Suomi24 Keskustelussa on viikonlopun aikana ollut poikkeuksellisen paljon bottien automaattiseti luomia kommentteja. Pahoittelemme tästä aiheutunutta harmia. Olemme kiristäneet Keskustelujen suojausasetuksia ja kommentointi on toistaiseksi estetty ulkomailta.

Verkkopankin turvallisuudesta

kankkulankaivoon

http://www.mpc.fi/uutisia/mtv verkkorikolliset veivat suomalaistileilta viime vuonna 800 000 euroa/a950996

Jutun mukaan 500000€ ei saatu palautettua ja meni rikollisille. Onko tietoa menettivätkö yksityiset henkilöt rahojaan vai korvasiko pankki menetykset?

26

547

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ea_69

      Pankit taisivat korvata.

      Oikea osoite korvauksille tietenkin olisi ollut Microsoft, kun eivät osaa tehdä turvallista käyttöjärjestelmää.

      • hfffjjfjjffj

        No, sika Microsoft saa vielä kylmää kyytiä konsolimarkkinoilla. Kyseinen yhtiö raivostutti xbox-fanit erilaisilla "uudistuksillaan", jotka veti sitten hädissään takaisin. Minulla ainakin vaihtuu konsoli.


      • Tubutin

        Kyllä windows on ihan turvallinen eikä se saastu.


      • Tarkotatkos--

        Tuolla linkulla mahdollisesti windows merkkistä käyttöjärjestemää? Sehän näyttää näilläkin palstoilla olevien kysymysten perusteella aina jollain tavalla linkussa olevan tai muuten vaan toimimattomassa tilassa.

        Minulla nuo molemmat käytössäni olevat nettpankit loistavasti toimivat sekä Ubuntulla että Androidilla.

        Windowssia en uskalla haittaohjelmien pelossa käyttää. Niide virustorjuntaohjelmien kanssa touhuaminen on kielitaidottomalle eläkeläiselle aivan liian monimutkaista.


    • Pankeilla ei ole mitään korvausvelvoitetta mikäli tietomurto tapahtunut asiakkaan tietokoneen kautta. Silloin asiakas itse vastaa siitä, ellei sitten ulkoista ylläpitoa johonkin.

      Mikäli pankki päättää jotain korvata, niin se voi hyväntahtoisuuttaan korvata jotain pikkusummia (esim. satasia) kun kävisi helpommin kuin vääntää asiasta jonkun hölmön asiakkaan kanssa maine kohenee.

      Pankit eivät kuitenkaan ole mikään SPR, että jos itse laiminlyö turvallisuuden niin se on ensisijaisesti oma henkilökohtainen ongelma.

    • hegcvbs

      Pankki maksattaa ne asiakkailla tilien käytökuluissa. Pankki siis voittaa aina, joten miksi korjata vikoja.

      • Siis pankillahan ei ole tässä mitään vikaa ja ne eivät edelleenkään ole mitään hyväntekeväisyysjärjestöjä.


    • kankkulankaivoon

      Vielä toistan keskustelun aloituksessa olleen kysymyksen, " Onko tietoa menettivätkö yksityiset henkilöt rahojaan vai korvasiko pankki menetykset?"

      Onko tiedossa henkilöä, joka on menttänyt rahaa ja pankki ole korvannut menetettyä summaa?

      • Kyllä. Kaikille ei ole korvattu. Ja miksi pitäisikään?


      • Oikeusturva on

      • ~QgVfTC2

      • eiAutaei
        ~QgVfTC2 kirjoitti:

        Mutta tietoturva ei ole ajan tasalla mikäli koneessa on pankkihaitake.

        Verkkorikolliset ovat aina tietoturvaohjelmia askeleen edellä.. ei auta vaikka päivitykset ja virusturva ajan tasalla. Pankki siis korvausvelvollinen..


      • Oikeusturva on kirjoitti:

        Jos tietokoneen tietoturva on ajantasalla, asiakkaalla on oikeus vaatia menetetyt rahat takaisin..

        http://www.aamulehti.fi/Kotimaa/1194856330782/artikkeli/mtv nettipankki ei aina korvaa varkautta asiakkaan huolehdittava tietoturvasta.html

        Väärin. Se oikeutus menee sen mukaan, kenen järjestelmät ovat pettäneet.

        Jos asiakkaan järjestelmien kautta murtaudutaan, asiakas vastaa.

        Jos pankin järjestelmien kautta murtaudutaan, pankki vastaa.

        Eli molemmilla on velvollisuus huolehtia tietoturvallisuudesta mutta vahinko menee sille kumman päässä turvallisuus pettää. Pankki ei vastaa sadoista tuhansista päätelaitteista mitä ihmisillä on, riippumatta siitä miten hyvin tai huonosti asiakkaat niistä itse huolehtivat.

        Tämä asia on myös varmistettu pankista, että näin todellakin on.

        Eli parempi siis huolehtia siitä tietoturvallisuudesta hyvin, kuten pankitkin tekevät. Käytännössä, tarpeettomat taustapalvelut suljetaan pois, kaikki tietoturvapaikat asennetaan, palomuurilla rajataan verkkoliikenne vain siihen mitä tarvitaan, kaikki liikenne salataan, käyttöoikeuksilla rajataan toiminnot mihin tarvitaan ja käytetään tavallisella käyttäjätilillä ja jne.

        Pankeilla on lisäksi IPS järjestelmät, automaattiset IP sulkujärjestelmät, yhteydet sisäverkossa sallitaan vain rajatusti, kaikki tapahtumat kirjataan logeihin yms.


      • eiAutaei kirjoitti:

        Verkkorikolliset ovat aina tietoturvaohjelmia askeleen edellä.. ei auta vaikka päivitykset ja virusturva ajan tasalla. Pankki siis korvausvelvollinen..

        Ei tietenkään ole. Pankki on korvausvelvollinen vain jos PANKIN tietoturva pettää.

        Jos se on asiakaan, asiakas vastaa tästä. Se on niin, että jokainen vastaa omista järjestelmistään. Saa tehdä vaikka itse kokonaan ne omat järjestelmät jos ei luota valmiisiin luota, mutta lopputulos on se että pankki on korvausvelvollinen mikäli tietomurto tapahtuu pankin päässä.

        Käytännössä tietomurrot tehdään asiakkaan päässä käytännössä aina, koska asiakkaat eivät huolehdi turvallisuudesta niin hyvin. Eli pitäis suojata se oma kone paremmin kuin pankin kone, niin sitten rikolliset menevät helpommin sisään sieltä pankin päästä jolloin pankki joutuu korvaamaan vahingot.

        Tuollaiset VALHEET että pankki olisi MUKAMAS korvausvelvollinen aina kertoo lähinnä siitä, että asiakas on niin TYHMÄ että kuvittelee ettei ole vastuuta mistään.

        Pankki kyllä tarjoaa niitä maksupäätteitä myös missä pankki vastaa siitä turvallisuudesta, jos ei halua omia käyttää.


      • KAR-M
        M-Kar kirjoitti:

        Ei tietenkään ole. Pankki on korvausvelvollinen vain jos PANKIN tietoturva pettää.

        Jos se on asiakaan, asiakas vastaa tästä. Se on niin, että jokainen vastaa omista järjestelmistään. Saa tehdä vaikka itse kokonaan ne omat järjestelmät jos ei luota valmiisiin luota, mutta lopputulos on se että pankki on korvausvelvollinen mikäli tietomurto tapahtuu pankin päässä.

        Käytännössä tietomurrot tehdään asiakkaan päässä käytännössä aina, koska asiakkaat eivät huolehdi turvallisuudesta niin hyvin. Eli pitäis suojata se oma kone paremmin kuin pankin kone, niin sitten rikolliset menevät helpommin sisään sieltä pankin päästä jolloin pankki joutuu korvaamaan vahingot.

        Tuollaiset VALHEET että pankki olisi MUKAMAS korvausvelvollinen aina kertoo lähinnä siitä, että asiakas on niin TYHMÄ että kuvittelee ettei ole vastuuta mistään.

        Pankki kyllä tarjoaa niitä maksupäätteitä myös missä pankki vastaa siitä turvallisuudesta, jos ei halua omia käyttää.

        Jos et osaa lukea, niin mee muualle kiukuttelemaan. Juurihan tuossa oli Aamulehden linkki jossa sanottiin että "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Eli jos asikkaan koneessa tietoturva kunnossa, saa rahat takaisin..

        PISTE !


      • BktzVZ
        KAR-M kirjoitti:

        Jos et osaa lukea, niin mee muualle kiukuttelemaan. Juurihan tuossa oli Aamulehden linkki jossa sanottiin että "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Eli jos asikkaan koneessa tietoturva kunnossa, saa rahat takaisin..

        PISTE !

        Mutta se pankkihaitake on pitävä todiste siitä ettei tietoturva ole kunnossa.
        tietoturva ≠ tietoturvaohjelma


      • KAR-M kirjoitti:

        Jos et osaa lukea, niin mee muualle kiukuttelemaan. Juurihan tuossa oli Aamulehden linkki jossa sanottiin että "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Eli jos asikkaan koneessa tietoturva kunnossa, saa rahat takaisin..

        PISTE !

        "asiakkaan on pystyttävä osoittamaan tietokoneen tietoturvan olleen ajan tasalla ennen kuin hän voi vaatia menettämiään rahojaan takaisin pankilta".

        Tämän voi tulkita niin, että asiakkaan pystyttävä osoittamaan, että murtoa ei ole tehty hänen järjestelmän kautta. Sitähän se tietoturvan ajan tasalla olo tarkoittaa. Eli jos asiakkaan koneella on vaikka haittaohjelma tai jostain logeista näkee että murto tapahtui asiakkaan järjestelmässä niin pankilla ei sitten ole korvausvelvoitteita.

        Tai tietoturvallisuuden osoittaminen voi myös käydä dokumentaatioiden perusteella. Onko asiakkaalla esittää perusteellinen dokumentaatio hänen järjestelmän toteutuksen alkaen projektisuunnitelmasta, määrittelystä, ulkopuolisen organisaation tekemästä tietoturva-auditoinnista sekä täydellinen logi kaikista muutoksista mitä järjestelmään on tehty?

        Asiakas siis voi vaatia mitä vaan, pankilla ei silti ole mitään velvoitteita maksaa jos murto on tapahtunut asiakkaan järjestelmässä. Tätä voit kysyä vaikka pankista tai lakimieheltä. Pankki vastaa omista järjestelmistään, asiakas omistaan.


      • BktzVZ kirjoitti:

        Mutta se pankkihaitake on pitävä todiste siitä ettei tietoturva ole kunnossa.
        tietoturva ≠ tietoturvaohjelma

        Juu, tietoturvaohjelmilla ei ole mitään tekemistä tietoturvan ajantasaisuuden kanssa. Tietoturvapaikkojen asentaminen on sitä, noin 5pv välein on jotain päivitettävää loppukäyttäjien järjestelmissä tietoturvasyistä. Jo pelkästään jonkun päivityksen laiminlyönti on sitä, että tietoturva ei ole ollut ajantasalla.


      • BktzVZ kirjoitti:

        Mutta se pankkihaitake on pitävä todiste siitä ettei tietoturva ole kunnossa.
        tietoturva ≠ tietoturvaohjelma

        Heh.. hölmöläiset kuvittelevat, että on voimassa oleva lisenssi johonkin virustutkaan olisi tietoturvan ajantasaisuutta.. Kalliiksi voi tulla pankkiasiointi!


      • M-Kar kirjoitti:

        Heh.. hölmöläiset kuvittelevat, että on voimassa oleva lisenssi johonkin virustutkaan olisi tietoturvan ajantasaisuutta.. Kalliiksi voi tulla pankkiasiointi!

        ..Varsinkin kun sopimusehdoissa nimenomaan lukee, että virustutkan valmistaja ei vastaa turvallisuudesta millään tavalla!


      • ;CBGi9Qi
        M-Kar kirjoitti:

        Väärin. Se oikeutus menee sen mukaan, kenen järjestelmät ovat pettäneet.

        Jos asiakkaan järjestelmien kautta murtaudutaan, asiakas vastaa.

        Jos pankin järjestelmien kautta murtaudutaan, pankki vastaa.

        Eli molemmilla on velvollisuus huolehtia tietoturvallisuudesta mutta vahinko menee sille kumman päässä turvallisuus pettää. Pankki ei vastaa sadoista tuhansista päätelaitteista mitä ihmisillä on, riippumatta siitä miten hyvin tai huonosti asiakkaat niistä itse huolehtivat.

        Tämä asia on myös varmistettu pankista, että näin todellakin on.

        Eli parempi siis huolehtia siitä tietoturvallisuudesta hyvin, kuten pankitkin tekevät. Käytännössä, tarpeettomat taustapalvelut suljetaan pois, kaikki tietoturvapaikat asennetaan, palomuurilla rajataan verkkoliikenne vain siihen mitä tarvitaan, kaikki liikenne salataan, käyttöoikeuksilla rajataan toiminnot mihin tarvitaan ja käytetään tavallisella käyttäjätilillä ja jne.

        Pankeilla on lisäksi IPS järjestelmät, automaattiset IP sulkujärjestelmät, yhteydet sisäverkossa sallitaan vain rajatusti, kaikki tapahtumat kirjataan logeihin yms.

        Tässä pitää erottaa toisistaan pankkien sisäiset verkot ja rahaa käsittelevät systeemit. Pankkien sisäisistä verkoista on löytynyt paljonkin haittaohjelmia. Haittaohjelmien aiheuttamia saastumisia ei rahankäsittelyssä ole tietoa. Tietoon tulleet rosvoukset on tehty pankin henkilökunnan toimesta.


    • dfgfdfg

      Kyllä verkkopankki on varsin turvallinen. Koneet joilta verkkopankkia käytetään ovat suurimmaksi osaksi usein windows-koneita, joiden turvallisuudesta käyttäjät eivät ole osanneet huolehtia.

      • Ubuntu 12.04 LTS !

        Minä käytän ilmaista Ubuntua. Keneltäkään(yli20miljoonaa käyttäjää päivittäin) ei ole vielä rahaa kadonnut.


      • Se kertoo mitä?
        Ubuntu 12.04 LTS ! kirjoitti:

        Minä käytän ilmaista Ubuntua. Keneltäkään(yli20miljoonaa käyttäjää päivittäin) ei ole vielä rahaa kadonnut.

        harval jos kellään on ubuntu,ketä ei osaa tietokoneista tarpeeks!eli windos on vanhoilla ja monel ketä ei tiedä tietokoneista,käy aukaisemassa vieraita sähköp ja lataa vääriltä sivuilta ohjelmia!ei siis paljon tarvii et haittaohjelmia tulee koneel!

        oikeastaan sata varma voi olla ,kun käy sil yhdel koneel siel pankis ja toisil voi käydä mis huvittaa!


    • Kysyjä

      Ihan tyhmä kysymys: miten on mahdollista laittaa toisen pankkitililtä rahaa eteenpäin ilman koodia joka on koodivihkossa. Ainakin Nordeassa vaaditaan vahvistus maksulle koodilla joka on pankkitunnusvihkossa? Miten mikään haitta ohjelma voisi tietää vahvistuskoodin?

      • ;CBGi9Qi

        Kun haittaohjelma on saanut koneen hallintaansa niin se voi näyttää sinulle mitä haluaa. Kun kirjoitat tilinumeron se voi lähettää pankille rosvon tilinumeron mutta näyttää sinulle sen mitä kirjoitit. Samoin summa. Et tiedä lähettäneesi rosvolle ison summan vaan luulet maksaneesi laskun.


    Ketjusta on poistettu 14 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Voitasko leikkiä jotain tunnisteleikkiä?

      Tietäisi ketä täällä käy kaipaamassa.. kerro jotain mikä liittyy sinuun ja häneen eikä muut tiedä. Vastaan itsekin kohta
      Ikävä
      84
      2200
    2. Millä voin

      Hyvittää kaiken?
      Ikävä
      49
      1916
    3. Tietysti jokainen ansaitsee

      Hän varmasti ansaitsee vain parasta ja sopivinta tietenkin, suon sen onnen hänelle enemmän kuin mielelläni. Aika on nyt
      Ikävä
      23
      1838
    4. Jotain puuttuu

      Kun en sinua näe. Et ehkä arvaisi, mutta olen arka kuin alaston koivu lehtiä vailla, talven jäljiltä, kun ajattelen sinu
      Ikävä
      72
      1590
    5. 50+ naiset kyl

      Lemottaa sillille mut myös niitte kaka lemottaa pahlle ku kävin naiste veskis nuuhiin
      Ikävä
      10
      1578
    6. Haluan sut

      Haluatko sinä vielä mut?
      Ikävä
      77
      1482
    7. hieman diabetes...

      Kävin eilen kaverin kanssa keskusapteekissa kun on muutama kuukausi sitten tullut suomesta ja oli diabetes insuliinit lo
      Pattaya
      24
      1393
    8. Välitän sinusta mies

      Kaikki mitä yritin kertoa tänään ei mennyt ihan putkeen..Joka jäi jälkeenpäin ajateltuna suoraan sanottuna harmittaa aiv
      Työpaikkaromanssit
      6
      1352
    9. Haluaisin aidosti jo luovuttaa ja unohtaa

      Ei tästä mitään tule koskaan.
      Ikävä
      72
      1311
    10. En voi sille mitään

      Tulen niin pahalle tuulelle tästä paikasta nykyisin. Nähnyt ja lukenut jo kaiken ja teidän juttu on samaa illasta toisee
      Ikävä
      12
      1294
    Aihe