Näytetään tekstit, joissa on tunniste känny. Näytä kaikki tekstit
Näytetään tekstit, joissa on tunniste känny. Näytä kaikki tekstit

sunnuntai 22. lokakuuta 2023

SMS lyhytnumerot ja niiden luotettavuus

SMS viesti, tai soitto lyhytnumerosta ei ole ihan ongelmatonta.

Sain Terveystalon mielipidekyselyn SMS lyhytnumerolla 18430. Jäljet päättyvät yritykseen  Bisnode Marketing Oy.
Ihmettelin, kyselyä, koska se saapui epäluottamuksta herättäneestä "tuntemattomasta" numerosta. Ensin en aikonu, verkkovarovaisena ihmisenä, edes vastata kyselyyn. Kun sitten numeron omistajan selvitettyäni vastasin, vastaus ei edes onnistunut.

Yritysten kannattaa harkita huolella lyhytpuhelinnumeroiden käyttöä.

Erilaisten lyhytlinkkiosoitteiden varjossa (t.co, goo.gl, bit.ly, amzn.to, tinyurl.com, ow.ly, youtu.be ja vastaavat) saapuu iso määrä ulkolaista roskasähköpostia ja haittapostia lyhenetyin linkein, jolloin todellinen vastaanottaja jää piiloon. Niiden taakse on mahdollista piiloutua ja välttää rikosoikeudellinen vastuu. SMS lyhenteet lienevät tarkemmassa valvonnassa MUTTA...
Terveystalo on ihan asiallisella asialla tosin pyydetty vastaus ei mennyt koskaan perille (ilmoituksen mukaan). Se ei minua haittaa mutta joku voisi valistaa yrityksiä, ettei vastausta lyhytnumeroon edes pyydetä. Myös on syytä tuoda julki tuo lyhytnumeroiden "vaarallisuus" todellisten puhelinnumeroiden piilottajana.
Kerroin ongelmasat Traficomiin ja Terveystaloon. Odottelen vastauksia.

Traficom kertoo lyhytnumeroiden rekisteröinti- ja käyttäjätietoja.
https://www.traficom.fi/fi/viestinta/laajakaista-ja-puhelin/lyhytsanomapalvelunumerot-sms
https://www.traficom.fi/fi/viestinta/laajakaista-ja-puhelin/myonnetyt-ja-vapaat-lyhytsanomapalvelunumerot-sms

Verkosta löytyy varoituksia lyhenetyistä linkkiosoitteista. Mm salauksen purkusivusto https://checkshorturl.com/ kertoo:
"By examining the link prior to clicking, you'll have more of a chance of avoiding phishing, malware, and viruses by examining short URLs before visiting them."
Suomeksi lyhyesti: kannattaa käydä tarkistamassa minne lyhytlinkki vie. Tuo https://checkshorturl.com/ sivu on yksi mahdollisuus tehdä tarkistus.
Lyhytlinkin voi tarkistaa myös lisäämällä + merkki sen perään.
Muunlaisten lyhytlinkkien avaamisesta löytyy verkosta ohjeita.
YLE kirjoittaa aiheesta: https://yle.fi/uutiset/3-9804041

maanantai 16. elokuuta 2021

OP:n valesivustolla on huijattu kymmeiniä tuhansia euroja

Miten homma toimii:
Saat (yleensä yöllä) ikäänkuin OP:n nimissä kännyysi varoitusviestin, jossa sinua kehoitetaan viipymättä tarkistamaan, ja mahdollisesti estämään, tilitäsi tapahtuva/tapahtununut nosto. Linkki vie huijarin sivuille, ei pankkiin. Kun olet antanut huijarin sivuille pankkikirjautumistietosi, huijati pääsee käsiksi tiliisi ja tyhjentää sen. Huijari pystyy jopa siirtämään varoja eri tileiltäsi, koska hän on kirjautunut pankkiin sinun tunnuksillasi (profiilillasi).

JOS pankki ei pyydä puhelinvarmennusta tilisiirroista, tapaus on pankin vastuulla ja voit hakea sieltä korvauksen.

MTV:n sivuilla (MTV 15.8.2021) on mm. kertomus Eilasta, joka menetti huijareille kymmeniä tuhansia.
Kyseessä oli, ilmeisesti linkin kautta tapahtunut, kirjautuminen, joka veikin huijarin rakentamalle, OP:n sivua jäljittelevälle sivulle. "Eila luuli maksavansa laskun, menettikin kymmenien tuhansien elakesäästönsä."

OP varoittaa näköissivuhuijauksesta omilla asiakassivuillaan.
Muidenkin pankkien nimillä ja verkkoilmeellä, tällaisia huijausyrityksia saapuu.

ÄLÄ KOSKAAN KIRJAUDU PANKKIIN SÄHKÖPOSTILINKIN KAUTTA!


PANKKIHUIJAUKSET, JOITA ON KÄSITELTY TÄSSÄ BLOGISSA
https://vaarallinenweb.blogspot.com/2021/06/pankkitietohuijausyritys.html
https://vaarallinenweb.blogspot.com/2021/06/pankkitietohuijaus-saastopankin-nimissa.html
Yläpuolella linkattua blogitekstiä yritettiin sabotoida lukuisat kerrat ilmoittamalla se sääntöjen vastaiseksi. Bloggeri-tiimi palautti sen joka kerta validina ja nyt se on toistaiseksi pysynyt luettavana. Ensimmäinen linkki vie tämän postauksen kevennettyyn versioon, jossa onnistuin eksyttämään tihutyöntekijän ja sain varoituksen pysyväksi.
https://vaarallinenweb.blogspot.com/2021/03/aktiapankin-nimella-saapui-huijausposti.html
https://vaarallinenweb.blogspot.com/2021/03/tokero-ansa-s-pankin-nimissa.html
https://vaarallinenweb.blogspot.com/2021/02/s-pankin-nimissa-saapunut-ansa.html
https://vaarallinenweb.blogspot.com/2021/01/nordean-nimella-saapunut-kalasteluviesti.html
https://vaarallinenweb.blogspot.com/2020/11/todella-arveluttava-kirje-nordean.html
https://vaarallinenweb.blogspot.com/2020/09/jalleen-pankkitietojasi-kalastellaan.html
https://vaarallinenweb.blogspot.com/2020/06/osuuspankki-varottaa-verkkohuijauksesta.html
https://vaarallinenweb.blogspot.com/2020/06/pankki-ei-tarvitse-paivityksia.html
https://vaarallinenweb.blogspot.com/2020/02/osuuspankin-nimissa-tullut-huijaus.html
https://vaarallinenweb.blogspot.com/2020/02/huijausta-yritetaan-finanssivalvonnan.html
https://vaarallinenweb.blogspot.com/2020/01/muistutus-saastopankin-paivitys-on-ansa.html