Vieraillut sivut ja roskaposti

[PKivireki]

Tämmöinen asia mietityttää: olen kiinnostunut vanhoista kelloista ja usein vierailen eBayssä siellä myyvien liikkeitten sivuilla ja haen Googlesta tietoa tietynlaisista kelloista ja niiden varaosista.

Vaikka mulla on häivetila käytössä, niin jostain syystä roskapostittajat osaavat tunkea hetikohta minulle mainosta spostiini tyyliin Fine che4p W4tches.

Samoin jos joskus ihan vahingossa sattumalta ennalta arvaamatta eksyy aikuisviihdettä sisältäville sivustoille niin johan on penisenlargementtia ja hornyrussianchicksiä postin roskapostiloota tulvillaan.

Eihän tää nyt silleen haittaa, koska palveluntarjoajan ja Mailin roskapostisuodatus suodattaa 99% roskapostista ja ainoat jotka tulee läpi on merkitty mun itse itselleni postittamiksi Viagra- ja Cialis -mainoksiksi..

Mutta miten ne tietää roskapostimiehet mun spostin, jollain whois -lisäpulikalla, jota eivät häivetilat hämää?

[MacFinn]

Mä olen lähinnä kaivannut tätä yhtä tyyppiä kun möi näitä "genuine fake Rolex" kelloja.

En olis niin varma, että sivuilla käynnillä on mitään yhteyttä roskapostiin, sillä mulle tulee noita kellomainoksia kans, enkä ole sitten yhtään kiinnostunut kelloista enkä ole kelloista tietoja hakenut Ebaysta tai googlesta. Enkä kyllä kytkis noita enlargement-mainoksiakaan niihin sivuihin, sitäkin tulee kaikille, kävi sivuilla tai ei.

[PKivireki]

Hmm, mutta yhteensattumaa kerrakseen; eilen huusin eBayssä yhdestä julmetun hienosta Hamiltonista ja etsiskelin samalla tietoa, sitten tänä aamuna 6 kelloroskapostia..

[jhalmu]

No onhan se selvä yhteys, että kun hakee tietoa jostain "julmetun hienosta", niin spämmärit tulkitsee, että tuo voisi ostaa myös julmetun hienon kellon .

[TheKraken]

Vaikka miten surffaat, niin spämmärit eivät sinun mailiasi sitä kautta saa selville.

[Juhani L]

Vaikka miten surffaat, niin spämmärit eivät sinun mailiasi sitä kautta saa selville.

Samaa mieltä asiasta. Selailu ei sinällään ilmianna osoitettasi.

Sen sijaan arvokkaan sähköpostiosoitteen julkinen kertominen nettisivuilla tai keskusteluissa auttaa spammereita. Siksi annan nettikeskusteluihin tai verkkoyhteisöihin toissijaisen, "huonon" osoitteen (niitäkin voi pitää useita). Eron huomaa: noihin huonoihin osoitteisiin tulee paljon roskaa, parhaisiin ei käytännössä ikinä.

[securapple]

Oma arvaukseni safaria / ebayn toimintaa tarkemmin tietämättä on, että :

a) ebay myy ostajien tietoja kuten email esim. "spämmääjille" tai niille yrityksille jotka myyvät samaa tuotekategoriaa kuin ostit. Tämä liene pikkupärintillä jossain.
Jenkeissä kauppias omistaa tietosi ja voi myydä niitä eteenpäin miten haluaa. Euroopassa taas tuollainen peli ei vetele.

b) safarin suojaukset ovat niin hatarat, että jostain syystä vierailevilta sivuistoilta tuleva koodi(haitta?) pääsee käsiksi muiden sivustoiden tallettamiin kekseihin, joissa sitten on tuo spostiosoite. Ko. ongelmaa on ollut kaikissa selaimissa.

Näistä a) liene todennäköisin.

Tällaisen välttämiseen käytän itse firefoxia ja noscript -addonia.

Toinen suojaustapa olisi luodan erillinen surffaustunnus jollain vain surffataan (switch user) tällaisissa "epämääräisillä" www-sivustoilla.

-securapple

[PKivireki]

Käytössäni on Firefox, mutta nuo pikkupräntillä kirjoitetut on hyvä varmaan lukea uudelleen ja katsoa onko siellä mitään rasti ruutuun -juttua. Tuo Jenkkilä-sivuraide voipi pitää paikkansa myös..

[TheKraken]

Uusimmassa Safarissa saa muuten kytkettyä mainostajien keksit pois päältä, eli sillä saadaan eliminoitua tuo kohta b aika tehokkaasti.

[securapple]

Hei!

Elikkäs surffausturvallisuutta kaipaaville :

firefox + Wot (web Of Trust) + FlagFox = perusturva
firefox + Wot + noscript = "tehoturva", joudut klikkailmaan oik. alh. saiteille luvat (always allow).

WOT : varoittaa huonomaineisist sivustoista. noscript : estää javascriptit,silverlightit ym. scriptit ellei itse salli / sivusto.

Ongelma näissä on se työ jossa tutut sivustot joutuu konfaamaan erilaisiin "whitelistoihin", noscript tekee whitelistaa sitä mukaa kun itse antaa lopullisen luvan ko sivustolle ajaa scriptejä.

Flagfox kertoo www-sivustoa ylläpitävän palvelimen maan lipulla.Jos selaimessa on esim. op.fi ja lippu on kiinan lippu niin kannattaa miettiä mitä lomakkeisiin syöttää

Mainoksia inhoaville sekä nopeutta kaipaaville:

firefox + Adblock plus : pieni nopeusbuusti
firefox + Adblock plus + flashblock : kunnon nopeusbuusti

Näissäkin tarvitaan työtä mutta kokeilemalla oppii. Adblockissa kannaa ryhty filterset.G:n tilaajaksi : https://addons.mozilla.org/firefox/addon/1136

-securapple

[Molto bene]

Kiitokset secureapplelle näistä hyvistä ohjeista.
Valitettavasti Minefield beta ei tue nyt noita kaikkia, mutta odotellaan...

[securapple]

http://forums.macresource.com/read.php?1,2000

tuolta löytyy kommenttia ebayn spämmijuttuihin.

-securapple

[PKivireki]

Joo, kiitoksia vaan. Täytyy tutkiskella noita addonsseja huolella. Tuo NoScript tuntuu vähän raskaalta olla koko ajan käytössä, mutta mikäli oikein ymmärsin, siitä on hyötyä vaikka "Allow all" -olisikin päällä.

Tänä aamuna ei ihme kyllä ollut kuin 3 roskapostia, sama Prestige Replicas -viesti kolmeen kertaan kolmesta eri osoitteesta.

On se muuten hyvä että nuo roskapostittajat myy oikeasti tuollaista paskaa. Ajatelkaas jos niillä olis oikeasti jotain ihan ostetavaakin roinaa..

[Touho]

ilen huusin eBayssä yhdestä julmetun hienosta Hamiltonista

Paljonkos Hamiltonista piti pulittaa?

Mutta joo, kylläpä ne hakukoneoptimoinnit, saittien 'kärpäspaperit' ja sormenjälkien keräily ovat kaikki osa nykypäivän sekä taidetta että tiedettä sivuavaa online-markkinointia, ja apajille tunkevat rehtien markkinamiesten lisäksi myös helppoheikit, käärmeöljykauppiaat, varastettujen kellojen kaupustelijat, huijarit ja muut niljakkeet.
Kannattaa vaan pitää spämmifiltterit päällä, ja jättää mokomat viestit huomiotta, ja lompakko ja luottokortti visusti piilossa muilta kuin kunnon kauppiailta. Ei ne ole kuitenkaan mitään kriittisiä privaattitietoja sieltä päässeet onkimaan, ainakaan yleensä, vaan ihan tavallisia 'sormenjälkitietoja,' joita moisilla saiteilla käydessä tulee helposti leviteltyä. Eikä niitä yhteystietojaankaan kannata ihan mihin tahansa jättää.

[PKivireki]

(OT aikalailla) No meni Ahmilton ihan törkeen halvalla, 205 taalaa. Valitettavasti en voittanut, sniif. No säästyinpä saarnalta, vaikka kyllä tuommoisen takia olis vähän meteliä sietänytkin..

[PKivireki]

b) safarin suojaukset ovat niin hatarat, että jostain syystä vierailevilta sivuistoilta tuleva koodi(haitta?) pääsee käsiksi muiden sivustoiden tallettamiin kekseihin, joissa sitten on tuo spostiosoite. Ko. ongelmaa on ollut kaikissa selaimissa. -securapple

Tämä tuntuu pätevän myös Firefoxiin. Taas tuli empiirisesti todistettua vierailtujen sivujen ja roskapostin yhteys.

Kaikki tietoturva-asit on koneessa kunnossa ja Shields Up -testit on ok niin kas kummaa: eilinen huvittavan ja arveluttavan kiinalaisen verkkokaupan sivuilla vierailu (pelkkä vierailu, en tietenkään täyttänyt, kysynyt yms. mitään) johti uuteen ennen näkemättömään roskapostilajiin: nyt tupsahti roskapostia Kiinasta ja Kaakkois-Aasiasta.

[securapple]

Vielä tulee mieleen csrf -bugit noilla sivustoilla joilla vierailet. Eli kun surffailet tuollaisilla kiinalaisilla sivustoilla, älä surffaa samaan aikaan selaimen toisella tabilla tai toisessa instanssissa esim. hotmailissa tai gmailissa.

CSRF :
http://wiki.mureakuha.com/wiki/Turvalli ... C3.A4minen

-securapple