siis nykyinen WithSecure ei voi torjua mitään toisten puolesta ilman että firma itse pyytää apua mahdolliseen ongelmaan. Selvitys ei myöskään ole ilmaista, mutta toisaalta tuossa nyt ei varmasti olisi kyse vaikeasta selvityksestä, jos tosiaan vain omistajia kiinnostaisi nostaa kissa pöydälle. Tori on osa Schibsted-konsernia, jonka omistus taitaa olla jossakin ihan muualla kuin Suomessa (taisi olla Norjassa tms?).
Sainkin jo Torista (geneerisen?) vastauksen että jos olet joutunut huijatuksi niin olethan yhteydessä pankkiisi. Muussa tapauksessa sähköpostiin suoraan tulevat viestit sopii jättää huomioimatta. OK mutta mistäs ne mun sähköpostin on saaneet... Toristahan sitä ei julkisesti näe.
Pitäisiköhän noiden jotka noita huijausviestejä saavat pistää ilmoitusta F-Securelle/WithSecurelle, DVV:lle, CERT-FI:lle ja vaikkapa parille iltapäivälehdelle niin eiköhän ala kiinnostaa korjata asia jos tuo Tori oikeasti vuotaa jostain. Kaipa joku noista jonkun äläkän nostaa.
Piti unilta tulla vielä tänne. Kuten jo @Kautium mua korjas, nii eihä toi oikea kohde (f-secure) ole, jos tosissaa ollaa. Tietosuojavaltuutettu tms. on, kun henkilötiedot vuotaa noin selkeesti. Ei vaa sais vuotaa ja firma on siitä vastuussa.
Eipä noilla edelleenkään ole mitään näyttöä asiasta. Jos noin kävisi niin miksei minulle koskaan tule mitään sähköposteja?
Juurikin tämä.
Juu, lähinnä itsellä oli mielessä jos tuo ei olekaan mikään Torin vuoto vaan joku mahdollinen virus/troijalainen/vastaava niin F/WithSecure olisi tietoinen asiasta. DVV ja CERT-FI varmaan olisivat oikeampi tapa jäljittää tuota ja iltapäivälehdet tekevät asiasta uutisia niin tulee useamman tietoisuuteen ja samalla rupeaa Toria ahdistamaan jos tulee negatiivista mainetta jne niin kiinnostuvat itsekin asiasta.
Tuossa aimmin mainitussa meidän tapauksessa kyseessä oli ihan hiljattain teinille tehty tunnus, kun sillä oli tarvetta myydä jotain vanhoja harrastustarvikkeita. Kaikki yhteystiedot laitettiin jo alunperin tarkoituksella yksityisiksi ja niin ne ovat edelleen. Tunnus on tunnistettu-statuksella Torissa. Ei kestänyt pitkään ensimmäisen ilmoituksen luonnista, kun tuli eka huijausviesti. Sitten meni taas pitkään aikaa ihan hiljaa, kun ei ollut mitään omia tapahtumia.
Kirjoita tämä sama tänne (en oo varma onko oikee, mut lähellä ainaki):
Se ainaki pistäis painetta korjata asiat.Eli vahvasti haiskahtaa että Tori vuotaa jostakin. Eli kuten aiemmin jo mainitsinkin niin tuosta kannattaa ilmoitella tuonne DVV:n, CERT-FI:n sun muiden tietoturvavaltuutettujen suuntaan. Ja edelleen olen sillä kannalla että kun tuo tulee jonkun iltapäivälehden kautta ilmi niin joku otsikko "Tori vuotaa käyttäjien tietoja" jossain iltapäivälehdessä on kohtalaisen tehokas tapa puuttua asiaan nykyään, niin älyttömältä kuin se kuulostaakin. Tuntuu että mikään asia ei oikein etene ellei se ole reippaasti mediassa esillä.
Joo, pitää katsoa jos jossakin vaiheessa jaksaisi vaivautua nostamaan äläkkää, mikäli ei joku ehdi ensin. Ei näin lomalla riippumaton syrjästä ihan kaikki pilkunviilaus napostele samalla tavalla kuin normaalisti.
Google tuskin saa suodatettua ainakaan noita random-osoitteista tulleita meilejä. Niissä kun ei ole käytännössä mitään mihin voisi puuttua. Viestin sisältö oli tässäkin tapauksessa keksityltä "Lauri Vuorinen" -tyyppiseltä näyttönimeltä (jonka lähettävä osoite oli tyyliin agfeaasdf1234asdca@gmail.com) ja viestin sisältönä "Onko tuo fillari Crescent vielä sinun myymättä.?", eli aika pitkälti ainoa mihin tuossa voisi puuttua, on kankea kielioppi.
Jokainen ilmianto noihin virastoihin on aina plussaa, saavat kokonaiskuvan kuinka paljon noita huijauksia on liikkeellä. Eli on ihan hyvä ilmoitella noista vaikka joku muu onkin kerinnyt jo ilmoittamaan niin näkevät kuinka paljon niitä on liikenteessä.Joo, pitää katsoa jos jossakin vaiheessa jaksaisi vaivautua nostamaan äläkkää, mikäli ei joku ehdi ensin. Ei näin lomalla riippumaton syrjästä ihan kaikki pilkunviilaus napostele samalla tavalla kuin normaalisti.
Google tuskin saa suodatettua ainakaan noita random-osoitteista tulleita meilejä. Niissä kun ei ole käytännössä mitään mihin voisi puuttua. Viestin sisältö oli tässäkin tapauksessa keksityltä "Lauri Vuorinen" -tyyppiseltä näyttönimeltä (jonka lähettävä osoite oli tyyliin agfeaasdf1234asdca@gmail.com) ja viestin sisältönä "Onko tuo fillari Crescent vielä sinun myymättä.?", eli aika pitkälti ainoa mihin tuossa voisi puuttua, on kankea kielioppi.
Niihin selviin "Onneksi olkoon, tuotteesi on myyty! Klikkaa tästä, niin saat rahat." -viesteihin on astetta helpompi puuttua. Lähtökohtaisesti vika on kuitenkin siellä Torin päässä ja siellä se pitää korjata.
Joo taidan tänään tehdä ilmoituksen Traficomille Ilmoita tietoturvaloukkauksesta | Traficom
Tämähän on perus netissä korttimaksun varmistus(?). Pankki varmistaa, että on sinulla itsellä korttikäytössä, eikä varastettu jolloin verkkopankki tunnistus ei onnistuiskaan.
Niinhän se taitaa olla. Ihmetytti vaan kun ei aluksi olleenkaan mitään varmistuksia tarvittu.
Kyllä tulee kyselyitä aina välillä esimerkiksi AliExpress ostaessa ja summalla ei asiaan ole vaikutusta vaan kyselyitä on tullut alle 10€ ostoistakin.
Suomessa nuukaa.
Tuotteita on ollut laidasta laitaan ja hinnat muutamista kympeistä satasiin. Nyt oli tuossa meidän tapauksessa reilun satasen fillari.
Kaiken lisäksi tuolla on olemassa kategoriat niin näytönohjaimille kuin muisteille, prosessoreille ja emolevyille jne.
www.hs.fi
Niinpäniin.....
Tarkennetaan sen verran, että Toristahan ne eivät siis tule, vaan jostakin ihan muualta. Tori vaan mahdollistaa kusettajille jollakin tavalla sen, että nämä saavat kaivettua tuotteiden ilmoittajien email-osoitteen ja lähettävät sinne sitten niitä feikkiviestejä.Eilen ja tänään torista on tullut ilmoituksia parin kolmen kuukauden takaisista läpimenneistä toridiileistä.
En tiedä mistä tulevat, mutta Torin nimissä niistä tulee Push-ilmoitus puhelimeen. Viestit sisältävät samat viestit, jotka olen saanut aiemmin vahvistetuista toridiileistä, joista olen jo saanut rahat aika päivää sitten ja mitkä olen itse ostanut eli pakettia olisi matkalla. Ilmoitus vie niihin samoihin viestiketjuihin joissa olen kauppani tehnyt.
Ok, käsitin väärin. Tarkoititkin niiden aiemmin keskusteltujen huijausviestien sijaan oikeita Tori-sovelluksen ilmoituksia, joissa on vikana vain se että viestit tulevat uudestaan jo toteutuneista kaupoista. Tuokin on toki bugi, mutta ei onneksi mikään uusi tietoturvaongelma.
Minä ainakin aloitan usein tuolla, että onko tuote x vielä myynnissä / saatavilla. Tämä siksi, että myyjät ei välttämättä poista ilmoitusta samantien kun myyty tai jos tuote esim varattu jollekkin. Jos myyjät poistaisi tuotteen samalla minuutilla kun se myyty ja muokkaisivat ilmoitukseen merkinnän, jos on varattu jollekkin niin ei tarvitsisi aloittaa tällä kysymyksellä. Jos nyt tuon takia menee estolistalle niin sille ei voi mitään.Jatkossa sitten näin?
Sen voi tehdä paremminkin kuin aloittamalla keskustelu "onko?". esimerkiksi ihan perus tervehdys kuuluu hyviin tapoihin. Lisäksi se on iha sama suoraan kertoa asiansa, ku ilmoitus kerta on olemassa. Ei ole vaarallista, jos artikkeli onkin jo myyty.
Joo yllä mun pointti avattiinkin. Kyllähän toi "onko?"-avaus on jo sellainen, josta näkee, että homma tulee kuitenkin menemään puihin. "Moi! Onko X vielä myytävänä?" tmv. antaa ihan eri kuvan.
Pointtini ei ollut lauserakenteessa tai tervehdyksissä, se tulee toki mukaan.
Kukaan ei mielestäni ole täällä vihjannut mitään tuollaista. Nimenomaan on sanottu, että nuo pelkät" onko!?" -viestit ja vastaavat kirjoitusvirheineen kertovat yleensä siitä, että homma tulee menemään puihin, jos erehtyy jatkamaan kaupankäyntiä sellaisten tapausten kanssa.
Jos kyse ei ole ihan juuri myyntiin tulleesta asiasta - niin kyllä minäkin ensimmäisessä viestissä aina kohteliiasti ensin kysyn onko tuote vielä myynnissä -- niin monta kertaa känyt näissä vanhemmissa myynneissä että "hups, olikin jo myyty" ... -- ja parhaat caset on niitä jotka eivät vastaa mutta ottavat tuotteen sentään pois myynnistä, olisiko ollut iso vaiva vastata "myyty"?
Keille ihmisille? Oonkohan lukenut eri keskustelua
Mulla näkyy Tori ihan normaalisti. Olikos vain jokin tilapäinen häiriö.Jottai erroria näyttää torilla nyt olevan..
Jottai erroria näyttää torilla nyt olevan..
