Verkkopankin turvallisuudesta

kankkulankaivoon

http://www.mpc.fi/uutisia/mtv verkkorikolliset veivat suomalaistileilta viime vuonna 800 000 euroa/a950996

Jutun mukaan 500000€ ei saatu palautettua ja meni rikollisille. Onko tietoa menettivätkö yksityiset henkilöt rahojaan vai korvasiko pankki menetykset?

26

580

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ea_69

      Pankit taisivat korvata.

      Oikea osoite korvauksille tietenkin olisi ollut Microsoft, kun eivät osaa tehdä turvallista käyttöjärjestelmää.

      • hfffjjfjjffj

        No, sika Microsoft saa vielä kylmää kyytiä konsolimarkkinoilla. Kyseinen yhtiö raivostutti xbox-fanit erilaisilla "uudistuksillaan", jotka veti sitten hädissään takaisin. Minulla ainakin vaihtuu konsoli.


      • Tubutin

        Kyllä windows on ihan turvallinen eikä se saastu.


      • Tarkotatkos--

        Tuolla linkulla mahdollisesti windows merkkistä käyttöjärjestemää? Sehän näyttää näilläkin palstoilla olevien kysymysten perusteella aina jollain tavalla linkussa olevan tai muuten vaan toimimattomassa tilassa.

        Minulla nuo molemmat käytössäni olevat nettpankit loistavasti toimivat sekä Ubuntulla että Androidilla.

        Windowssia en uskalla haittaohjelmien pelossa käyttää. Niide virustorjuntaohjelmien kanssa touhuaminen on kielitaidottomalle eläkeläiselle aivan liian monimutkaista.


    • Pankeilla ei ole mitään korvausvelvoitetta mikäli tietomurto tapahtunut asiakkaan tietokoneen kautta. Silloin asiakas itse vastaa siitä, ellei sitten ulkoista ylläpitoa johonkin.

      Mikäli pankki päättää jotain korvata, niin se voi hyväntahtoisuuttaan korvata jotain pikkusummia (esim. satasia) kun kävisi helpommin kuin vääntää asiasta jonkun hölmön asiakkaan kanssa maine kohenee.

      Pankit eivät kuitenkaan ole mikään SPR, että jos itse laiminlyö turvallisuuden niin se on ensisijaisesti oma henkilökohtainen ongelma.

    • hegcvbs

      Pankki maksattaa ne asiakkailla tilien käytökuluissa. Pankki siis voittaa aina, joten miksi korjata vikoja.

      • Siis pankillahan ei ole tässä mitään vikaa ja ne eivät edelleenkään ole mitään hyväntekeväisyysjärjestöjä.


    • kankkulankaivoon

      Vielä toistan keskustelun aloituksessa olleen kysymyksen, " Onko tietoa menettivätkö yksityiset henkilöt rahojaan vai korvasiko pankki menetykset?"

      Onko tiedossa henkilöä, joka on menttänyt rahaa ja pankki ole korvannut menetettyä summaa?

      • Kyllä. Kaikille ei ole korvattu. Ja miksi pitäisikään?


      • Oikeusturva on

      • ~QgVfTC2

      • eiAutaei
        ~QgVfTC2 kirjoitti:

        Mutta tietoturva ei ole ajan tasalla mikäli koneessa on pankkihaitake.

        Verkkorikolliset ovat aina tietoturvaohjelmia askeleen edellä.. ei auta vaikka päivitykset ja virusturva ajan tasalla. Pankki siis korvausvelvollinen..


      • Oikeusturva on kirjoitti:

        Jos tietokoneen tietoturva on ajantasalla, asiakkaalla on oikeus vaatia menetetyt rahat takaisin..

        http://www.aamulehti.fi/Kotimaa/1194856330782/artikkeli/mtv nettipankki ei aina korvaa varkautta asiakkaan huolehdittava tietoturvasta.html

        Väärin. Se oikeutus menee sen mukaan, kenen järjestelmät ovat pettäneet.

        Jos asiakkaan järjestelmien kautta murtaudutaan, asiakas vastaa.

        Jos pankin järjestelmien kautta murtaudutaan, pankki vastaa.

        Eli molemmilla on velvollisuus huolehtia tietoturvallisuudesta mutta vahinko menee sille kumman päässä turvallisuus pettää. Pankki ei vastaa sadoista tuhansista päätelaitteista mitä ihmisillä on, riippumatta siitä miten hyvin tai huonosti asiakkaat niistä itse huolehtivat.

        Tämä asia on myös varmistettu pankista, että näin todellakin on.

        Eli parempi siis huolehtia siitä tietoturvallisuudesta hyvin, kuten pankitkin tekevät. Käytännössä, tarpeettomat taustapalvelut suljetaan pois, kaikki tietoturvapaikat asennetaan, palomuurilla rajataan verkkoliikenne vain siihen mitä tarvitaan, kaikki liikenne salataan, käyttöoikeuksilla rajataan toiminnot mihin tarvitaan ja käytetään tavallisella käyttäjätilillä ja jne.

        Pankeilla on lisäksi IPS järjestelmät, automaattiset IP sulkujärjestelmät, yhteydet sisäverkossa sallitaan vain rajatusti, kaikki tapahtumat kirjataan logeihin yms.


      • eiAutaei kirjoitti:

        Verkkorikolliset ovat aina tietoturvaohjelmia askeleen edellä.. ei auta vaikka päivitykset ja virusturva ajan tasalla. Pankki siis korvausvelvollinen..

        Ei tietenkään ole. Pankki on korvausvelvollinen vain jos PANKIN tietoturva pettää.

        Jos se on asiakaan, asiakas vastaa tästä. Se on niin, että jokainen vastaa omista järjestelmistään. Saa tehdä vaikka itse kokonaan ne omat järjestelmät jos ei luota valmiisiin luota, mutta lopputulos on se että pankki on korvausvelvollinen mikäli tietomurto tapahtuu pankin päässä.

        Käytännössä tietomurrot tehdään asiakkaan päässä käytännössä aina, koska asiakkaat eivät huolehdi turvallisuudesta niin hyvin. Eli pitäis suojata se oma kone paremmin kuin pankin kone, niin sitten rikolliset menevät helpommin sisään sieltä pankin päästä jolloin pankki joutuu korvaamaan vahingot.

        Tuollaiset VALHEET että pankki olisi MUKAMAS korvausvelvollinen aina kertoo lähinnä siitä, että asiakas on niin TYHMÄ että kuvittelee ettei ole vastuuta mistään.

        Pankki kyllä tarjoaa niitä maksupäätteitä myös missä pankki vastaa siitä turvallisuudesta, jos ei halua omia käyttää.


      • KAR-M
        M-Kar kirjoitti:

        Ei tietenkään ole. Pankki on korvausvelvollinen vain jos PANKIN tietoturva pettää.

        Jos se on asiakaan, asiakas vastaa tästä. Se on niin, että jokainen vastaa omista järjestelmistään. Saa tehdä vaikka itse kokonaan ne omat järjestelmät jos ei luota valmiisiin luota, mutta lopputulos on se että pankki on korvausvelvollinen mikäli tietomurto tapahtuu pankin päässä.

        Käytännössä tietomurrot tehdään asiakkaan päässä käytännössä aina, koska asiakkaat eivät huolehdi turvallisuudesta niin hyvin. Eli pitäis suojata se oma kone paremmin kuin pankin kone, niin sitten rikolliset menevät helpommin sisään sieltä pankin päästä jolloin pankki joutuu korvaamaan vahingot.

        Tuollaiset VALHEET että pankki olisi MUKAMAS korvausvelvollinen aina kertoo lähinnä siitä, että asiakas on niin TYHMÄ että kuvittelee ettei ole vastuuta mistään.

        Pankki kyllä tarjoaa niitä maksupäätteitä myös missä pankki vastaa siitä turvallisuudesta, jos ei halua omia käyttää.

        Jos et osaa lukea, niin mee muualle kiukuttelemaan. Juurihan tuossa oli Aamulehden linkki jossa sanottiin että "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Eli jos asikkaan koneessa tietoturva kunnossa, saa rahat takaisin..

        PISTE !


      • BktzVZ
        KAR-M kirjoitti:

        Jos et osaa lukea, niin mee muualle kiukuttelemaan. Juurihan tuossa oli Aamulehden linkki jossa sanottiin että "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Eli jos asikkaan koneessa tietoturva kunnossa, saa rahat takaisin..

        PISTE !

        Mutta se pankkihaitake on pitävä todiste siitä ettei tietoturva ole kunnossa.
        tietoturva ≠ tietoturvaohjelma


      • KAR-M kirjoitti:

        Jos et osaa lukea, niin mee muualle kiukuttelemaan. Juurihan tuossa oli Aamulehden linkki jossa sanottiin että "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Eli jos asikkaan koneessa tietoturva kunnossa, saa rahat takaisin..

        PISTE !

        "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Tämän voi tulkita niin, että asiakkaan pystyttävä osoittamaan, että murtoa ei ole tehty hänen järjestelmän kautta. Sitähän se tietoturvan ajan tasalla olo tarkoittaa. Eli jos asiakkaan koneella on vaikka haittaohjelma tai jostain logeista näkee että murto tapahtui asiakkaan järjestelmässä niin pankilla ei sitten ole korvausvelvoitteita.

        Tai tietoturvallisuuden osoittaminen voi myös käydä dokumentaatioiden perusteella. Onko asiakkaalla esittää perusteellinen dokumentaatio hänen järjestelmän toteutuksen alkaen projektisuunnitelmasta, määrittelystä, ulkopuolisen organisaation tekemästä tietoturva-auditoinnista sekä täydellinen logi kaikista muutoksista mitä järjestelmään on tehty?

        Asiakas siis voi vaatia mitä vaan, pankilla ei silti ole mitään velvoitteita maksaa jos murto on tapahtunut asiakkaan järjestelmässä. Tätä voit kysyä vaikka pankista tai lakimieheltä. Pankki vastaa omista järjestelmistään, asiakas omistaan.


      • BktzVZ kirjoitti:

        Mutta se pankkihaitake on pitävä todiste siitä ettei tietoturva ole kunnossa.
        tietoturva ≠ tietoturvaohjelma

        Juu, tietoturvaohjelmilla ei ole mitään tekemistä tietoturvan ajantasaisuuden kanssa. Tietoturvapaikkojen asentaminen on sitä, noin 5pv välein on jotain päivitettävää loppukäyttäjien järjestelmissä tietoturvasyistä. Jo pelkästään jonkun päivityksen laiminlyönti on sitä, että tietoturva ei ole ollut ajantasalla.


      • BktzVZ kirjoitti:

        Mutta se pankkihaitake on pitävä todiste siitä ettei tietoturva ole kunnossa.
        tietoturva ≠ tietoturvaohjelma

        Heh.. hölmöläiset kuvittelevat, että on voimassa oleva lisenssi johonkin virustutkaan olisi tietoturvan ajantasaisuutta.. Kalliiksi voi tulla pankkiasiointi!


      • M-Kar kirjoitti:

        Heh.. hölmöläiset kuvittelevat, että on voimassa oleva lisenssi johonkin virustutkaan olisi tietoturvan ajantasaisuutta.. Kalliiksi voi tulla pankkiasiointi!

        ..Varsinkin kun sopimusehdoissa nimenomaan lukee, että virustutkan valmistaja ei vastaa turvallisuudesta millään tavalla!


      • ;CBGi9Qi
        M-Kar kirjoitti:

        Väärin. Se oikeutus menee sen mukaan, kenen järjestelmät ovat pettäneet.

        Jos asiakkaan järjestelmien kautta murtaudutaan, asiakas vastaa.

        Jos pankin järjestelmien kautta murtaudutaan, pankki vastaa.

        Eli molemmilla on velvollisuus huolehtia tietoturvallisuudesta mutta vahinko menee sille kumman päässä turvallisuus pettää. Pankki ei vastaa sadoista tuhansista päätelaitteista mitä ihmisillä on, riippumatta siitä miten hyvin tai huonosti asiakkaat niistä itse huolehtivat.

        Tämä asia on myös varmistettu pankista, että näin todellakin on.

        Eli parempi siis huolehtia siitä tietoturvallisuudesta hyvin, kuten pankitkin tekevät. Käytännössä, tarpeettomat taustapalvelut suljetaan pois, kaikki tietoturvapaikat asennetaan, palomuurilla rajataan verkkoliikenne vain siihen mitä tarvitaan, kaikki liikenne salataan, käyttöoikeuksilla rajataan toiminnot mihin tarvitaan ja käytetään tavallisella käyttäjätilillä ja jne.

        Pankeilla on lisäksi IPS järjestelmät, automaattiset IP sulkujärjestelmät, yhteydet sisäverkossa sallitaan vain rajatusti, kaikki tapahtumat kirjataan logeihin yms.

        Tässä pitää erottaa toisistaan pankkien sisäiset verkot ja rahaa käsittelevät systeemit. Pankkien sisäisistä verkoista on löytynyt paljonkin haittaohjelmia. Haittaohjelmien aiheuttamia saastumisia ei rahankäsittelyssä ole tietoa. Tietoon tulleet rosvoukset on tehty pankin henkilökunnan toimesta.


    • dfgfdfg

      Kyllä verkkopankki on varsin turvallinen. Koneet joilta verkkopankkia käytetään ovat suurimmaksi osaksi usein windows-koneita, joiden turvallisuudesta käyttäjät eivät ole osanneet huolehtia.

      • Ubuntu 12.04 LTS !

        Minä käytän ilmaista Ubuntua. Keneltäkään(yli20miljoonaa käyttäjää päivittäin) ei ole vielä rahaa kadonnut.


      • Se kertoo mitä?
        Ubuntu 12.04 LTS ! kirjoitti:

        Minä käytän ilmaista Ubuntua. Keneltäkään(yli20miljoonaa käyttäjää päivittäin) ei ole vielä rahaa kadonnut.

        harval jos kellään on ubuntu,ketä ei osaa tietokoneista tarpeeks!eli windos on vanhoilla ja monel ketä ei tiedä tietokoneista,käy aukaisemassa vieraita sähköp ja lataa vääriltä sivuilta ohjelmia!ei siis paljon tarvii et haittaohjelmia tulee koneel!

        oikeastaan sata varma voi olla ,kun käy sil yhdel koneel siel pankis ja toisil voi käydä mis huvittaa!


    • Kysyjä

      Ihan tyhmä kysymys: miten on mahdollista laittaa toisen pankkitililtä rahaa eteenpäin ilman koodia joka on koodivihkossa. Ainakin Nordeassa vaaditaan vahvistus maksulle koodilla joka on pankkitunnusvihkossa? Miten mikään haitta ohjelma voisi tietää vahvistuskoodin?

      • ;CBGi9Qi

        Kun haittaohjelma on saanut koneen hallintaansa niin se voi näyttää sinulle mitä haluaa. Kun kirjoitat tilinumeron se voi lähettää pankille rosvon tilinumeron mutta näyttää sinulle sen mitä kirjoitit. Samoin summa. Et tiedä lähettäneesi rosvolle ison summan vaan luulet maksaneesi laskun.


    Ketjusta on poistettu 14 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Monenko kanssa olet harrastanut seksiä

      tänä aikana kun olet kaivattuasi kaipaillut?
      Ikävä
      136
      3792
    2. Melkein lähetin viestin.

      Onneksi tulin järkiini. Mukavaa kesää
      Ikävä
      116
      1480
    3. Timo Soini tyrmää Tynkkysen selitykset Venäjän putinistileiristä

      "Soini toimi ulkoministerinä ja puolueen puheenjohtajana vuonna 2016, jolloin silloinen perussuomalaisten varapuheenjoht
      Maailman menoa
      271
      1350
    4. Sulla on nainen muuten näkyvät viiksikarvat naamassa jotka pitää poistaa

      Kannattaa katsoa peilistä lasien kanssa, ettet saa ihmisiltä ikäviä kommentteja.
      Ikävä
      69
      1289
    5. Kalateltta fiasko

      Onko Tamperelaisyrittäjälle iskenyt ahneus vai mistä johtuu että tänä vuonna ruuat on surkeita aikaisempiin vuosiin verr
      Kuhmo
      18
      1184
    6. Nainen voi rakastaa

      Ujoakin miestä, mutta jos miestä pelottaa näkeminenkin, niin aika vaikeaa on. Semmoista ei varmaan voi rakastaa. Miehelt
      Ikävä
      79
      1101
    7. Ikävöimäsi henkilön ikä

      Minkä ikäinen kaipauksen kohteenne on? Onko tämä vain plus 50 palsta vai kaivataanko kolme-neljäkymppisiä? Oma kohde mie
      Ikävä
      45
      1068
    8. IS Viikonloppu 20.-21.7.2024

      Tällä kertaa Toni Pitkälä esittelee piirrostaitojansa nuorten pimujen, musiikkibändien ja Raamatun Edenin kertomusten ku
      Sanaristikot
      59
      1051
    9. Rakastan sinua

      Olen tiennyt sen pitkään mutta nyt ymmärsin että se ei menekään ohi
      Ikävä
      30
      1046
    10. Liikenne onnettomuus

      Annas kun arvaan -Nuoriso -Ajokortti poikkeusluvalla -Ylinopeus
      Orimattila
      56
      977
    Aihe