Ilmiselvä huijausviesti

[Nuuska1]

Tervehdys

Sähköpostiin pätkähti "S-pankin" viesti, jossa kehotettiin päivittämään tietoja, jotta jatkossakin pelittäisi.

Minähän heti tartuin täkyyn - semminkin kun en ole S-pankin asiakas . . .

Siihen tuli sitten hulimattomasti katsoen aidon oloinen kirjautumissivu, joka pyysi 6-numeroista tunnuslukua ja sitten 4-numeroista pin-koodia.

Minä ( omasta mielestäni ) nokkelana poikana näpyttelin ensimmäiseen 123456 ja toiseen 7890 - sitten alkoi rantapallo pyöriä - ei siis Applen monivärinen pieni pallo, vaan huijaussivuston isompi rantapallo.


JA NYT VARSINAISEEN ASIAAN

Kysymys kuuluu : Jos ja kun omassa koneessa ja nettitilauksessa on varaa antaa tuon ison rantapallon pyöriä vaikkapa Armageddoniin tjs saakka - niin mahtaako se hidastaa piirunkaan vertaa tämän roiston konetta, joka on valjastettu tähän ilkityöhön ?

Kiitos ajastanne.

Nuuska

[Tengu]

No tsori!

Laitan ensi kierroksella sitten hieman paremman...

[Tengu]

...

[homenamsi]

^^ Enpä usko, että aiheuttaa mitään hidastumista koska näissä webbijutuissa ei käsittääkseni ole mitään session/istunnon käsitettä, joka näkyisi erillisinä käynnissä olevina prosessina palvelevassa koneessa. Kaikki tuollaiset sessioilta näyttävät yleensä hoidetaan keksein tai muin viestein - sessiota simuloiden.

Oma koneesi korkeintaan vaarantuu keksein.

[ravirez]

Kysymys kuuluu : Jos ja kun omassa koneessa ja nettitilauksessa on varaa antaa tuon ison rantapallon pyöriä vaikkapa Armageddoniin tjs saakka - niin mahtaako se hidastaa piirunkaan vertaa tämän roiston konetta, joka on valjastettu tähän ilkityöhön ?

Tätäpä olen itsekin pohtinut. Epäilyttävimmät ja myös toisaalta selvimmät ’epäilyttävät’ olen hoitanut niin että katsonut virtuaalikoneella mihin asti vedätys menee. Ts ei huolta ’cookien’ tms jäämistä omalle koneelle. Vähemmän kiinnostavat hoitunut ’delete’ painikkeella.

Toisaalta, olisivatpa koodarit saamattomia nahjuksia jos eivät tätäkään ’suojakeinoa’ pystyisi tunnistamaan, kun se on selvästi ennustettavissa.

Nyt viime viikonloppuna kuulin huijauksesta joka oli tosi kohdistettu. Pienen urheilulajin lajiliitolle Norjaan oli lähetetty todella aidonnäköinen viesti, jossa pyydettiin ennakkomaksua tiettyyn tapahtumaan, johon olivat menossa. Eli siis lähettävän organisaation sähköpostiin oli ilmeisesti päästy, asioita yhdistelty ja postia lähetetty ’paremmilla’ maksutiedoilla. Screenshot jonka näin oli todella vakuuttava, ainoastaan linkit ja postin reitti paljastivat asian selvästi. Pointti nimenomaan tuossa ’pienen urheilulajin lajiliitto’ eli ei mikään yritetään jonnekin vaan kohdettu hyvinhyvin tarkkaan osoitteeseen, ja kun pieni laji niin ei edes hirveästi rahaa…. Ikävä kyllä, olivat maksaneet ko. maksun

[ravirez]

Kysymys kuuluu : Jos ja kun omassa koneessa ja nettitilauksessa on varaa antaa tuon ison rantapallon pyöriä vaikkapa Armageddoniin tjs saakka - niin mahtaako se hidastaa piirunkaan vertaa tämän roiston konetta, joka on valjastettu tähän ilkityöhön ?

Tätäpä olen itsekin pohtinut. Epäilyttävimmät ja myös toisaalta selvimmät ’epäilyttävät’ olen hoitanut niin että katsonut virtuaalikoneella mihin asti vedätys menee. Ts ei huolta ’cookien’ tms jäämistä omalle koneelle. Vähemmän kiinnostavat hoitunut ’delete’ painikkeella.

Toisaalta, olisivatpa koodarit saamattomia nahjuksia jos eivät tätäkään ’suojakeinoa’ pystyisi tunnistamaan, kun se on selvästi ennustettavissa.

Nyt viime viikonloppuna kuulin huijauksesta joka oli tosi kohdistettu. Pienen urheilulajin lajiliitolle Norjaan oli lähetetty todella aidonnäköinen viesti, jossa pyydettiin ennakkomaksua tiettyyn tapahtumaan, johon olivat menossa. Eli siis lähettävän organisaation sähköpostiin oli ilmeisesti päästy, asioita yhdistelty ja postia lähetetty ’paremmilla’ maksutiedoilla. Screenshot jonka näin oli todella vakuuttava, ainoastaan linkit ja postin reitti paljastivat asian selvästi. Pointti nimenomaan tuossa ’pienen urheilulajin lajiliitto’ eli ei mikään yritetään jonnekin vaan kohdettu hyvinhyvin tarkkaan osoitteeseen, ja kun pieni laji niin ei edes hirveästi rahaa…. Ikävä kyllä, olivat maksaneet ko. maksun

[homenamsi]

Pieneen luotettuun piiriin pääseminen on tosiaan vaarallinen variaatio näistä yleisten maksusivustojen ansoista. Ansahan pitää virittää hakukoneeseen tai sitten jonkun nokkelan Man-in-the-Middle -virityksen kautta, jos aito 'jäsenmaksulasku' saadaan kaapattua ja uudelleenlähetettyä. Fyysinen soluttautuja voi tehdä homman helpoksikin - korjattu 'jäsenmaksulasku'.

Minä voisin mennä vaikka IEEE Computer Societyn nimissä oikeilla tunnuksilla lähetetyn korjauslaskun halpaan - luottamusta firmaan riittäisi ohittamaan epäilyt.

[ravirez]

Minä voisin mennä vaikka IEEE Computer Societyn nimissä oikeilla tunnuksilla lähetetyn korjauslaskun halpaan - luottamusta firmaan riittäisi ohittamaan epäilyt.

Minulle omenamerkkinen firma lähettää säännöllisesti erittäin oikean näkoisiä laskuja erilaisista subscriptioneista.. En ole mennyt vielä halpaan..

Ainoa ohje näissä on, että älä reagoi sähköposteihin. Itsellenikin se on todella vaikeaa aina välillä, vaikka tietää että huijaus on sama, mutta viestit syystä tai toisesta alkavat olla koko ajan vakuuttavampia.

Varmaan ikä, mutta entä ne omat vanhemmat ? Lapset vielä uskoo minun varoituksia että älkää uskoko mihinkään sähköpostista tulevaan, mutta oma itsenikin alkaa epäilyttää. Ja tässä ei ole ’vitsi’ vaan realiteetti jonka alkanut huomata. Vaikka olen skeptinen, arvostelukyky yli puolivuosisataisena heikkenee, ainakin sen hetken verran, ennenkuin kellot taas kilkattaa. Mutta kun sitä ei tarvita kuin se hetki.. Entäpä ne seitsämänkymppiset yms jolla välitykset on vielä aavistuksen hitaammant kuin itselläni ?

[Tengu]

Tämä huijausproblematiikka on hyvin kiinnostava inhimillisen toiminnan alue.
Koska en tiedä tai ymmärrä tietotekniikkajargonista oikein mitään, en täällä olevia, ilmeisen asiantuntevia kommentteja osaa avata.

Itseäni ja itsetuntoani joskus takavuosina tosin hiveli, kun joku nigerialainen prinssi lähestyi minua tekstiviestillä ja tarjoutui armollisesti lahjoittamaan minulle todella huomattavan rahasumman, kunhan olisin ensin jonkin muodollisen summan hänelle maksanut asian hoitamiseen tarvittavien kulujen kattamiseen. Joku lähipiiristäni sitten varoitti: "Älä nyt helvetissä, se on joku huijari vaan...!"

Niinpä täällä köyhänä edelleen oljentelen, edelleen miettien takaraivossani unettomina öinä: "jos se prinssi sittenkin oli liikkeellä vilpittömin mielin...?"