Vastaanottaja: TIETOTURVAPÄÄLLIKKÖ KARI OKSANEN (henkilökohtainen)
Prioriteetti.: KIIREELLINEN
MEMORANDUM
4.4.2006
Hyvää päivää,
Olen saanut tänään postilaatikkooni liitteenä olevan
viestin.
On oletettua syytä epäillä kyseessä olevan kolmannen
tahon suunniteltu huijausyritys.
Pyydän varmentamaan mistä asiassa on kyse ja suorittamaan
tarvittavat jatkotoimet (esim. rikosilmoitus asiasta).
Velvoitan pankin informoimaan internetpalveluiden käyttäjiä,
etteivät esimerkiksi seniorikansalaiset tule huijatuksi,
mikäli kyseessä on uusi huijausyritys internetin
välityksellä.
En ole antanut omia tunnuksiani, enkä anna, eteenpäin.
Ohessa liitteenä mimen sisältävä alkuperäinen postiviesti.
Helsingissä 4.4.2006,
Åke Tyvi
insinööriopiskelija, datanomi
Liite: "Nordea International - Alert - Please fill out the Account Check Form"
Linkki koko juttuun:
http://keskustelu.suomi24.fi/show.fcgi?category=500000000000003&conference=4500000000001327&posting=22000000015404908
Prioriteetti.: KIIREELLINEN
MEMORANDUM
4.4.2006
Hyvää päivää,
Olen saanut tänään postilaatikkooni liitteenä olevan
viestin.
On oletettua syytä epäillä kyseessä olevan kolmannen
tahon suunniteltu huijausyritys.
Pyydän varmentamaan mistä asiassa on kyse ja suorittamaan
tarvittavat jatkotoimet (esim. rikosilmoitus asiasta).
Velvoitan pankin informoimaan internetpalveluiden käyttäjiä,
etteivät esimerkiksi seniorikansalaiset tule huijatuksi,
mikäli kyseessä on uusi huijausyritys internetin
välityksellä.
En ole antanut omia tunnuksiani, enkä anna, eteenpäin.
Ohessa liitteenä mimen sisältävä alkuperäinen postiviesti.
Helsingissä 4.4.2006,
Åke Tyvi
insinööriopiskelija, datanomi
Liite: "Nordea International - Alert - Please fill out the Account Check Form"
Linkki koko juttuun:
http://keskustelu.suomi24.fi/show.fcgi?category=500000000000003&conference=4500000000001327&posting=22000000015404908
Vastaukset 10
Vanhimmat
CC: Kari Oksanen
4.4.2006 13.50
Hyvää palvelua Nordea-pankissa,
Reilu tunti valituksen tekemisestä ja pari-kolme tuntia mahdollisesta internetin kautta tehdystä asiakastietojen keräämisyrityksestä puhelimeni soi.
Linjan toisessa päässä tietoturvapäällikkö Kari Oksanen vahvisti tilanteen olevan hallinnassa: Nordea–pankin viesti on ollut, ettei se kysele (so. pankin ei tarvitse kysyä, sillä se tietää muutoinkin asiakkaan tilitiedot) asiakkailtaan tunnuksia tai tietoja. Hyvin miehellä tuntui hermot pitävän ja tilanne oli hallinnassa.
Pankilla on asianmukaiset sopimukset mm. verkko-operaattorien kanssa tietoturvan takaamiseksi.
Koko keskusteluamme en voi teille paljastaa, sillä en ole aivan varma missä asiantuntemuksen ja luottamuksen raja.
Älkää siis vastailko sähköposteihin, missä tiedustellaan pankkitiliinne liittyvistä asioita. Epäselvissä tapauksissa kannattaa aina kysyä pankin neuvontanumerosta mistä on kyse.
Asiallista ja nopeata palvelua. En olisi uskonut saavani koko pankin tietoturvapäälliköltä puhelua, mutta pitihän sitä minun pikku-nilkin tehdä jälleen itsestäni tärkeä. Sen siitä saa.
Nordean asiat ovat siis kunnossa.
Terveisin Åke Tyvi
insinööriopiskelija, datanomi
DBE R&D
Ps. Yritin pestata Jarnoa F-Securen labrasta jahtaamaan näitä tiedonkerääjiä. Hänellä kun on valmis verkosto koko tietoturvakentän ongelmien kattamiseksi. En tainnut tällä kerralla onnistua, sillä Nordealla on ilmeisesti samat asiat ja tarkistuslistat tuntevia asiantuntijoita…
---
että meillä on näitä kotipoliiseja. Eihän tässä elämässä muuten pärjäisikään.
Elämäntyösi on nyt suoritettu. Onko elämää tämän jälkeen?
Miksi vain Nordean asiakkaita häiritään ja kalastellaan.Onko Nordea antanut tai jakanut pankin käyttäjien tiedot eteenpäin?????Ihme kun vain yhden pankin asiakkaisiin otetaan yhteyttä ja juuri oikeisiin.
Minä olen antanut Nordealle yksityisen sähköpostiosoitteeni ja koskaan en ole saanut siihen yhtään huijausviestiä, kun taas työpostiini on tullut yksi tällainen viesti ja sitä osoitetta en ole antanut kun firmani asiakkaille :) Eli en usko että nuo huijauksiin käytetyt mailiosoitteet ovat Nordealta vuotaneet vääriin käsiin.
Itse en ole antanut Nordealle sähköpostiosoitettani ja silti sain s.postia, jossa kalasteltiin tietojani.
Olisiko mahdollista, että tällaisia Nordean nimissä lähetettyjä huijaussähköposteja olisivat saaneet myös muut kuin Nordean asiakkaat eli huijauspostia on lähetetty vaan suurelle joukolle ihmisiä, jossa nyt vaan sattuu olemaan Nordean asiakkaita?
Se ei ole pelkästään mahdollista, vaan suorastaan ilmeistä. Huijarit lähettävät postia kaikkiin käsiinsä saamiin suomalaisiin osoitteisiin. Vaikka sen saa monet, jolla ei ole edes tiliä Nordeassa, mitä lähettäjät siinä menettää. Nordea on Suomessa aina huijauksen kohde, koska se on ylivoimaisesti suurin pankki täällä. Tämmönen huijaus ei tietenkään toimi missään marginaalisessa pankissa, jolla on tuhat asiakasta koko maassa, vaan vaatii suuria massoja, joista löytyy aina muutama varomaton.
voi herranjestas kuratoores-ookke jaksaa taas... lupaa ettet ikinä lopeta: ainakin hauskaa riittää.
On se hienoa että meillä on oma valveutunut Åkemme pönkittämässä egoaan asiassa, jonka vähääkään Ylen/Hesarin/it-lehtien uutisointia viime kuukausina seurannut tietää.
Nordea vastasi sinulle, hyvä Åke, vain siksi ettei joutuisi lukemaan kommenttejasi täältä, jossa toistat sähköposteja ja puhelinkeskusteluja sanasta sanaan. Toivottavasti kukaan työnantaja ei joudu kärsimään läsnäolostasi kun joskus valmistut.
oliko kyseessä huijaus. Vähän ihmettelin tuota Lontoon murretta. Anoin kuitenkin pyydettyjä tietoja koskien Nordean tiliä, jota minulla EI ole. Toivottavasti huiareita harmittaa edes vähän. Vaikka yleensäkin kielletään vastaamasta tällaisiin viesteihin, niin mielestäni näihin pitäisi vastata antamalla keksittyjä tunnuksia. Harmi se on pienikin harmi.