Tietosuoja, henkilötiedot ja GDPR

[Socrates]

Kävin varatulla ajalla pankin konttorissa hankkimassa uudet verkkopankkitunnukset, kun jouduin Tori netissä huijauksen kohteeksi.

Miten Tori-kaupoilla voi tulla huijatuksi nimenomaan verkkopankkitunnusten osalta?

Omaa typeryyttä sekä monen sattuman summa. Myin kamaa ja siellä on hiljattain tullut muutoksia tunnistautumiseen/maksuliikenteeseen, joiden ohjeisiin en ollut tutustunut.

Huijari laittoi aidon näköisen kuvakaappauksen sekä meilin, joka näytti tulleen Torin ylläpidosta ja siinä kehotettiin vahvistamaan, että olen saanut rahat ja ohjautui pankin sivulle.

Sattui sellainen hetki, että keskittyminen oli muualla ja 8 tonnia vietiin, mutta ihmeen kaupalla pankki sai hankittua sen takaisin.

Juttelin tuossa kollegan ja pankkivirkailijan ja todettiin, että Tori net alkaa olla rikollisten puuhamaan. Kaikenmaailman kusettajia niin paljon että muuten hyvä alusta alkaa olla pilalla.

[Jaska]

Uteliaisuutta herättää, millauisia metkuja olisi osattava varoa. Tässä huijari ehkä saatuaan tilinumeron maksamista varten ohjasi pankin sivujen näköisille huijaussivuille "tarkistamaan maksun saapumista" ja siellä sai verkkopankkitunnukset haltuunsa.

[Socrates]

Siellä on ainakin erilaisia yrityksiä hoitaa maksuliikenne jonkin hämärän linkin kautta. Osa niin kömpelöitä, että ne hoksaa, mutta joukossa oveliakin.

Sitten on toki ihan yksinkertaista tavaran toimittamatta jättämistä ja varmaan kaikenlaista siihen liittyvää metkuilua. Tosiaan kollega oli myynyt jotain arvokasta ja manaili ettei ikinä enää mene koko paikkaan, kun se on mennyt tommoseksi.

[Jaska]

Siellä on ainakin erilaisia yrityksiä hoitaa maksuliikenne jonkin hämärän linkin kautta. Osa niin kömpelöitä, että ne hoksaa, mutta joukossa oveliakin.

Tori nkyy nyt käyttävän banneria:

Hyvä torittaja! Varo huijauksia! Torilla ei ole omaa maksujärjestelmää tai kuriiri- tai kuljetuspalvelua. Jos sinua kaupanteon yhteydessä pyydetään vahvistamaan maksu linkin kautta, antamaan maksutietosi tai sinut ohjataan Torin maksusivustolle, älä suorita maksua vaan ota yhteys Tori-tukeen.

Turvallisuusohjeissa kirjoitetaan mm,

Olemme saaneet tietoomme vilpillisen toimintatavan, jolla Toriin myynti-ilmoituksen jättäneeltä osapuolelta pyritään kalastelemaan maksukorttitietoja. Samaa kalastelukeinoa on hyödynnetty myös Torin sisarsivustoilla Ruotsissa ja Norjassa sekä vastaavilla kauppapaikoilla muissa Euroopan maissa. Yhteinen tunnusmerkki toiminnalle on, että keskustelu kaupankäynnistä pyritään viemään pois Torista ulkoisille viestintäalustoille, kuten WhatsApp -sovellukseen. Keskustelun jälkeen ostaja pyytää ulkopuolisen linkin kautta myyjän maksu- tai luottokorttitietoja maksun vastaanottamiseksi. Tässä vaiheessa myyjän kannattaa kiinnittää huomiota linkin osoitteeseen ja sivuston ulko- ja kieliasuun. Usein sivuston kirjoitusvirheet sekä huono suomen kieli ovat hälytysmerkkejä vilpillisestä toiminnasta.

Käy kaikki kaupankäyntiin liittyvä viestittely aina Torin omassa viestipalvelussa. Näin voimme estää vilpilliset yhteydenotot, tietojärjestelmään jää kirjallinen todiste keskustelusta ja pääsemme helpommin vilpillisen osapuolen jäljille.

Edelleen minua vaivaa, että eikö verkkopankin avainlukusovellus tai QR-koodin lukeminen pankkitiliin liitetyllä puhelinnimerolla puhelimen verkkopankkiohjelmalla riitä tilin rahojen turvaamiseen vaikka verkkopankin käyttäjätunnus ja salasana olisi joutunut vääriin käsiin.

Harvemmin verkossa maksan kortilla, jos verkkopankkimaksulla voi maksaa. Parissa vierasmaalaisessa verkkokaupassa olen käyttänyt maksunvälittäjää niin, että siirrän maksun verkkopankista maksunvälittäjälle, joka välittää sen myyjälle. Maksun saamiseen en maksunvälittäjää ole käyttänyt paitsi viallisten tuotteiden maksupalautuksissa.

Päivittäistavarat maksan luottokortin debitillä - alle viikymppiset korttia vilauttanalla - kun luotolle ostosta pankki perii kuluja.

Lienenkö maksuissa ihan veneestä pudonnut?

[ROOSTER]

Windowsin väärinkäyttäjiä kiinnostaa kolme aukkoa.

Tässä tapauksessa nuo kolme kiinnostavaa tunkeutumispaikkaa ovat:

...näissä Windowsin toiminnoissa nimeltään Windows Cloud Files Mini Filter Driver, Windows DWM Core Library ja Windows SmartScreen Security Feature.