Luin juuri cert-fi:n muistutusta mm. pishingistä
http://www.cert.fi/tietoturvanyt/2010/01/ttn201001291350.html
ja muistui mieleeni joidenkin ohjelmien latauksessa ohjelman toimittajan vaatimasta sähköpostiosoitteesta ja, sitten se kummajainen, salasanasta.
Muistan nyt, että esim. RealPlayer on tällainen, mutta niitä on muitakin.
Väliaikaista sähköpostiosoitetta käytetään moiseen, mutta varmaan monet laittavat todellisen postinsa ja salasanansa.
Eikö tämä ole selkeästi pishingiä?
Vaikka luulisi RealPlayerin olevan asiallinen ohjelma niin en ymmärrä tällaista menettelyä. Mitä mieltä?
Toki on selvää, että esim. Avastin rekisteröinti vaatii sähköpostiosoitteen, jotta rekisteröintiavaimen voi lähettää. Sekään ei sentään kysy salasanaa laatikkoon.
http://www.cert.fi/tietoturvanyt/2010/01/ttn201001291350.html
ja muistui mieleeni joidenkin ohjelmien latauksessa ohjelman toimittajan vaatimasta sähköpostiosoitteesta ja, sitten se kummajainen, salasanasta.
Muistan nyt, että esim. RealPlayer on tällainen, mutta niitä on muitakin.
Väliaikaista sähköpostiosoitetta käytetään moiseen, mutta varmaan monet laittavat todellisen postinsa ja salasanansa.
Eikö tämä ole selkeästi pishingiä?
Vaikka luulisi RealPlayerin olevan asiallinen ohjelma niin en ymmärrä tällaista menettelyä. Mitä mieltä?
Toki on selvää, että esim. Avastin rekisteröinti vaatii sähköpostiosoitteen, jotta rekisteröintiavaimen voi lähettää. Sekään ei sentään kysy salasanaa laatikkoon.
Vastaukset 2
Vanhimmat
ohjelmat välttämättä mitään toimivaa sähköpostiosoitetta tarvitse. Esim real player lähettää vain mainospostia saamaansa osoitteeseen. Itse olen pistänyt osoitteeksi [email protected] .
Real Playeriin luodaan käyttäjätili jotta voi käyttää maksullisia palveluja, mutta ei se kysy sähköpostin salasanaa vaan käyttäjätilin salasanaa. Jos joku tollo laittaa salasanaksi sähköpostin salasanan, on vika käyttäjässä, ei Realissa. Samalla lailla iTunesissa luodaan käyttäjätili sähköpostiosoitteella jotta voit sieltä ostaa kaupattavia tuotteita. Ja monessa muussa palvelussa. Ei siinä mistään phishingistä kyse ole.