Onko vahingossa tapahtuva tietomurto rikos ?

Lainaus toisaalta netistä ( https://www.tekniikkatalous.fi/uutiset/opn-ja-nordean-nimissa-liikkuu-haikailemattomia-huijausviesteja-vastaanottajaa-pelotellaan-4000-euron-laskulla-talta-ne-nayttavat-ja-nain-suojaudut/7aeab80f-f6cf-468f-9be9-cb07fd6acb46 )

Lukijakommentti: "Pankkien kannattaisi koodata botteja, jotka tukehduttavat kalastelusivut vääriin pankkitunnuksiin."

Periaatteessahan noin voisi tehdä kuka tahansa, siis muukin kuin pankki itse.

MUTTA:

Jos teen noin, joudunko syytteeseen ?

Mahdollisia perusteita syytetoimille voisivat olla:

1. Tietoliikenteen häirintä. Tosin, jos tämä on asianomistajarikos, niin sopii kysyä: uskaltaisiko se taho, joka ylläpitää palvelinta, joka on huijaussivusto, ja joka yrittää näyttää käyttäjälle pankin sivustolta, tehdä rikosilmoituksen tietoliikenteen häirinnästä. Sitä rikosilmoitusta kun ei voi tehdä anonyyminä, joten tekemällä minusta rikosilmoituksen, saisi itse syytteet vielä vakavammasta rikoksesta eli maksuvälinepetoksesta tai sen yrityksestä, tekomuotona törkeä, koska kyseessä ei ole yksittäistapaus vaan jatkettu, toistuva ja suunnitelmalline rikos !

2. Sen onnettoman pankin asiakkaan, jonka toimivat pankkitunnukset (sitä itse tietämättä) annan rikollisten kalastelusivustolle, saattaisi ryhtyä syytetoimiin minua vastaan, koska annan hänen pankkitunnukset rikollisille !

Ongelmana tämäntapaisessa toiminnassa (siis hukuttaa huijauspalvelin tekaistuihin pankkitunnuksiin ja salasanoihin) on se, että jos arvon suuren määrän numeroita näennäispankkitunnuksiksi ja näennäissalasanoiksi, niin suuressa määrässä voi ihan todennäköisyyslaskentaan liittyvistä syistä olla sattumalta yksi tai muutama oikea ja toimivakin tunnus joukossa.

Joutuisinko siis tässä tapauksessa vastuuseen siitä, jos suuressa määrässä arpomiani näennäispankkitunnuksia ja näennäissalasanoja sattumalta olisi yksi tai useampi oikeasti toimiva pankkitunnus ja salasana ?

Hieman vastaavaahan on jo tapahtunut aiemmin, mutta silloin ei ollut kysymys tunnusten arpomisesta, vaan kirjautumisesta KELAn järjestelmään.

Tuossa siis KELAn asiakas on syöttänyt omat esim. NORDEAn pankkitunnukset suomi.fi -sivun kautta pankin tunnistautumisjärjestelmään, mutta on vahingossa klikannut kohtaa Osuuspankki, kun olisi pitänyt klikata NORDEA.

Sitten on käynyt niin, että tämän asiakkaan NORDEAn pankkitunnukset olivat samat kuin toisen KELAn asiakkaan Osuuspankin pankkitunnukset, ja kun vielä salasanakin oli sattumalta sama, seuraus oli onnistunut kirjautuminen toisen henkilön pankkitunnuksilla. HUOM: Tämä tapahtui aikana ennen 2-vaiheista tunnistautumista. Nykyaikanahan vastaava johtaisi siihen, että kun pitäisi (joillakin pankeilla) syöttää vielä puhelimeen tekstiviestissä tuleva koodi, niin eihän väärän pankin systeemiin tajuamattaan kirjautuva tietenkään saa sitä vahvistuskoodia tekstiviestillä.

Toiset pankit toisaalta käyttävät tunnuslukulaitetta tai -sovellusta.

Kummallista muuten pankkien luotto noihin sovelluksiin !

Jos samassa iPhonessa tai Android -puhelimessa on toisallta Nordean tunnuslukusovellus ja toisaalta jokin muu sovellus, joka pyrkii vakoilemaan tunnuslukusovellusta ja/tai vaikuttamaan sen toimintaan, niin voisi olla hyvinkin mahdollista !

Android / iOS -asiantuntijalle voi olla hyvinkin mahdollista kehittää sovellus, joka vakoilee pankin tunnuslukusovellusta ja pyrkii varastamaan kirjautumistiedot rikollisten käyttöön !

Yksi ensimmäisistä linkeistä tuohon KELA -tapaukseen:

https://yle.fi/uutiset/3-5837230

(ensimmäisistä aikajärjestyksessä, eli vaikka tuon linkin takana oleva uutinen dokumentoi tietojen vuotaneen, niin se ei kerro vuodon syytä, kun se syy ei vielä jutun kirjoitushetkellä ollut tiedossa)
7293
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat

Tietovuoto:

Joo, niinhän se on, että jonkun pitäisi nyt auttaa Niinistöä rentoutumaan. Mutta hän tuskin itse kehtaa hakea uusinta tiede.taidepainosta kioskista. Jos vaikka joku näkee.
Kuvittele tilanne, että Niinistö menisi kioskille kuultuaan uutuudesta. Siis pitkään mustaan nahkatakkiin ja amerikkalaisen stetson lierihattuun pukeutuneena. Katsahtaisi nopeasti eri puolille, ettei kukaan näe, ja sujauttaisi äkkiä tuotoksen povitaskuunsa ja kävelisi muina miehinä ulos asvalttiviidakkoon kuin kuka tahansa meistä.

Mennessään hän hyräillen miettisi aiheesta tehtyä laulua, joka oli myös Halosen suosikki nakkikioskille mennessään : "Hän on niinkuin yksi meistä vain..." ja miettisi myös lapsuuden aikaisia "mustiksia, jossa sankari oli kova koville". --Olihan hän juuri aktiivisuudellaan rauhoittanut kolmannen maailmansodan ydinasevaltioiden mahtimaat Ukrainan rajalla käymästä toistensa kimppuun. Aktiivisuus oli ollut silmiin ja korviin pistävää aina uutisia myöten. Pikaisesti hänen mielessään oli todennäköisesti käynähtänyt muistikuva Ahtisaaren Nobel- rauhanpalkinnosta Namibian ihmetöistä palkittuna. Olihan kolmannen maailman sodan uhan poistaminen sentään... -Tai no, rauhahan on tärkeintä, hän fiksuna miehenä tehni johtopäätöksen.

Nyt hän tarvitsi jotakin rentouttavaa ja stressiä alentavaa taide-elämystä. Ei ollut ihme jos verenpainekin olisi koholla viime viikkojen maailmanpolitiikan kuohujen keskipisteessä touhunneella. Ylen kuukauden teemakin oli kioskille mennessä käynyt mielessä, mutta sellaisten olisi sentän jo kuka tahansa sopuli tai paparazzi havainnut, joten siitä oli luovuttava, " kaniesna". Nuorempana... hänen ajatuksensa katkesi havaitessaan Halosen viereisessä nakkikioskijonossa kiroilemassa alaisilleen.

Mutta nyt hän oli löytänyt yli kolmisataasivuisen taide-tiedetuotteen. Pochakon Simo vs. Wix Teller ja Vanha kameli. Mahtavaa. Nyt on aika rentoutua.
Kotiin päästyä alkoholitonta viiniä laisllinen divaanin viereiselle pikkupöydälle, pöytälamppu palamaan, lukulasit silmille, koira rauhoittumaan ja kauniin viisaan vaimon hyräillessä pikku vesselin kanssa leikkiessään maamme laulua ja vähän tapaillessa myös sibeliuksen sulosaveliä, oli aika rentoutua ja nauttia.

Muuten, kai sinäkin olet jo hakenut kioskilta omasi! Harvinaista italialaista herkkua, jonka luusisi kelpaavan jopa Berluskonille kin ja Calabrian Tranghetan perheellekin.

Mutta Suomessa, -rauhan tyyssijassa iloitaan maailman rauhoittumisesta ja Navalnyjkin näyttää toipuvan. Kun siihen vielä saa käsiinsä tuollaisen, tosin Italiassa jo puoli vuotta sitten, ilmestyneen tiede-taidepläjäyksen, kyllä elämä taas hymyilee onnenlaakossa, joka oli maailman paras paikka jo neljännen kerran peräkkäin.

Taideteos oli tarinoiltaan ennakolta ennustettava, kuin kahden tämän hetken kuuluisimman suomalaisen mukavan emeritus-fyysikon ja emeritus-filosofin ajatukset, mutta kyllä oli mukava ja rentouttava hetki edessä. Niinistö pysähtyi hetkeksi miettimään viime viikon tiedekeskustelua olevaisuuden olemuksesta muuallakin kun ukrainan rajalla. Hänen kädessään oli todellisuus, josta tiesi, että sen totuusarvo oli luotettavampaa kuin vaikkapa Iltalehtien kehitetyt sepitelmät tapahtumista kuvineen, joista ei todellakaan aina voinut olettaa tietävän, olivatko jutut totta vai ennakolta intressisoituneita sepitteitä kuin Trumpin oikeusjutut "Quilty-Not Quilty" arvonnoissa.
Rämän tuotteen osalta voi olla varma. Ilman luojaa ei olisi tuota tiede-taideplajäystä syntynyt edes alkuräjähdys huomioiden. Empiirisesti hän vielä varmuuden varalta otti sen käteensä ja totesi sen empiirisesti havaittavaksi todellisuudeksi.

Hän tosin uskoi jo ennakolta, että niin, poliisi, ranger, opettaja kuin Wix Teller ja vanha kameli olivat olemassa vuorenvarmasti. Juuri tässä todellisuudessa jossa elämme.

Äänestä

Tietovuoto:

Joo, niinhän se on, että jonkun pitäisi nyt auttaa Niinistöä rentoutumaan. Mutta hän tuskin itse kehtaa hakea uusinta tiede.taidepainosta kioskista. Jos vaikka joku näkee.
Kuvittele tilanne, että Niinistö menisi kioskille kuultuaan uutuudesta. Siis pitkään mustaan nahkatakkiin ja amerikkalaisen stetson lierihattuun pukeutuneena. Katsahtaisi nopeasti eri puolille, ettei kukaan näe, ja sujauttaisi äkkiä tuotoksen povitaskuunsa ja kävelisi muina miehinä ulos asvalttiviidakkoon kuin kuka tahansa meistä.

Mennessään hän hyräillen miettisi aiheesta tehtyä laulua, joka oli myös Halosen suosikki nakkikioskille mennessään : "Hän on niinkuin yksi meistä vain..." ja miettisi myös lapsuuden aikaisia "mustiksia, jossa sankari oli kova koville". --Olihan hän juuri aktiivisuudellaan rauhoittanut kolmannen maailmansodan ydinasevaltioiden mahtimaat Ukrainan rajalla käymästä toistensa kimppuun. Aktiivisuus oli ollut silmiin ja korviin pistävää aina uutisia myöten. Pikaisesti hänen mielessään oli todennäköisesti käynähtänyt muistikuva Ahtisaaren Nobel- rauhanpalkinnosta Namibian ihmetöistä palkittuna. Olihan kolmannen maailman sodan uhan poistaminen sentään... -Tai no, rauhahan on tärkeintä, hän fiksuna miehenä tehni johtopäätöksen.

Nyt hän tarvitsi jotakin rentouttavaa ja stressiä alentavaa taide-elämystä. Ei ollut ihme jos verenpainekin olisi koholla viime viikkojen maailmanpolitiikan kuohujen keskipisteessä touhunneella. Ylen kuukauden teemakin oli kioskille mennessä käynyt mielessä, mutta sellaisten olisi sentän jo kuka tahansa sopuli tai paparazzi havainnut, joten siitä oli luovuttava, " kaniesna". Nuorempana... hänen ajatuksensa katkesi havaitessaan Halosen viereisessä nakkikioskijonossa kiroilemassa alaisilleen.

Mutta nyt hän oli löytänyt yli kolmisataasivuisen taide-tiedetuotteen. Pochakon Simo vs. Wix Teller ja Vanha kameli. Mahtavaa. Nyt on aika rentoutua.
Kotiin päästyä alkoholitonta viiniä laisllinen divaanin viereiselle pikkupöydälle, pöytälamppu palamaan, lukulasit silmille, koira rauhoittumaan ja kauniin viisaan vaimon hyräillessä pikku vesselin kanssa leikkiessään maamme laulua ja vähän tapaillessa myös sibeliuksen sulosaveliä, oli aika rentoutua ja nauttia.

Muuten, kai sinäkin olet jo hakenut kioskilta omasi! Harvinaista italialaista herkkua, jonka luusisi kelpaavan jopa Berluskonille kin ja Calabrian Tranghetan perheellekin.

Mutta Suomessa, -rauhan tyyssijassa iloitaan maailman rauhoittumisesta ja Navalnyjkin näyttää toipuvan. Kun siihen vielä saa käsiinsä tuollaisen, tosin Italiassa jo puoli vuotta sitten, ilmestyneen tiede-taidepläjäyksen, kyllä elämä taas hymyilee onnenlaakossa, joka oli maailman paras paikka jo neljännen kerran peräkkäin.

Taideteos oli tarinoiltaan ennakolta ennustettava, kuin kahden tämän hetken kuuluisimman suomalaisen mukavan emeritus-fyysikon ja emeritus-filosofin ajatukset, mutta kyllä oli mukava ja rentouttava hetki edessä. Niinistö pysähtyi hetkeksi miettimään viime viikon tiedekeskustelua olevaisuuden olemuksesta muuallakin kun ukrainan rajalla. Hänen kädessään oli todellisuus, josta tiesi, että sen totuusarvo oli luotettavampaa kuin vaikkapa Iltalehtien kehitetyt sepitelmät tapahtumista kuvineen, joista ei todellakaan aina voinut olettaa tietävän, olivatko jutut totta vai ennakolta intressisoituneita sepitteitä kuin Trumpin oikeusjutut "Quilty-Not Quilty" arvonnoissa.
Tämän tuotteen osalta voi olla varma. Ilman luojaa ei olisi tuota tiede-taideplajäystä syntynyt edes alkuräjähdys huomioiden. Empiirisesti hän vielä varmuuden varalta otti sen käteensä ja totesi sen empiirisesti havaittavaksi todellisuudeksi.

Hän tosin uskoi jo ennakolta, että niin, poliisi, ranger, opettaja kuin Wix Teller ja vanha kameli olivat olemassa vuorenvarmasti. Juuri tässä todellisuudessa jossa elämme.

Äänestä

Toisto o. Ihan tarpeeton. Kyllä kaksoisleukaa oi iha etsiä peilistä, minäkin.

Äänestä

Vastaamon hakkerointi tuskin oli vahinko.

Äänestä

Mitä pitäisi tehdä?

Ketjuun on tullut useampi vastaus, joista yksikään ei liity ketjun aiheeseen ?

Siis: Jos pyrin haittaamaan rikollisten liiketoimia arpomalla näennäispankkitunnuksia ja niihin liittyviä näennäissalasanoja, niin entä jos arvottujen joukossa on sattumalta yksi tai useampi oikeasti toimiva pankkitunnus ja/tai salasana?

Joudunko jostain syytteeseen, jos syötän rikollisten sivustolle tuhansittain (tai miljoonittain) arpomiani näennäispankkitunnuksia ja niihin liittyviä näennäissalasanoja, ja niiden joukossa sattumalta on oikeasti toimivia jollekin henkilölle tai yritykselle kuuluvia pankkitunnuksia ja niihin liittyviä salasanoja ?

Ongelmana siis se, että kun arpoo numeroita, ei mitenkään voi estää sitä, että osa arvotuista numeroista sattumalta täsmää oikeisiin pankkitunnuksiin ja salasanoihin !

Aivan sama idea:

täytät lottokupongin ja viet sen kioskille ja maksat loton ruudukkomaksun.

Päävoiton todennäköisyys on hyvin pieni, mutta silti usein joku sen päävoiton voittaa !

Äänestä
  • Kuulehan moktarValkku...
    Sinisellä nikillä vain

    Äänestä

  • Anonyymi kirjoitti:

    Kuulehan moktarValkku...
    Sinisellä nikillä vain

    Valkkuko se siellä rollaa?

    Äänestä

Ketjusta on poistettu 3 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi kirjoitti:

Lainaus toisaalta netistä ( https://www.tekniikkatalous.fi/uutiset/opn-ja-nordean-nimissa-liikkuu-haikailemattomia-huijausviesteja-vastaanottajaa-pelotellaan-4000-euron-laskulla-talta-ne-nayttavat-ja-nain-suojaudut/7aeab80f-f6cf-468f-9be9-cb07fd6acb46 )

Lukijakommentti: "Pankkien kannattaisi koodata botteja, jotka tukehduttavat kalastelusivut vääriin pankkitunnuksiin."

Periaatteessahan noin voisi tehdä kuka tahansa, siis muukin kuin pankki itse.

MUTTA:

Jos teen noin, joudunko syytteeseen ?

Mahdollisia perusteita syytetoimille voisivat olla:

1. Tietoliikenteen häirintä. Tosin, jos tämä on asianomistajarikos, niin sopii kysyä: uskaltaisiko se taho, joka ylläpitää palvelinta, joka on huijaussivusto, ja joka yrittää näyttää käyttäjälle pankin sivustolta, tehdä rikosilmoituksen tietoliikenteen häirinnästä. Sitä rikosilmoitusta kun ei voi tehdä anonyyminä, joten tekemällä minusta rikosilmoituksen, saisi itse syytteet vielä vakavammasta rikoksesta eli maksuvälinepetoksesta tai sen yrityksestä, tekomuotona törkeä, koska kyseessä ei ole yksittäistapaus vaan jatkettu, toistuva ja suunnitelmalline rikos !

2. Sen onnettoman pankin asiakkaan, jonka toimivat pankkitunnukset (sitä itse tietämättä) annan rikollisten kalastelusivustolle, saattaisi ryhtyä syytetoimiin minua vastaan, koska annan hänen pankkitunnukset rikollisille !

Ongelmana tämäntapaisessa toiminnassa (siis hukuttaa huijauspalvelin tekaistuihin pankkitunnuksiin ja salasanoihin) on se, että jos arvon suuren määrän numeroita näennäispankkitunnuksiksi ja näennäissalasanoiksi, niin suuressa määrässä voi ihan todennäköisyyslaskentaan liittyvistä syistä olla sattumalta yksi tai muutama oikea ja toimivakin tunnus joukossa.

Joutuisinko siis tässä tapauksessa vastuuseen siitä, jos suuressa määrässä arpomiani näennäispankkitunnuksia ja näennäissalasanoja sattumalta olisi yksi tai useampi oikeasti toimiva pankkitunnus ja salasana ?

Hieman vastaavaahan on jo tapahtunut aiemmin, mutta silloin ei ollut kysymys tunnusten arpomisesta, vaan kirjautumisesta KELAn järjestelmään.

Tuossa siis KELAn asiakas on syöttänyt omat esim. NORDEAn pankkitunnukset suomi.fi -sivun kautta pankin tunnistautumisjärjestelmään, mutta on vahingossa klikannut kohtaa Osuuspankki, kun olisi pitänyt klikata NORDEA.

Sitten on käynyt niin, että tämän asiakkaan NORDEAn pankkitunnukset olivat samat kuin toisen KELAn asiakkaan Osuuspankin pankkitunnukset, ja kun vielä salasanakin oli sattumalta sama, seuraus oli onnistunut kirjautuminen toisen henkilön pankkitunnuksilla. HUOM: Tämä tapahtui aikana ennen 2-vaiheista tunnistautumista. Nykyaikanahan vastaava johtaisi siihen, että kun pitäisi (joillakin pankeilla) syöttää vielä puhelimeen tekstiviestissä tuleva koodi, niin eihän väärän pankin systeemiin tajuamattaan kirjautuva tietenkään saa sitä vahvistuskoodia tekstiviestillä.

Toiset pankit toisaalta käyttävät tunnuslukulaitetta tai -sovellusta.

Kummallista muuten pankkien luotto noihin sovelluksiin !

Jos samassa iPhonessa tai Android -puhelimessa on toisallta Nordean tunnuslukusovellus ja toisaalta jokin muu sovellus, joka pyrkii vakoilemaan tunnuslukusovellusta ja/tai vaikuttamaan sen toimintaan, niin voisi olla hyvinkin mahdollista !

Android / iOS -asiantuntijalle voi olla hyvinkin mahdollista kehittää sovellus, joka vakoilee pankin tunnuslukusovellusta ja pyrkii varastamaan kirjautumistiedot rikollisten käyttöön !

Yksi ensimmäisistä linkeistä tuohon KELA -tapaukseen:

https://yle.fi/uutiset/3-5837230

(ensimmäisistä aikajärjestyksessä, eli vaikka tuon linkin takana oleva uutinen dokumentoi tietojen vuotaneen, niin se ei kerro vuodon syytä, kun se syy ei vielä jutun kirjoitushetkellä ollut tiedossa)

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu