>>Nyt Sampo Pankkikin varoittaa verkkopankkiin iskevästä haittaohjelmasta
25.01. - 22:40 (Luotu: 22:14)
Aiemmin Nordea-pankki on kertonut, että nettipankin asiakkailta on onnistuttu viemään rahaa haittaohjelman avulla. Nyt on Sampo Pankin vuoro varoittaa asiakkaitaan.
Sampo Pankin mukaan internetissä liikkuu haittaohjelma, joka on kohdistettu pankkien verkkopalveluihin.
Pankista kuitenkin kerrotaa, että ohjelma ei ole toistaiseksi vaikuttanut sen verkko- tai mobiilipankkiin.
Pankki kuitenkin neuvoo asiakkaitaan ottamaan yhteyttä asiakastukeen, jos "sisäänkirjautumisessa tai tilitapahtumissa esiintyy mitään tavallisuudesta poikkeavaa".
Sampo Pankki kertoo lisänneensä valmiuttaan haittaohjelman vuoksi.
Pankin mukaan asiakkaiden on syytä noudattaa tarkkuutta verkkopankin maksujen hyväksymisessä.
Aamulehti>Näin huijaus tapahtuu Nordean verkkopankissa
Nordean nettipankin asiakkailta on onnistuttu viemään rahaa haittaohjelman avulla. Poliisi ja pankki yrittävät parhaillaan selvittää, ketkä ovat huijauksen takana.
- Kyse on yksittäistapauksista. Jos asiakkaalta on viety rahaa, pankki korvaa vahingot, lupaa riskienhallintajohtaja Kari Oksanen Nordeasta.
Haittaohjelma on varmistunut Windows-troijalaiseksi, joka muuttaa selaimen asetuksia. Käyttäjä päätyy rikollisten sivuille, vaikka hän on kirjoittanut osoitteeksi www.nordea.fi.
Haittaohjelma näkyy asiakkaan tietokoneella siten, että Nordean verkkopankin suomenkielinen sisäänkirjautumissivu on yllättäen muuttunut englanninkieliseksi.
Sivun yläreunassa on englanninkielinen teksti, jossa kerrotaan 24 tuntia kestävistä huoltotoimenpiteistä. Lisäksi huomautetaan, että kaikki palvelut eivät toimi oletetusti.
- Jos asiakas saa verkkopankkiin mennessään tällaisen sivun, pankkiasiointia ei saa jatkaa, varoittaa Oksanen.
Mikäli käyttäjä kuitenkin erehtyy aloittamaan istunnon ja syöttää tunnuksensa, häntä pyydetään odottamaan hetki. Sivusto saattaa ilmoittaa, että ohjelmistoon tehdään päivityksiä.
Tänä aikana rikollinen tekee taustalla omia tilisiirtojaan. Kun asiakas hetkeä myöhemmin jatkaa laskujensa maksamista ja vahvistaa ne, hän hyväksyy tietämättään myös rikollisen tekemät tilisiirrot. Ne eivät näy vahvistettavien laskujen listalla.
Nordea kehottaa asiakkaita ottamaan yhteyttä asiakaspalveluun, jos he havaitsevat tilillä maksuja, joita eivät ole tehneet itse.
Kone pitää puhdistaa
Koneella ei saa asioida verkkopankissa, ennen kuin se on puhdistettu. Koneelle on asennettava ajantasainen virustorjuntaohjelma, joka pystyy löytämään ja poistamaan haittaohjelman.
Haittaohjelma on tullut koneeseen jostakin verkkopalvelusta tai sähköpostin liitetiedostona. Ohjelma ei pesiydy koneeseen itsekseen, mutta sen saattaa asentaa vahingossa. Siksi kannattaa katsoa tarkkaan, mihin vastaa kyllä, kun surffai-lee netissä.
Kati Kalliosaari
Aamulehti
25.01. - 22:40 (Luotu: 22:14)
Aiemmin Nordea-pankki on kertonut, että nettipankin asiakkailta on onnistuttu viemään rahaa haittaohjelman avulla. Nyt on Sampo Pankin vuoro varoittaa asiakkaitaan.
Sampo Pankin mukaan internetissä liikkuu haittaohjelma, joka on kohdistettu pankkien verkkopalveluihin.
Pankista kuitenkin kerrotaa, että ohjelma ei ole toistaiseksi vaikuttanut sen verkko- tai mobiilipankkiin.
Pankki kuitenkin neuvoo asiakkaitaan ottamaan yhteyttä asiakastukeen, jos "sisäänkirjautumisessa tai tilitapahtumissa esiintyy mitään tavallisuudesta poikkeavaa".
Sampo Pankki kertoo lisänneensä valmiuttaan haittaohjelman vuoksi.
Pankin mukaan asiakkaiden on syytä noudattaa tarkkuutta verkkopankin maksujen hyväksymisessä.
Aamulehti>Näin huijaus tapahtuu Nordean verkkopankissa
Nordean nettipankin asiakkailta on onnistuttu viemään rahaa haittaohjelman avulla. Poliisi ja pankki yrittävät parhaillaan selvittää, ketkä ovat huijauksen takana.
- Kyse on yksittäistapauksista. Jos asiakkaalta on viety rahaa, pankki korvaa vahingot, lupaa riskienhallintajohtaja Kari Oksanen Nordeasta.
Haittaohjelma on varmistunut Windows-troijalaiseksi, joka muuttaa selaimen asetuksia. Käyttäjä päätyy rikollisten sivuille, vaikka hän on kirjoittanut osoitteeksi www.nordea.fi.
Haittaohjelma näkyy asiakkaan tietokoneella siten, että Nordean verkkopankin suomenkielinen sisäänkirjautumissivu on yllättäen muuttunut englanninkieliseksi.
Sivun yläreunassa on englanninkielinen teksti, jossa kerrotaan 24 tuntia kestävistä huoltotoimenpiteistä. Lisäksi huomautetaan, että kaikki palvelut eivät toimi oletetusti.
- Jos asiakas saa verkkopankkiin mennessään tällaisen sivun, pankkiasiointia ei saa jatkaa, varoittaa Oksanen.
Mikäli käyttäjä kuitenkin erehtyy aloittamaan istunnon ja syöttää tunnuksensa, häntä pyydetään odottamaan hetki. Sivusto saattaa ilmoittaa, että ohjelmistoon tehdään päivityksiä.
Tänä aikana rikollinen tekee taustalla omia tilisiirtojaan. Kun asiakas hetkeä myöhemmin jatkaa laskujensa maksamista ja vahvistaa ne, hän hyväksyy tietämättään myös rikollisen tekemät tilisiirrot. Ne eivät näy vahvistettavien laskujen listalla.
Nordea kehottaa asiakkaita ottamaan yhteyttä asiakaspalveluun, jos he havaitsevat tilillä maksuja, joita eivät ole tehneet itse.
Kone pitää puhdistaa
Koneella ei saa asioida verkkopankissa, ennen kuin se on puhdistettu. Koneelle on asennettava ajantasainen virustorjuntaohjelma, joka pystyy löytämään ja poistamaan haittaohjelman.
Haittaohjelma on tullut koneeseen jostakin verkkopalvelusta tai sähköpostin liitetiedostona. Ohjelma ei pesiydy koneeseen itsekseen, mutta sen saattaa asentaa vahingossa. Siksi kannattaa katsoa tarkkaan, mihin vastaa kyllä, kun surffai-lee netissä.
Kati Kalliosaari
Aamulehti
Vastaukset 20
Vanhimmat
pitänyt tuoda turvallisuutta? Noh, missäs se turva nyt on kun ne haittikset pääsee silti koneelle? Ihan vaan kiusaa tekivät kun laittoivat java-kikkareen siihen sisäänkirjautumiseen ja se on vielä jokin Sampo pankin oma rävellys jonka kanssa standardi-javamoottoreilla tulee ongelmia.
Taisi olla oikeasti tarkoitus sillä javapaskamökkäleellä vain vakoilla asiakasta, vai mitä Sampo pankki?
Ei se Javakikkare ole haittaohjelmien koneelle pääsyä voinut estää ikinä, eikä sellaista ole luvattukaan koska se olisi mahdotonta. Sen idea oli tehdä hyökkäysten tekemisestä vaikeampaa. Perseestähän se tosin on.
Todellinen ongelma on tämä: http://www.tietokone.fi/tietokone/uutiset/tavis_toivoo_jonkun_muun_takaavan_tietoturvansa
Toisin sanoen, tyhmät ihmiset jotka ei huolehdi omasta tietoturvastaan. Eli käyttöjärjestelmä ja kaikki lisäohjelmat jotka käyttää verkkoyhteyttä tai avaa vieraita tiedostoja pitää päivittää kerran kuussa, ja mitään tuntemattomia ohjelmia ei saa ajaa ikinä varmentamatta.
Ihmiset eivät halua turvallista käyttöjärjestelmää. He haluavat Windowsin. Varmuuskopioita ei tehdä koskaan ja sitten itketään maailman pahuutta kun huonosti käy.
Mutta siitä huolimatta Sampopankin Java-juttu on sieltä minne ei päivä paista.
ja kyllähän mä sen tiesin ettei javakikkarepaskalla voi estää haittaohjelmien pääsyä koneelle mutta tarkoitin vaan että lammaskansalle myytiin tuo sillä verukkeella että se luo lisää turvallisuutta. Ja paskan marjat. ei yksi javakikkare voi taata turvallisuutta! Ainoastaan kansan valistuneisuus ja tietoisuus erilaisista uhista on paras turvakeino noihin verkkopankkien turvallisuusuhkiin! Elikkä se ettei jakele salasanoja ja käyttäjätunnuksia vieraille, pankit ei niitä kysele emailila eikä muutenkaan. Lisäksi se että ei lataile epämääräisistä paikoista sontaa ja pornoa, ja jos silti on päässyt jokin pöpö koneelle niin siivoaa sen, ja hoksottimet on sen verran kunnossa että huomaa jos jotain on pankin sivuilla outoa.
Eli javalla ei siis saada turvallisuutta, se oli se mun "kysymykseni" pointti! Se oli sarkasmia ja ironiaa. :D
että jos ei osaa asentaa oikeantyyppistä Javaa Ubuntuunsa, vaan käyttää sen vakiota, eli Open Javaa, niin ei pääse Sampo Pankkiin ollenkaan. Se on tietoturvallista.
suurenmoinen etu windowsiin verrattuna.
ubuntu poistuu koneelta noin kolmessa sekunnissa.
mitään muuta hyvää en siitä löytänyt kun sitä koitin.
Täytyy olla käyttäjän aika vajaa, että pää kestää Windowsin vajavaisuuksien takia. Kaikki perusominaisuudet puuttuu.
Kaheli se joka menee vielä WINDOWSILLA nettipankkiin, syyttäköön itseään kun tulee ryöstetyksi.
Jos tietoturva on kunnossa ja ihmisellä on silmät päässä, niin se riittää.
pankithan ilmoittivat korvaavansa kaiken
Pankit ei korvaa mitään, asiakkaat net korvaa.
Miten niin asiakkaat. Voihan ne nyhjästä tyhjästä nipun setelitä painamalla niitä. Tai näpytellä niúmeroita.
Vaikka pankit laillistettuja rosvoja ovatkin, eivät nekään sentään rahaa pysty painamaan. Ja vaikka pystyisivätkin, inflaatio söisi sen edun. Sama pätee numeroiden manipulointiin.
Asiakkaat kaiken loppupelissä kustantavat.
Pankit vetää välistä, net pelaa asiakkaiten rahoilla ja velkaset maksaa isoo korkoo, säästäjille ei makseta korkoo kun 0 ja rapiat. Näitä välistäveto rahoja ne pitää ominaan ja sitte vielä palvelumaksuja ilman kunnon palveluu lisäks. Kaikki on kuitenkin nyhetty asiakkailta et asiakkaat maksaa kaikki ja vielä nää varastetut rahat siihen päälle.
http://keskustelu.suomi24.fi/node/8709368
Sampopankki vois palauttaa vanhat toimivat verkkosivunsa missä ei ollut mitään javakikkareita.
Sen jälkeen Sampopankki voisi tarjota valmiiksi räätälöidyn livecdn, jonka kun lyö koneeseen ja käynnistää koneen niin se yhdistäisi automaattisesti sammon verkkopankkiin. Kaikki muu toiminnallisuus tästä olisi poistettu / estetty ja palomuuri yms asetukset olisivat ihan maksimissaan.
Mutta sitten reaalimaailmaan..
Alkaisi natinaa että se on vaikeaa käyttää kun koneen joutuu käynnistämään.. ihmiset haluavat helppokäyttöisyyttä ja turvallisuutta ja ne ovat pitkälti toisiaan poissulkevia vaihtoehtoja - jos vedät toisen tappiin niin toinen jää väistämättä heikoksi.
Miten tuollainen levy pitäisi jakaa? Jos se olisi ladattava Sammon sivuilta ei se korjaisi mitään koska rikolliset voisivat kohdistaa hyökkäyksensä siihen ja saastunut kone polttaisi saastuneen livecd:n.. paras ratkaisu olisi varmasti tämmöisen jakamiseen fyysinen jakelukanava Sammon kautta valmiiksi poltettuna cd-levynä.
Itseä ärsyttää Sammon vammaiset javakikkaresivut kun en voi käyttää linux livecd:täni kun sen java ei ole yhteensopiva sammon verkkopankin kanssa. Moppiiliverkkopankkia voisi kokeilla joku päivä tuon kanssa.. sen pitäisi toimia.
Kannattais jo funtsia pankin vaihtoa
puoltoista vuotta sitten. Edellisissä löytyvälle "dgdfgdfgdgd" sanoisin, myös jakelua voi vaihtaa, silti livenä pankkiin.
Ja pakkokos se on cd:tä käyttää (onhan se tietysti vielä varmin media), tikullakin koneen saa käyntiin.
Ja jos on kortinlukija, sd-kortti on mukava vaihtoehto; sammuta, käynnistä, valitse boottilaite, that's it.
http://www.linuxmint.com/download.php
Kiitti vinkistä, vois kokeilla tuota joku päivä.