Mikä haittaohjelma on kyseessä? Tietokoneeni vaihtoi Elisan modeemiyhteyden itsekseen johonkin ulkomaiseen numeroon ilman mitään ennakkovaroitusta. Nettiyhteys toimi ihan normaalisti mutta puhelinlaskussa sitten näkyi roima lisäys ulkomaanpuheluista. Soitin Elisan laskutuspalveluun ja siellä sanottiin että lasku on maksettava koska he eivät voi ottaa vastuuta siitä että joku haittaohjelma on kaapannut koneeni. Onko tosiaankin näin? Eikö Elisa auta tällä tavalla rikollista toimintaa?
Elisa tiedottaa tästä kyseistä ongelmasta uusimmassa tiedotelehdessä ja siinäkin korostetaan että lasku on maksettava mukisematta. Elisa saa siis hyötyä tästä haittaohjelmasta.
En ole varmasti ainoa joka on hämmästellyt omituisen suurta puhelinlaskua. Tapauksia on ilmeisesti useampia koska Elisa on katsonut tarpeelliseksi tiedottaa ongelmasta. Ainoaksi keinoksi suojautua ongelmalta Elisa tarjosi minulle ulkomaanpuheluestoa.
Elisa tiedottaa tästä kyseistä ongelmasta uusimmassa tiedotelehdessä ja siinäkin korostetaan että lasku on maksettava mukisematta. Elisa saa siis hyötyä tästä haittaohjelmasta.
En ole varmasti ainoa joka on hämmästellyt omituisen suurta puhelinlaskua. Tapauksia on ilmeisesti useampia koska Elisa on katsonut tarpeelliseksi tiedottaa ongelmasta. Ainoaksi keinoksi suojautua ongelmalta Elisa tarjosi minulle ulkomaanpuheluestoa.
Vastaukset 20
Vanhimmat
Elisa (tai kukaan muukaan rikollisia lukuun laskematta) ei hyödy sinun tietokoneongelmistasi. Sinulla on vastuu omien laitteidesi toimintakunnosta, sinulla on velvollisuus huolehtia oman tietokoneesi suojaamisesta. Elisa ei voi ottaa vastuuta asiasta koska saastunut laitteisto on sinun. Sinä olet vastuussa liittymäsi käytöstä, lasku on siis maksettava kokonaan.
Dialerit ovat erittäin ikäviä, mutta suojautuminen on hyvin yksinkertaista. Pyydä liittymääsi lisämaksullisten puheluiden esto ja ulkomaan puheluiden esto (dialeri voi soittaa myös kotimaiseen numeroon). Hanki koneellesi dialereita etsivä ja poistava ohjelma ja suorita se säännöllisesti.
Ihan sama jos joku vuokraa Elisalta auton ja pitää sitä aivaimet virtalukossa pihallaan ovet auki. Sitten joku varastaa sen ja ruttaa auton. Sitten Elisa karhuaa rahaa korjaukseen ja käyttäjä valittaa, että tyhmä Elisa en minä sitä rutannut!
Jos esimerkiksi joku kaappaa koneen ja lähettää sen kautta miljoonia roskaposteja, niin koneen omistaja siitä on vastuussa.
Esittämässäsi tapauksessa on kuitenkin mahdollista saada varas maksamaan. Eihän ole luvallista varastaa autoa, vaikka avaimet olisivatkin virtalukossa..
Ja sama pätee tietokoneen kaappaamiseen. Vaikka palomuuria ei olisi, on niin tämän kuin monen muunkin maan lakien vastaista sorkkia toisen konetta. Jos hyväksyt hätäisesti eula:n jossa annat luvan tyyliin "ohjelma voi tehdä mitä lystää", et varmaankaan voi syyttää muita kuin itseäsi. Vaan jos ohjelma asentuu koneellesi tieturva-aukon tms. huijauskonstin kautta (vieläpä yllätyksenä ja pyytämättä), on ohjelman alullepanija rikkonut lakia ja vastuussa.
Asian selvittäminen on hankalaa, mutta jos kyseessä on suuri lasku, kannattaisi ehkä yrittää ja koittaa vaikka tehdä rikosilmoitus ja tiedustella korvausasiaa sen jälkeen esim. vakuutusyhtiöstä.
Itse ainakin selvittäisin parhaani mukaan dialer-ohjelman alkuperän ja numeron josta laskutetaan. Kun nimet ja osoitteet on tiedossa, voikin siirtyä jatko-/kostotoimiin.
Ensin kannattaa kuitenkin piestä itsensä ymmärtämään mikä jo monesti todettu: Palomuuri, M$ päivitykset, suojausasetukset ja virustutka kuntoon. Sitten vielä vähän tervettä järkeä ja surffaustaitoa. Ehkäpä non-IE selain olisi säästänyt pitkän pennin..
Luuletko toisiaan jotta suomen tai minkään maan poliisit edes ottaisi ilmoitustasi vastaan,puhumattakaan vakuutus yhtiöistä, koska dialer ohjelmat asentuu yleensä koneelle kun itse klikkaat itse hyväksynnän jotta haluat muodostaa nettiyhteytesi ulkomaiden kautta.
Jos minkä maan tahansa poliiseilla olisi edes pienintäkään mahdollisuutta tutkia tai selvittää moisien Dialer,virus tai haitta-ohjelmien alkuperä, niin jopa netin käyttö olisikin turvallista.
>Itse ainakin selvittäisin parhaani mukaan dialer-ohjelman alkuperän ja numeron josta laskutetaan. Kun nimet ja osoitteet on tiedossa, voikin siirtyä jatko-/kostotoimiin.<
-Heh,heh, jopas tosiaan LUULET asian selvittämisen olevan helppoa.
Kyllä tämä viesti kuuluu niin sanottuihin sinisilmäisten luuloihin. En kenenkään ikipäivänä ole kuullut saaneen korvauksia moisista.
On vaan paras maksaa, itkeä itkunsa ja laittaa suojaohjelmat ja estot kuntoon.
Näillä palstoilla ongelmasta aika ajoin puhutaan, mutta ei ole sattunut sinun silmiisi. Itse asiassa aina uuden liittymän yhteydessä operaattorit voisivat selvittää näitäkin asioita.
Eihän tuo tietenkään helppoa ole, mutta johtaahan maksullinen palvelunumero johonkin yritykseen/henkilöön/tilinumeroon. Toki se voi sijaita esim. jollain paratiisisaarella, jossa ei lakia ja asetuksia näistä asioista ole näköpiirissäkään.
"asentuu yleensä koneelle kun itse klikkaat itse hyväksynnän"
Totta. Mitä luultavimmin hyväksyntä on klikattu; samalla annettu ohjelmalle lupa ras -yhteyksien uudelleenkonffaukseen ja muutenkin vapaat kädet. Tällöin, kuten todettu, vastuu on käyttäjällä.
>> lasku on maksettava koska he eivät voi ottaa vastuuta siitä että joku haittaohjelma on kaapannut koneeni. Onko tosiaankin näin?>>
...näin on ja on yleinen käytäntö kaikkialla, ei yksin Elisalla, maksettava on. Ei se puhe tietoturvasta ja koneiden suojaamisesta mitään joutavaa höpötystä ole ollut.
Ei mikään puhelin yhtiö pysty edes tietämään minne esim. ulkomaille tai kotimaisiin palvelunumeroihin olet soitellut, joten on aivan turha syyttää suuresta laskustasi puhelinyhtiöitä, ei puhelin yhtiöt valvo sitä minne olet soitellut tai minne saat soitella ellet erikseen sovi puhelinyhtiösi kanssa esim. ulkomaanpuhelujen estosta!
Kun käytät puhelinmodeemi nettiyhteyttä niin sinulla pitäisi EHDOTTOMASTI olla ulkomaan ja myös maksullisten kotimaan numeroiden esto päällä jonka saat päälle soittamalla puhelinyhtiöösi.
Ei nykypäivänä enää kannata pitää puhelinmodeemi nettiyhteyttä monestakaan syystä,esimerkiksi se on jumalattoman Hidas!
Laajakaista yhtettiyhteyksiä saa jo melkoisen edullisesti ja surffailla netissä vaikka 24h/vrk samalla kuukausi hinalla.
Puhelinmodeemi nettiyhteys on turvaton ellei siinä ole ulkomaan ja maksullisten numeroiden estoa ilman niitä koneellesi voi päästä huomaamattomasti joku Dialer ohjelma joka yhdistää nettiyhteytesi vaikka etelä-afrikan kautta jolloin netin käyttösi voi maksaa vaikka 10€/min ja ei auta mitkään narinat puhelinyhtiöösi vaan sinun on maksettava lasku olkoompa se vaikka tuhansia euroja.
Terveisin entinen puhelinmodeemi nettiyhteyden käyttäjä joka maksettuaan yli 600€ puhelinlaskun siirtyi ADSL-nettiyhteyden käyttäjäksi ja nyt nettiyhteyslaskuni tulee aina olemaan täsmälleen saman suuruinen ja Dialer ohjelmatkaan ei pysty laskua suurentamaan vaikka nettiyhteyttäni käyttäisin yötä päivää laksu on aina samansuuruinen ja mikä parsta ADSL-nettiyhteyteni on kymmenen kertaa nopeampi kuin vanha hidas puhelinmodeemi nettiyhteyteni.
On alueita, jonne yksikään operaattori ei suostu myymään ADSL-liitymää. Siis vaihto ei ole aina mahdollinen.
Parempi on vaihtaa koneelle Linux.
Vähän huonompi tapa on vaihtaa selaimeksi Mozilla, Firefox tai Opera. Samoin postiohjelmaksi kannattaa vaihtaa joku muu Outlookin tilalle.
Puhelinnumerohuijaus:
Suoraan rahakukkaroon iskevä huijaus on internetissä jaettava, melko usein aikuisviihdepalveluihin liittyvä ohjelma, joka muuttaa koneen tietoliikenneasetuksia siten, että kone muodostaa modeemiyhteyden jonnekin aivan muualle kuin minne pitäisi.
Yleensä yhteys muodostuu ulkomaille, ja minuuttimaksu saattaa olla jo pelkästä ulkomaanpuhelusta useita euroja minuutilta. Lisäksi numero voi olla maksullinen palvelunumero, josta veloitetaan suuri minuuttimaksu.
Tällainen ohjelma on yleensä kooltaan hyvin pieni .exe-loppuinen tiedosto, joka täytyy ladata aina ensin internetistä ja suorittaa siinä koneessa, josta yhteys muodostetaan.
Kun tämä on tehty, yleensä yhteydenmuodostusikkunan ulkonäkö muuttuu, ja yhteys voi muodostua tavallista hitaammin. Mikäli ikkuna, jossa kone kysyy käyttäjätunnusta ja salasanaa, on muuttunut toisennäköiseksi kuin normaalisti tai puhelinnumero on vaihtunut johonkin muuhun kuin oman operaattorin soittosarjanumeroon, puhelinnumerohuijausta voi epäillä.
Mikäli itse ei tunne koneen tietoliikenneohjelmistoa, kannattaa kutsua paikalle joku osaavampi tai soittaa oman internet-operaattorin tekniseen tukipalveluun. Puhelinnumerohuijaus voi tulla kyseeseen modeemikäyttäjien kohdalla; laajakaistayhteyksissä se ei ole mahdollinen.
http://www.tietoturvaopas.fi/uhat_ja_niiden_torjunta/huijauksetjaketjukirjeet.html
Jälleen kerran oiva esimerkki siitä mitä tapahtuu, kun ei välitetä suojata konetta kunnolla.
- Microsoft päivitykset
- palomuuri
- virustorjunta
- Adaware
- Spybot
Nuo ovat vähimmäisvaatimus.
Mutta eihän sitä kukaan tule tämmöselle koneelle jossa on vaan hidas modeemi yhteys. Niinhän sitä luulis. Maksa vaan kiltisti laskus äläkä täällä valita.
Eli ei internet explowerin käyttöä vaan toinen selain.
IE on yleisin ja paras selain. Ei kannata vaihtaa muihin. Niissä on ihan yhtä paljon vikoja mutta koska niitä käytetään niin vähän vikoja vaan ei ole tullut esille.
Yrityksille suositellaan Internet Explorerista luopumista
Viime vuosien pahat haavoittuvuudet Microsoftin käyttöjärjestelmiensä mukana toimittamassa Internet Explorer -webbiselaimessa ovat saaneet monet eri tahot suosittelemaan siirtymistä turvallisempiin webbiselaimiin.
Vaikka monet tahot ovat jo aikaisemmin suositelleet selaimen vaihtoa, se ei ole pysäyttänyt Microsoftin selaimen leviämistä. Nyt kuitenkin viimeisimpien matotapausten myötä muun muassa CERT on suositellut selaimen vaihtoa "monien merkittävien haavoittuvuuksien vuoksi". Myös MSN Slate -uutissivuston Paul Boutin päätti "poistaa Internet Explorerin turvallisemman Mozilla Firefoxin tieltä."
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=62011
IE on ainoa selain missä tällainen on mahdollista, kyse EI ole ie:n tietoturva-aukosta vaan selaimen ominaisuudesta jolla selain voi ajaa täysivaltaisia ohjelmia suoraan nettisivuilta jos tiedottomuustaso on laitettu vaikka normaaliksi (oletusarvo) yöks.
Kysy Elisalta minnekä ne lähettää sinulta saamasi
yhteysmaksut. Kyllä ne tietää. Esim. sinun laskusi
on n. 200€ josta haittaohjelman aikaansaama on
n. 150€. Elikkä jonnekinhan ne menee. Sinun on
vain ajateltava että toivottavasti menee "köyhään
perheeseen."
Elisalta taikka muulta operaattorilta, mihin rahat menevät. Eivät takuulla anna nimeä eikä osoitetta. Sain kerran omalta operaattorilta (ei Sonera) tiedon, että oma 100 € menee Soneran palvelunumeron omistajalle. Soitin Soneralle ainakin kymmenelle eri ihmiselle, kysyäkseni numeron omistajan nimeä. Ei tullut vastausta, pallottelivat vain että soita sinne ja sinne. Todennäköisesti vain rikosilmoituksen tekeminen paljastaa nimet. MUTTA.... miten TODISTAT että sua on huijattu.
Tee rikosilmoitus poliisilaitoksellesi. Heillä on mahdollisuus saada puhelinlaskusi tiedot ja yrittää viedä asiaa eteenpäin. Eri asia on voidaanko asialle mitään. Sitten laita kunnollinen virustutka koneellesi. Näin jälkeen päin ikävä sanoa, että jos maksaa vuodessa noin 40 euroa kunnon ohjelmasta, olisi jo yhdellä kerralla voittanut hivenen.
En mainosta nyt, mutta Panda titanium 2004 Antivirus sisältää modeemikäyttäjille dialer eston. Näin on blokannut minullekin aikoinaan ja säästänyt pitkän pennin.
http://www.pandasoftware.fi/
Täältä kuvauksia miten hyökkääjä toimii.
http://www.ficora.fi/suomi/tietoturva/tekniikat.htm
Elisa myy vailla vastuuta, poliisi sormet vaatii teet mitä pyydetään lataus malware haittaohjelma.
Esto ei lähetä keskustelu vakava haittaohjelma malware