Uusi rikollisten huijaustapa verkokaupassa

https://www.is.fi/digitoday/tietoturva/art-2000010865457.html
"Voit menettää rahasi verkko­kaupassa, vaikka et tekisi mitään väärin – yksi maksu­tapa pelastaa.
Viranomainen varoittaa korttitietojen menettämisestä.
Digitaalinen skimmaus on menetelmä, jota rikolliset käyttävät varastaakseen maksukorttitietoja ja muuta arkaluonteista tietoa suoraan verkkokaupoista.
Aiemmin skimmaus tunnettiin tapana virittää fyysisiä pankkiautomaatteja tai vaikka bensapumppujen maksupäätteitä korttitietojen anastamiseksi.

Kuten automaatilla myös verkossa kortin maksutiedot kaapataan maksuprosessin aikana niin, etteivät asiakkaat yleensä havaitse mitään epätavallista. Rikos voi tapahtua normaalisti luotettavassa verkkokaupassa, jonka ylläpitäjä ei ole uhkasta tietoinen.
Haitallinen skimmauskoodi saatetaan usein lisätä verkkosivuston olemassa oleviin tiedostoihin, kuten maksusivulle tai JavaScript-tiedostoihin. Koodi on usein lyhyt ja sen tunnistamista on vaikeutettu."

Mites tuollainen on mahdollista, koska verkkokaupassa maksetaan pankkikortilla, jonka jälkeen ostotapahtuma hyväksytään kirjaudutaan pankin sivulle, jossa syötetään avainlukulistan vaihtuva tunnusluku.
Jos tunnusluvun syöttää kolme kertaa väärin, niin se lukkiutuu.
Osuuspankki lähetää maksutapahtuman yhteydessä tekstiviestin, että olet maksamassa ja maksun tiedot ja avainlistan numeron, jonka perästä löytyy nelinumeroinen koodi, joka tulee syöttää maksutapahtuman yhteydessä.

Verkkokauppa ostiksia varten kannattaisi olla erillinen tili, johon rahaa olsi vain senverran, mitä verkokaupassa soton yhteydessä tarvitsee ja muulloin tilillä olisi vain muutama euro.
Tosin sen varmaan pitäis olla myös eri pankissa, koska jos on käyttötili samassa pankissa, niin siihen pääsee käsiksi samoilla pankin tunnuksilla.
3154
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

No ei tuo voi olla mahdollista Suomessa..tai jutussa ei sitten kerrota kaikkea?

Äänestä

Se on niin monimutkaista tuo tavarantilaaminen nykyään, ettei kiinnosta tavaroita tilata netin kautta.

Äänestä

Nuo iltapäivälehdet kääntävät suomeksi kaiken maailman ulkomaisia artikkeleita, tietämättä oikeasti mitään asioista.

Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

https://www.is.fi/digitoday/tietoturva/art-2000010865457.html
"Voit menettää rahasi verkko­kaupassa, vaikka et tekisi mitään väärin – yksi maksu­tapa pelastaa.
Viranomainen varoittaa korttitietojen menettämisestä.
Digitaalinen skimmaus on menetelmä, jota rikolliset käyttävät varastaakseen maksukorttitietoja ja muuta arkaluonteista tietoa suoraan verkkokaupoista.
Aiemmin skimmaus tunnettiin tapana virittää fyysisiä pankkiautomaatteja tai vaikka bensapumppujen maksupäätteitä korttitietojen anastamiseksi.

Kuten automaatilla myös verkossa kortin maksutiedot kaapataan maksuprosessin aikana niin, etteivät asiakkaat yleensä havaitse mitään epätavallista. Rikos voi tapahtua normaalisti luotettavassa verkkokaupassa, jonka ylläpitäjä ei ole uhkasta tietoinen.
Haitallinen skimmauskoodi saatetaan usein lisätä verkkosivuston olemassa oleviin tiedostoihin, kuten maksusivulle tai JavaScript-tiedostoihin. Koodi on usein lyhyt ja sen tunnistamista on vaikeutettu."

Mites tuollainen on mahdollista, koska verkkokaupassa maksetaan pankkikortilla, jonka jälkeen ostotapahtuma hyväksytään kirjaudutaan pankin sivulle, jossa syötetään avainlukulistan vaihtuva tunnusluku.
Jos tunnusluvun syöttää kolme kertaa väärin, niin se lukkiutuu.
Osuuspankki lähetää maksutapahtuman yhteydessä tekstiviestin, että olet maksamassa ja maksun tiedot ja avainlistan numeron, jonka perästä löytyy nelinumeroinen koodi, joka tulee syöttää maksutapahtuman yhteydessä.

Verkkokauppa ostiksia varten kannattaisi olla erillinen tili, johon rahaa olsi vain senverran, mitä verkokaupassa soton yhteydessä tarvitsee ja muulloin tilillä olisi vain muutama euro.
Tosin sen varmaan pitäis olla myös eri pankissa, koska jos on käyttötili samassa pankissa, niin siihen pääsee käsiksi samoilla pankin tunnuksilla.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu