Taas vanhukselta vietiin kaikki säästöt

Selvittelin tässä 86v äitini maksamattomia laskuja (ei enää kykene maksamaan + ollut sairaalassa). DNA:lta ollut monia laskuja ja kaikki eivät näköjään menekään samalla E-laskusopimuksella.

Hänelle on myyty 1000 M netti (ainoa käyttö ollut nettipankki + sähköposti), vaikka 10 M olisi ollut Ilmainen. Nyt toi on irtisanottu maksamattomien takia ja ei toimi edes se ilmainen 10 M!

Sitten on myyty 200M liittymä ei-älykännykkään ja päälle myös TV-palveluita.

Pistää vihaiseksi, kun huijataan vanhuksia!
 
Pistää vihaiseksi, kun huijataan vanhuksia!
Provikkapalkka myyjillä tappaa halun löytää asiakkaalle parhaiten sopivat liittymät. Petoksesta tuollaiset tapaukset pitäisi tuomita.

Anopin kohdalla joitakin diilejä käännytettiin, mutta joissakin pikkujutuissa piti antaa mennä läpi, että vanhuksen itsemääräämisoikeus ei olisi ollut uhattuna.
 
Petoksia ovat, mutta mistään et saa apua tässä yhteiskunnassa. Hiljattain ovikauppiaalta 8000€ kph saumojen puhdistus ja "pinnoitus", mutta vanhuksen mielestä asian pelasti se, kun sai keittiön puoleen hintaan 4000€:lla.

No tuo sattumalta selvisi (asioiden salaaminen lähipiiriltä on jokin ihme taito mistä osataan pitää mitä ovelimmilla tavoilla kiinni, vaikka mitään muuta ei ymmärretä) , ja isoimmat työt saatiin peruttua. Siitä ei ole varmuutta, että minkäsuuruinen lasku tuli, mutta väitetään ettei tullut mitään.

Pirhan mielestä tällaiset eivät tarvitse mitään kotiaputukea tai muutakaan, vaikka kaatuillaan ja eksytään. Itselle tullut yllätyksenä, että juuri kun jälkikasvu alkaa sentäs 10%:sti hoitaa omia asioitaan, niin hoidettavaksi kaatuu iso määrä vanhaa kaartia. Yhteiskunnan pitäisi tukea tätä työtä, esim sallimalla jonkinmoisen työvähennyksen per hoitovuosi perillisille jotka kenties 25 vuotta ovat lähihoitajina, jonka avulla vanhus ei mene vanhainkotiin.
 
Selvittelin tässä 86v äitini maksamattomia laskuja (ei enää kykene maksamaan + ollut sairaalassa). DNA:lta ollut monia laskuja ja kaikki eivät näköjään menekään samalla E-laskusopimuksella.

Hänelle on myyty 1000 M netti (ainoa käyttö ollut nettipankki + sähköposti), vaikka 10 M olisi ollut Ilmainen. Nyt toi on irtisanottu maksamattomien takia ja ei toimi edes se ilmainen 10 M!

Sitten on myyty 200M liittymä ei-älykännykkään ja päälle myös TV-palveluita.

Pistää vihaiseksi, kun huijataan vanhuksia!
DNA:lla taitaa olla eri e-laskusopimukset mobiili- ja TV-palveluille.
Anopillekin oli myyty kallis DNA:n liittymä ja päälle vielä DNA-turva. Anoppi ei kuitenkaan koskaan ole esim nettiä käyttänyt, tuskin edes tiesi mikä se on, ei myöskään s-postia, teksiviestiäkään ei osannut kirjoittaa tai lähettää. Nyt ei enää reiluun vuoteen ole ollut puhelintakaan.
 
DNA:lla taitaa olla eri e-laskusopimukset mobiili- ja TV-palveluille.
Anopillekin oli myyty kallis DNA:n liittymä ja päälle vielä DNA-turva. Anoppi ei kuitenkaan koskaan ole esim nettiä käyttänyt, tuskin edes tiesi mikä se on, ei myöskään s-postia, teksiviestiäkään ei osannut kirjoittaa tai lähettää. Nyt ei enää reiluun vuoteen ole ollut puhelintakaan.
Noi pitäisi kyllä saada vastuuteen tuosta. Luultavasti äidilläni on ollut tuo vuosikausia, ainakin sen vajaan vuoden, kun olen auttanut häntä laskujen maksussa. Ja koskaan ei ole sitä 1000 M tarvinnut nettipankki + sähköpostiin. Itsellänikin vain 25 M liittymä, jolla hoituu kivutta etäkokoukset ja suoratoistot. Jatkuvasti tulee Elisalta tyrkytystä maksaa nopeammasta, kun saivat tuon ilmaisen tyrkytettyä taloyhtiölle.
 
Noi pitäisi kyllä saada vastuuteen tuosta. Luultavasti äidilläni on ollut tuo vuosikausia, ainakin sen vajaan vuoden, kun olen auttanut häntä laskujen maksussa. Ja koskaan ei ole sitä 1000 M tarvinnut nettipankki + sähköpostiin. Itsellänikin vain 25 M liittymä, jolla hoituu kivutta etäkokoukset ja suoratoistot. Jatkuvasti tulee Elisalta tyrkytystä maksaa nopeammasta, kun saivat tuon ilmaisen tyrkytettyä taloyhtiölle.
Itse olen toisaalta huomannut, että kun ottaa yhteyttä ja sanoo jostakin pieleen menneestä, niin monesti saa jonkinlaisen hyvityksen. Mutta edellyttää että on jokin tilaus päällä niin saa vaikka 25-50% alennuksen vuodeksi pariksi
 
Mulle ilmestyi tuntemattomia luottokorttitapahtumia ulkomailta about 13 yhden yön aikana. Suljin kortin välittömästi. Näistä 8 meni kuitenkin maksuun., yhteensä n. 3k€. Tein välittömästi myös rikosilmoituksen ja reklamoin pankkia (Morrow bank, en suosittele asiakaspalvelukokemuksen perusteella). Nyt on kuukausi mennyt ilman mitään vastausta pankilta.
Päivitys tähän. Morrow pankin asiakaspalvelu on umpisurkea. Kuukauden välein kyselin väliaikatietoja reklamaation käsittelystä. Aluksi vastasivat vain, että näiden käsittely kestää (sanomatta sanaakaan kestääkö viikon, kuukauden vai vuoden) ja että ole kärsivällinen. Lopuksi eivät vastanneet enää mitään viesteihini! Lopulta kuuden kuukauden jälkeen otin yhteyttä kuluttajaneuvontaan. He lähettivät viestiä pankille ja kappas - viikon kuluttua rahat palautui tililleni! Isot propsit kuluttajaneuvonnalle.

Uutta luottokorttia en Morrow:lta huoli ja asiakkuuden lopetan siellä pikimmiten.

Noin yleisesti, olkaa varovaisia tämänkaltaisten, ulkomailla päämajaa pitävien pankkien kanssa, koska niiden turvaominaisuudet _näyttävät_ olevan puutteellisia. Useimmista puuttuu esim. käyttörajat ja georajaukset. Kun taas "oikeilla" suomalaisilla pankeilla niitä on. Lisäksi suomalaiset pankit ovat finanssivalvonnan piirissä kun taas ulkomaiset toimijat noudattavat oman maansa asetuksia ja käytäntöjä. Ja asiakaspalvelu voi olla mitä sattuu.
 
Tämä on kyllä äärimmäinen epäkohta ja Karpolla pitäisi olla asiaa (!):
Vanhus kokee äärimmäisen sekavaksi mobiilivarmenteen käytön, mutta pankkitunnusten jakelu hoituu silmänräpäyksessä miettimättä edes mitään.

Miksi h*lvetissä pitää rahansiirtely olla maailman helpoimmaksi ja sitä kautta epäturvalliseksi tehty!

Töissä vaihdetaan vähän väliä äärimmäisen pitkä salasana, eikä saa muistuttaakaan edellistä ja rahoja jaetaan nelinumeroisen PIN-koodin avulla jota ei vaihdeta ikinä. Pitäisi olla pitkä ja vaihtuva, niin olisi edes vähän kynnystä hakea muistivihko piirongin laatikosta, eikä kylvää tunnusta ties minne selaimessa olevan kiinnostavan mainoslinkin osuessa silmiin

Mitähän pankki tekee, jos sinne ilmoittaa että vanhus X ei osaa käyttää turvallisesti ja asia on teille ilmoitettu ja täten vastuu jatkossa on pankin...
 
Oliko siinä jotain mielenkiintoista kun ei artikkeli näkynyt kokonaan.
Kummallista. Täällä näkyy kahdella eri selaimessa yksityisyystilassa ilman maksumuureja. No, tuossa tiivistetysti.

  • 89-vuotias menetti 85 500 euroa
    • Haki verkkopankkiin Googlen kautta ja päätyi valesivustolle.
    • Rikolliset kirjautuivat verkkopankkiin ja siirsivät rahat pois.
    • Lopputulos: Pankkilautakunta katsoi asiakkaan toimineen törkeän huolimattomasti. Pankki korvasi vain 50 euroa, joten asiakas (kuolinpesä) menetti lähes koko summan.
  • Nuori nainen menetti säästönsä ja perintönsä
    • Sai yöllä pankin nimissä lähetetyn huijausviestin: "Petos on havaittu. Tilisi on estetty."
    • Kirjautui linkin kautta valepankkiin.
    • Lopputulos: Pankkilautakunta suositti korvauksia. Käräjäoikeus ja hovioikeus ratkaisivat asian naisen hyväksi, vaikka pankki ei aluksi noudattanut suositusta.
  • Honkajokinen pariskunta menetti 45 000 euroa
    • Kirjautui Omakanta-palveluksi naamioidulle huijaussivulle.
    • Hyväksyi pankin lähettämän viestin, joka koski pankkisovelluksen aktivointia.
    • Lopputulos: Käräjäoikeus ratkaisi asian pariskunnan hyväksi, mutta hovioikeus päätyi pankin kannalle. Lisäksi pariskunnan mies joutui maksamaan 10 000 euroa pankin oikeudenkäyntikuluja.
  • Romanssihuijauksen uhri (yleinen esimerkki)
    • Henkilö siirtää itse rahaa esimerkiksi "amerikkalaisena kirurgina" esiintyvälle huijarille tai kryptohuijarille.
    • Lopputulos: Koska asiakas teki maksun itse, kyse ei lain mukaan ole oikeudettomasta maksusta eikä pankilla yleensä ole korvausvelvollisuutta.
  • Ruotsin korkeimman oikeuden tapaus (2021)
    • Asiakas oli luovuttanut tietoja vilpittömässä mielessä.
    • Lopputulos: Korkein oikeus rajoitti asiakkaan vastuun noin 1 000 euroon, mikä muutti Ruotsin ratkaisukäytäntöä kuluttajamyönteisemmäksi.
  • Ikääntyneiden kohdentaminen nimien perusteella
    • Lapin poliisi varoitti, että huijarit etsivät uhreja numeropalvelusta esimerkiksi iäkkäältä kuulostavien nimien, kuten "Sisko", perusteella.
    • Tarkoitus: Havainnollistaa, miten huijarit valitsevat kohteitaan.
  • S-ryhmän sähköposti esimerkkinä
    • Tietoturva-asiantuntija huomautti aidon organisaation lähettämästä sähköpostista, jossa pyydettiin luottokorttitietoja linkin kautta.
    • Tarkoitus: Osoittaa, että myös aidot viestit voivat näyttää epäilyttäviltä, mikä vaikeuttaa huijausten tunnistamista.
 
No, tuossa tiivistetysti.

Ok, eli ei siis mitään uutta ja ihmeellistä. Paitsi tuo Ruotsin korkeimman oikeuden tapaus. Pankin asiakas luovuttanut tietoja rikolliselle vilpittömin mielin, josta johtuen vastuu rajautui uskomattomasti 1000 euroon, vaikka Ruotsissa pitäisi käyttää kruunuja.
 
Onko sinulla joku ehdotus, miten asia pitäisi hoitaa?
Tehdä yhtä mahdottoman vaikeaksi kuin varmenteen käyttö, joka 95%:sti jää onnistumatta. Siinä pitää monia numeroita osata syöttää eli kestää tovin eikä onnistu 0.1 sekunnissa MIETTIMÄTTÄ kuten mobiilipankki jossa vain lyhyt koodi roiskaistaan selkäytimellä, jos osuu kiinnostava kalasteluviesti silmiin
 
Tehdä yhtä mahdottoman vaikeaksi kuin varmenteen käyttö, joka 95%:sti jää onnistumatta. Siinä pitää monia numeroita osata syöttää eli kestää tovin eikä onnistu 0.1 sekunnissa MIETTIMÄTTÄ kuten mobiilipankki jossa vain lyhyt koodi roiskaistaan selkäytimellä, jos osuu kiinnostava kalasteluviesti silmiin

Tavoitteletko siis tilannetta, jossa harkintakyvytön henkilö asetetaan niin vaikean ongelman ääreen ettei hän kykykene siitä selviytymään? Eli ei onnistu sen enempää tulla huijatuksi kuin maksaa laskujakaan?

Huijareilla ei ole kiire. Kun uhri on päättänyt maksaa huijarille rahaa tai vahvistaa jonkin muun toiminnon, hän kyllä seuraa tarkasti huijarin antamia mutkikkaitakin ohjeita, jos hän on tottunut siihen että asiat ovat aina mutkikkaita ja vaikeita ymmärtää.

Vakuutusyhtiö voisi ottaa hommakseen tarjota huijausvakuutusta. Vakuutusehtoihin kuuluisi, että kaikki pankkiliikenne tapahtuu aina vakuutusyhtiön välittämänä. Nykyäänhän tuo onnistuu koska voit antaa pankkitilisi kenen vaan hoitoon. Vakuutusyhtiö sitten ilmoittaisi jos joku maksu tms. ei ole vakuutuksen suojassa. Uhri saisi vielä kerran miettiä ottaako riskin jos vakuutuskaan ei sitä korvaa.
 
Vastaus: kyllä. Parempi tuokin.

Vakuutusyhtiöidea on hyvä, alkaa vaan olla kiire saada jokin ratkaisu. Alkaa summat olla kestämättömän isoja mitä lähtee. Ja pankit vain keksivät helpotuksia
 
Tämä on nyt OT mutta liittyy aiheeseen, eli verkkomaksut ja mahdolliset rahojen menetykset

Eilen yritin maksaa tuttuun Virossa olevaan hotelliin varausmaksun mutta Visa-maksu ei mennyt läpi lainkaan, samaten suora pankkitilistä maksu
Kun avasin verkkopankin siellä lukeekin maksutapahtumissa ettei suoritusta hyväksytä, syytä ei kerrottu
Kokeilin toiseen hotelliin samassa kaupungissa vastaavalla tavalla ja sama vastaus sielläkin

Maksujen välittäjä on:

Laitoin viestiä saastopankille miksi näin mutta sitä saa oletettavasti odottaa...

Oma mietintä johti RU-sanktioihin ja sen takia pitää nyt etsiä majoitusta toisesta paikasta missä ei käytetä edellä mainittua maksuvälittäjää
Tarkoittaa myöskin maksukorttien käyttö myös?
 
Oli outo sessio lähipiirin vanhuksen kanssa, kun varmenteen käyttö on kuulemma aivan mahdottoman vaikeata. Kuulemma "varmenne toimii toisaalla hyvin, mutta monesti ei toimi ja nopeinta on laittaa pankkitunnukset". No siinä sitten pitkät keskustelut ja sanon lukemattomia kertoja, että ei, varmenne ei toimi erilailla eri paikoissa. Kuulemma ei laita puhelinnumeroa kun käyttää varmennetta.

Kovan väännön jälkeen selvisi, että on ottanut käyttöön jonkin ihme sovelluksen, jossa kasvojentunnistus, että ei tarvitse kuin klikata linkkiä ja jo tekee vahvan tunnistuksen kasvoista. Vaikuttaa siltä että jokin tällainen hänellä sitten onkin, mutta en ole kuullutkaan :huh: , mutta ei tuo nyt varmenne ole vaan joku muu

Pointtina tässä se, että miten jollakulla osaaminen on sillä tasolla että tuollaisia ottaa käyttöön ja pankkitunnuksia kylvetään silmänräpäyksessä ja samaan aikaan varmenteen käyttö on aivan mahdottoman vaikeata :mad:
 
No eihän porukka oikeasti tajua noista yhtään mitään, jostain varmenteesta puhuminen menee aivan täysin harakoille. Tuossa kohtaa tämän mobiilivarmenteenkin on varmaan nimennyt joku insinööri mielestään hyvinkin fiksusti, koska se digitalinen varmennehan siellä on tosiaan teknisesti taustalla, liekkö 2048 vaiko jopa 4096 merkkinen "salasanan" pätkä. Siksi pitäisikin puhua mobiili-tunnistautumisesta tms. ja näin se homma auennee jo monelle, silllä tunnistautuminenhan on se tapahtuma myös niillä pankki-tunnisteilla.

Kaikenlainen digihuijaus yms. onkin sitten aivan täysin hepreaa, miten ihmeessä joku muka voisi käyttää sun tunnuksia hyväkseen, kun nehän on sulla itsellä siinä kädessä. Eihän sitä abloy-avaintakaan kukaan pääse käyttämään kun se on sulla itselläsi taskussa. Hyvä jos edes sen verran tajuaa ettei missään viestissä, sähköpostissa tms. tulleita linkkejä pidä ikinä klikkailla eikä puhelimessakaan kerrottuihin "neuvoihin" uskoa. Tuollakin jo pääsee välttämään aika ison osan näistä erilaisita ansoista, vaikka toki ei se ole vielä täydellinen tuokaan.
 
No eihän porukka oikeasti tajua noista yhtään mitään, jostain varmenteesta puhuminen menee aivan täysin harakoille. Tuossa kohtaa tämän mobiilivarmenteenkin on varmaan nimennyt joku insinööri mielestään hyvinkin fiksusti, koska se digitalinen varmennehan siellä on tosiaan teknisesti taustalla, liekkö 2048 vaiko jopa 4096 merkkinen "salasanan" pätkä. Siksi pitäisikin puhua mobiili-tunnistautumisesta tms. ja näin se homma auennee jo monelle, silllä tunnistautuminenhan on se tapahtuma myös niillä pankki-tunnisteilla.

Kaikenlainen digihuijaus yms. onkin sitten aivan täysin hepreaa, miten ihmeessä joku muka voisi käyttää sun tunnuksia hyväkseen, kun nehän on sulla itsellä siinä kädessä. Eihän sitä abloy-avaintakaan kukaan pääse käyttämään kun se on sulla itselläsi taskussa. Hyvä jos edes sen verran tajuaa ettei missään viestissä, sähköpostissa tms. tulleita linkkejä pidä ikinä klikkailla eikä puhelimessakaan kerrottuihin "neuvoihin" uskoa. Tuollakin jo pääsee välttämään aika ison osan näistä erilaisita ansoista, vaikka toki ei se ole vielä täydellinen tuokaan.
Kannattaa muistaa että Mobiilivarmenne on kehitetty jo 2000 luvun alussa, silloin nuo mainitut salausavaimen mitta oli erityisen pitkä ja varma, toisin kuin nykymittapuulla. Itse olin palvelun pilottikäyttäjäyttäjä kun kehitettiin sitä, käytössä ollut aktiivisesti siitä lähtien. Sitä käytettiin yrityksen verkkoon kirjautumisessa ja VPN palvelussa, korvaten erillisen RSA-id tokenit.
 
Oli outo sessio lähipiirin vanhuksen kanssa, kun varmenteen käyttö on kuulemma aivan mahdottoman vaikeata. Kuulemma "varmenne toimii toisaalla hyvin, mutta monesti ei toimi ja nopeinta on laittaa pankkitunnukset". No siinä sitten pitkät keskustelut ja sanon lukemattomia kertoja, että ei, varmenne ei toimi erilailla eri paikoissa. Kuulemma ei laita puhelinnumeroa kun käyttää varmennetta.

Kovan väännön jälkeen selvisi, että on ottanut käyttöön jonkin ihme sovelluksen, jossa kasvojentunnistus, että ei tarvitse kuin klikata linkkiä ja jo tekee vahvan tunnistuksen kasvoista. Vaikuttaa siltä että jokin tällainen hänellä sitten onkin, mutta en ole kuullutkaan :huh: , mutta ei tuo nyt varmenne ole vaan joku muu

Pointtina tässä se, että miten jollakulla osaaminen on sillä tasolla että tuollaisia ottaa käyttöön ja pankkitunnuksia kylvetään silmänräpäyksessä ja samaan aikaan varmenteen käyttö on aivan mahdottoman vaikeata :mad:
S-Pankkihan on liittänyt mobiiliappiinsa sormenjälkitunnistuksen rinnalle mahdollisuuden avata sovellus ja vahvistaa tunnistustapahtumia naamakameran keräämän reaaliaikaisen videokuvan perusteella. Appi varsinaisesti suorittaa tunnistuksen tuossa challenge-response-periaatteella liittyen puhelimen suojattuun muistiin tallennettuihin salaisuuksiin. Ei tuo oikeastaan periaatteeltaan poikkea mobiiliappitunnistuksesta perustuen itse asetettuun tai pankilta saatuun 4-numeroiseen tai pitempään PIN-koodiin tai puhelimen omien PIN-koodien, sormenjälki- tai kasvontunnistuksen perusteella tehdystä sovelluksen avaamisesta ja tunnistustoiminnon hyväksymisestä omalla syötteellä. Jostakin tuollaisestako oli kyse vai jostakin muusta? Moinen ei liene ainakaan turvattomampi kuin asiaan heikosti perehtyneen käyttäjän itse asettaman PIN-koodin pohjalle rakenne pääsynhallinta ja tunnistustoiminnan vahvistussyöte.
 
Kirjastossa tänään kävin lehtiä lukemassa. Kuulin sivukorvalla, kun rollaattorilla tuli iäkäs mamma ja kysyi virkailijalta että saako apua tietokoneongelmaan. Oli päätteelle tullut joku ponnahdusikkuna, eikä tiennyt mitä tehdä. Jätti koneen päälle ja nyt kirjastossa.
No virkailija ystävällisesti opasti menemään toiseen kirjastoon, jossa olisi tukea tarjolla. Sanoi että on kyllä jonoa. Tarkemmin en itse noista tiedä. Mutta tällaista väkeä on ja pitäisi osata tietsikalla tehdä yhtä ja toista.

On kyllä hakkereilla ja huijareilla kissanpäivät. Uusia palvelukonsepteja tulee jatkuvasti ja niiden kanssa saa taas tehtyä uusia huijauskonsepteja. Ei kyllä hyvälle näytä.

Muutenkin alkaa vähitellen huolestuttamaan, kun kaikki yhteiskunnan toiminnot alkaa olla kännykkäsovellutusten varassa. Uudessa Androidissakin on jonkun median mukaan ns. tappokytkin. Eli Google voi hyydyttää kaikki kännykät etänä. Huikeita skenaarioita.

 
Viimeksi muokattu:
Muutenkin alkaa vähitellen huolestuttamaan, kun kaikki yhteiskunnan toiminnot alkaa olla kännykkäsovellutusten varassa. Uudessa Androidissakin on jonkun median mukaan ns. tappokytkin. Eli Google voi hyydyttää kaikki kännykät etänä. Huikeita skenaarioita.

Onhan se ihan dokumentoitu. Sitä käytetään mm. varastettujen puhelimien lukitsemiseen. Tämä on Applen ja Samsungin laitteissa. Lisäksi kaikissa Androideissa ylipäänsä. Myös Windowsissa on. Tämän lisäksi *kaikki* järjestelmät, joita voidaan päivittää automaattisesti sisältää "tappokytkimen", eli viallinen päivitys vain laitetana jakeluun, niin laitteet lakkaa toimimasta.
 
S-Pankkihan on liittänyt mobiiliappiinsa sormenjälkitunnistuksen rinnalle mahdollisuuden avata sovellus ja vahvistaa tunnistustapahtumia naamakameran keräämän reaaliaikaisen videokuvan perusteella. Appi varsinaisesti suorittaa tunnistuksen tuossa challenge-response-periaatteella liittyen puhelimen suojattuun muistiin tallennettuihin salaisuuksiin. Ei tuo oikeastaan periaatteeltaan poikkea mobiiliappitunnistuksesta perustuen itse asetettuun tai pankilta saatuun 4-numeroiseen tai pitempään PIN-koodiin tai puhelimen omien PIN-koodien, sormenjälki- tai kasvontunnistuksen perusteella tehdystä sovelluksen avaamisesta ja tunnistustoiminnon hyväksymisestä omalla syötteellä. Jostakin tuollaisestako oli kyse vai jostakin muusta? Moinen ei liene ainakaan turvattomampi kuin asiaan heikosti perehtyneen käyttäjän itse asettaman PIN-koodin pohjalle rakenne pääsynhallinta ja tunnistustoiminnan vahvistussyöte.
Sanoisin, ettei olisi S-pankin jutusta kyse. Tämä on kyllä lukemattomia kertoja yrittänyt saada S-pankin verkkopankkia toimimaan ja tilaillut lukemattomia kertakäyttöisiä koodeja, mutta olen 99% varma ettei ole saanut toimimaan sitä.

Nyt on kovat testaukset meneillään, että saisi varmenteen toimimaan. Mahdotonta uskoa, että sen käyttö voikin olla jollekulle näin mahdotonta, joka kuitenkin lääkärin mielestä on oikeustoimikelpoinen ja Nordean pankkitunnuksia kylvää 10 sekunnissa kymmeneen paikkaan.

Täytyy tämän jälkeen yrittää saada selville, mikä ihmeen naamatunnistin on puhelimessa ja mihin liittyy
 
No eihän porukka oikeasti tajua noista yhtään mitään, jostain varmenteesta puhuminen menee aivan täysin harakoille. Tuossa kohtaa tämän mobiilivarmenteenkin on varmaan nimennyt joku insinööri mielestään hyvinkin fiksusti, koska se digitalinen varmennehan siellä on tosiaan teknisesti taustalla, liekkö 2048 vaiko jopa 4096 merkkinen "salasanan" pätkä. Siksi pitäisikin puhua mobiili-tunnistautumisesta tms. ja näin se homma auennee jo monelle, silllä tunnistautuminenhan on se tapahtuma myös niillä pankki-tunnisteilla.

Vaikka samaa asiaa ajaakin, niin kyllähän mobiilivarmennetta minusta on ihan asiallista nimittää varmenteeksi. Onhan se teknisesti aika erilainen prosessti, kuin perinteisillä pankkitunnisteilla tunnistautuminen. Toki moni pankki on niistä perinteisistä kertakäyttökoodien lippulapuista luopunut, korvaten ne mobiilisovelluksella, joten siellä on tultu mobiilivarmenteen suuntaan teknisessä toteutuksessa.
 
Pankkitunnisteen ongelmana ovat "vuotoherkät" välityskanavat ja itse perusmenetelmän heikkoudet. Huonoimmasta päästä oli Nordean aikoinaan käyttämä ekosoottiselta vaikuttava systeemi järjestyksessä käytettävine tunnisteineen, yliviivauksineen ja osittain uudelleen kiertävine tunnistetietoineen. Paremmasta puolestaan oli esimerkkinä Danske Bankin Leonialta periytynyt systeemi (kaiketi jo kauan sitten dumpattu?) ehdottoman kertakäyttöisine ja hajatetusti poimittuine vastinpareineen ja kuusinumeroisina vastinsymboleineen.
 
Pankkitunnisteen ongelmana ovat "vuotoherkät" välityskanavat ja itse perusmenetelmän heikkoudet. Huonoimmasta päästä oli Nordean aikoinaan käyttämä ekosoottiselta vaikuttava systeemi järjestyksessä käytettävine tunnisteineen, yliviivauksineen ja osittain uudelleen kiertävine tunnistetietoineen. Paremmasta puolestaan oli esimerkkinä Danske Bankin Leonialta periytynyt systeemi (kaiketi jo kauan sitten dumpattu?) ehdottoman kertakäyttöisine ja hajatetusti poimittuine vastinpareineen ja kuusinumeroisina vastinsymboleineen.
Mulla on OP tunnus vielä tuollainen arkki, josta vastaava numero poimitaan. Sisäänkirjautuessa kysyy yleensä suoraan numeroa arkilta, mutta maksun hyväksyntää varten tulee yleensä tekstiviesti, josta pitää katsoa minkä numeron takaa luetaan arkilta koodi.
 
Mulla on OP tunnus vielä tuollainen arkki, josta vastaava numero poimitaan. Sisäänkirjautuessa kysyy yleensä suoraan numeroa arkilta, mutta maksun hyväksyntää varten tulee yleensä tekstiviesti, josta pitää katsoa minkä numeron takaa luetaan arkilta koodi.
OP:n systeemi on (oli) tuosta (Nordea vs. Leonia) väliltä, eli numerot vain nelinumeroisia. En nyt muista, kysyikö tuo vastinparit satunnaisesti (taisi kysyä), joten paremmasta päästä tuokin systeemi on (oli). Tekstiviestiyhteys välissä toki parantaa tilannetta, kun tuo oikean vastauksen löytämiseen toisenkin itsenäisen kommunikaatiokanavan alkuperäisen istunnon ja tunnusparilistan väliin, mutta on muistaakseni paljon noita alkuperäisiä vertailupalveluista tuoreempi ratkaisu.
 
OP:n systeemi on (oli) tuosta (Nordea vs. Leonia) väliltä, eli numerot vain nelinumeroisia. En nyt muista, kysyikö tuo vastinparit satunnaisesti (taisi kysyä), joten paremmasta päästä tuokin systeemi on (oli). Tekstiviestiyhteys välissä toki parantaa tilannetta, kun tuo oikean vastauksen löytämiseen toisenkin itsenäisen kommunikaatiokanavan alkuperäisen istunnon ja tunnusparilistan väliin, mutta on muistaakseni paljon noita alkuperäisiä vertailupalveluista tuoreempi ratkaisu.
Satunnaisessa järjestyksessä kysyy, eikä se anna muistaakseni kuin 2 kertaa naputtaa väärin.

Tekstiviestivahvistukset oli aluksi vain isoissa siirroissa, mutta jo n. 10v ne on tullut käytännössä aina kun siirtää rahaa.
 
Verkkokauppa maksut oli aikaisemmin selkeitä, kun piti huolen ettei anna pankin pin koodia mihinkään muualle kuin pankin app:iin eli maksun vahvistus tehtiin app:ssa. Nykyisin esimerkiksi Kärkkäisen web ostot pitää hoitaa loppuun asti selaimessa ja syöttää tuonne pankin tunnusluku ja pin koodi. Näin ainakin OP:n asiakkailla. Mielestäni selkeä huononnus pankkiturvallisuutta ajatellen.
 
Nykyisin esimerkiksi Kärkkäisen web ostot pitää hoitaa loppuun asti selaimessa ja syöttää tuonne pankin tunnusluku ja pin koodi. Näin ainakin OP:n asiakkailla. Mielestäni selkeä huononnus pankkiturvallisuutta ajatellen.

Nämä on ikäviä. Usein siinä on joku upotettu pankin sivu josta ei aiemmin saanut edes selville kenen sivu se on. Nykyisin taitaa saada kyllä selville. Selain ei anna piilottaa osoitetta.

Itsellä vahvistus tapahtuu aina puhelimen apilla, joten sikäli sivu on melko turvallinen lopulta vaikka yrittäisikin hämätä.
 
Mulla on OP tunnus vielä tuollainen arkki, josta vastaava numero poimitaan. Sisäänkirjautuessa kysyy yleensä suoraan numeroa arkilta, mutta maksun hyväksyntää varten tulee yleensä tekstiviesti, josta pitää katsoa minkä numeron takaa luetaan arkilta koodi.

Verkkokauppa maksut oli aikaisemmin selkeitä, kun piti huolen ettei anna pankin pin koodia mihinkään muualle kuin pankin app:iin eli maksun vahvistus tehtiin app:ssa. Nykyisin esimerkiksi Kärkkäisen web ostot pitää hoitaa loppuun asti selaimessa ja syöttää tuonne pankin tunnusluku ja pin koodi. Näin ainakin OP:n asiakkailla. Mielestäni selkeä huononnus pankkiturvallisuutta ajatellen.
Tuo ylemmän viestin mukainen olisi syytä olla vanhuksille tarjolla joka pankilla. Pisteet OP:lle, mutta tuo alempi viesti on kyllä karmea homma ja jos koskee OP:ta niin kumoaa tuon ekan. Onneksi en ole moiseen törmännyt, mutta huhhuh tätä viidakkoa.
 
Verkkokauppa maksut oli aikaisemmin selkeitä, kun piti huolen ettei anna pankin pin koodia mihinkään muualle kuin pankin app:iin eli maksun vahvistus tehtiin app:ssa. Nykyisin esimerkiksi Kärkkäisen web ostot pitää hoitaa loppuun asti selaimessa ja syöttää tuonne pankin tunnusluku ja pin koodi. Näin ainakin OP:n asiakkailla. Mielestäni selkeä huononnus pankkiturvallisuutta ajatellen.
Tuollaista (pankin PIN-koodia pyytäen) tarjoavat kauppapaikat pitäisi panna boikottiin. Väkeä ei pitäisi opettaa eikä ainakaan vaatia käyttämään moisia debet-tyyppisiin maksuihin niin, että hyväksymiseen ei vaadita aivan erillistä kanavaa luotetun tahon avoimesti esitettävien tarkistuskelpoisten viitteiden kautta. Itse en koskaan osta verkosta mitään kuin luottokortilla (Suomestakaan), jolloin epäilyttäviin juttuihin voi reagoida vielä jälkikäteen. En kylläkään pidä nykysysteemistä, jolla aivan merkittävienkin luottokorttitoimeksiantojen hyväksyminen menee automaattisesti vastaavan interfacen kautta (jos on joskus antanut suostumuksensa vähentääkseen tarvetta ja frekvenssiä pankkitunnistautumiselle). Luottokauppa on kuitenkin sikäli kuluttajaa suosivaa, että vaikka tarkkailuvastuuta sälyttääkin itselleen tavallaan lisää moisia palveluita käyttäessään, luottokaupassa ei mitään rahaa vielä siirry ilman näyttöä toimituksen käynnistymisestä ja vastuun siirtymisestä tavarasta kuljetusliikkeelle, vaikka katevaraus toteutuukin heti.
 
Mulla on OP tunnus vielä tuollainen arkki, josta vastaava numero poimitaan. Sisäänkirjautuessa kysyy yleensä suoraan numeroa arkilta, mutta maksun hyväksyntää varten tulee yleensä tekstiviesti, josta pitää katsoa minkä numeron takaa luetaan arkilta koodi.

Sinulla ei sitten taida olla sitä mobiilitunnistetta otettu käyttöön lainkaan? Muistelisin, että nykyään jos sen ottaa käyttöön, niin menettää (ikiajoiksi?) mahdollisuuden kertakäyttöisen tunnuslukutaulukon käyttöön.

Nykyisin esimerkiksi Kärkkäisen web ostot pitää hoitaa loppuun asti selaimessa ja syöttää tuonne pankin tunnusluku ja pin koodi. Näin ainakin OP:n asiakkailla. Mielestäni selkeä huononnus pankkiturvallisuutta ajatellen.

Ei kai sitä nyt sentään Kärkkäisen systeemiin syötetä, eiköhän se sivu johon syöttö tapahtuu tule pankin palvelimelta? Toki tuossa on hyväuskoisille taas yksi vaaran paikka, jos ei osata katsoa, mistä se pin-koodia kyselevät sivu on koneelle ladattu.
 
Takaisin
Ylös Bottom