Elikkä kun menen nordea.fi sivulle kirjoittamalla osoitepalkkiin tai googlen kautta niin palomuuri näyttää nordea.fi ja solo1.nordea.fi yhteyksiä kuten ennenkin. Nyt kuitenkin niiden lisäksi on alkanut tulla nordeafi.112.2o7.net [66.151.152.126], nordeafi.112.2o7.net [66.151.152.125],nordeafi.112.2o7.net [128.241.21.163], nordeafi.112.2o7.net [128.242.100.9] ym. yhteys nettiin, joka siis vaihtuu eri kirjautumisyrityskerroilla. Olen blokannut nuo, koska näyttävät epäilyttäviltä. Silti verkkopankki toimii ongelmitta.
No tänään tuon erikoisen nordeafi.112.2o7.net yhteyden blokkaamisen jälkeen kirjautuessani sivulle tuli ilmoitus että kirjautumisesta on liikaa aikaa ja kirjaudu uudestaan, vaikka takuulla määräaika ei ollut mennyt umpeen. Mieleen tuli Nordea-rootkit joka muka ilmoittaa valeikkunalla istunnon loppuneen ja kaappaa salasanan. En tiedä siis onko koneella rootkit (ainakaan millään ohjelmalla sitä ei löydy) vai onko tuo outo nordean osoite aito.
Lähetin verkkopankin kautta Nordealle jo viime vikolla tiedon tuosta osoitteesta ja kysyin kuuluuko se heille, mitään vastausta ei ole tullut, kuten pankeilta, puhelinyhtiöiltä jne. ei nykyään tahdo tulla.
Onko jollain tietoa tuosta osoitteesta ja kuuluuko se Nordealle, ja jos ei niin saako haitakkeet pois koneesta ilman uudelleenasennusta?
No tänään tuon erikoisen nordeafi.112.2o7.net yhteyden blokkaamisen jälkeen kirjautuessani sivulle tuli ilmoitus että kirjautumisesta on liikaa aikaa ja kirjaudu uudestaan, vaikka takuulla määräaika ei ollut mennyt umpeen. Mieleen tuli Nordea-rootkit joka muka ilmoittaa valeikkunalla istunnon loppuneen ja kaappaa salasanan. En tiedä siis onko koneella rootkit (ainakaan millään ohjelmalla sitä ei löydy) vai onko tuo outo nordean osoite aito.
Lähetin verkkopankin kautta Nordealle jo viime vikolla tiedon tuosta osoitteesta ja kysyin kuuluuko se heille, mitään vastausta ei ole tullut, kuten pankeilta, puhelinyhtiöiltä jne. ei nykyään tahdo tulla.
Onko jollain tietoa tuosta osoitteesta ja kuuluuko se Nordealle, ja jos ei niin saako haitakkeet pois koneesta ilman uudelleenasennusta?
Vastaukset 7
Vanhimmat
Se 2o7.net luultavasti on vain Nordean profilointia varten, eli mainos- ja kyttäyspaskaa. Itse blokkaisin kaiken, joka ei tule Nordealta ja seuraisin tilannetta.
Huomaa, että tärkein tieto nettisivustosta tulee tekstistä ennen viimeistä pistettä, eli tässä tapauksessa 2o7 on rekisteröity osoitteen haltija. Se nordeafi ei todista mitään yhteyttä Suomen Nordiaan tai mihinkään muuallekaan, se on täysin osoitteen haltijan päätettävissä ja yleinen harhautuksen apukeino.
EI vaikuta rootkitiltä eikä huijaukselta. Heikolta pankkitavalta kyllä. ;)
Tuossahan itse selittävät:
http://www.omniture.com/en/privacy/2o7
Siis kyttäysevästeitä.
Olin yhteydessä Nordeaan puhelimitse. Kiistivät yhteistyön 2o7 ja Omnituren kanssa. Sähköpostikysely verkkopankin kautta tuotti muutamassa päivässä vastauksen:
-----
Kiitos viestistänne.
Välitämme ohessa Nordean kyseisistä palveluista vastaavalta osastolta saamamme vastauksen:
"Omniture-yritys on websivustojen tilastointiin erikoistunut yritys, jonka tilastointisovellus on Nordean käytössä. Yritys
on Nordean luotettu yhteistyökumppani.
Sovelluksella Nordea näkee esimerkiksi, millä sivuilla asiakkaat käyvät ja pystyy kehittämään sivustoaan tiedon perusteella.
Verkkopankin sisällä sovellusta ei käytetä, vaikka se ei tietoturvaongelmaa luokaan."
Ystävällisin terveisin
Nordea Asiakaspalvelu
----
Eli noin. Palomuuri blokkaa siis ainakin meillä omnituren ja 2o7.net tästä lähtien.
Eikö helpompaa olisi asettaa selaimesta tila päälle "älä hyväksy kolmannen osapuolen evästeitä" , olisi muutenkin järkevä asetus pitää päällä.
Koneesi on kompromississa, sitä ei ole turvallista käyttää missään internetissä.. tuhoa lekalla kiintolevy ja asenna uusi... sen jälkeen pidä parempaa huolta tietoturvastasi, ettet saastuta heti uuttakin kiintolevyä.
ihmetellä vähän samaa asiaa,kun yritin kirjautua nordeaan sisälle ja kun olin näppäillyt tunnukset,niin se ilmoittaa et istunto keskeytynyt,kun en oo 15min käyttänyt ja plaa plaa plaa...
joten en sinne päässy,joten olisin kysellyt missä vika,varmaan nordeassa...(ainakin toivottavasti)
itselläkin tuli Nordea sivulla monesti (parilta eri koneelta):
Istunto suljettu/Sessionen stängd/Time out
kumma kun eivät laita mitään infoa minnekään!!