[Tanel]

link :: Postimees

Liikvele on läinud uus laviin e-kirju, milles petturid üritavad teada saada SEB klientide pangakaartide andmeid ja PIN-koode. Kirjas väidetakse, et selle on saatnud SEB «internetipettuste vastane osakond» ning palutakse siseneda «uude turvalisse keskkonda», kus saab oma kaardiandmed sisestada. Silver Vohu SEBst palus klientidel selliseid kirju isegi mitte avada. Tegu on kindlasti pettusega. Midagi sarnast, nagu kirjas nõutud, ei paluks tegelik pank oma klientidelt kunagi. Inimestel, kes on oma andmeid petukirja juhiseid järgides mõnele lehele sisestanud, palutakse kiiresti pangaga ühendust võtta, et ära hoida võimalikku kahju.

Petukirjadest andsid teada Postimees.ee lugejad.

EDIT by HV toimetus: petukirja sisu on järgmine:

[artur-]

Neid on päris mitu jah

http://mail.muudetud.com/SEB/SEB1.htm

ÄRGE SINNA OMA ANDMEID TRÜKKIGE!!!

[Dirty Harry]

artur-, pane jah ikka korralik ja töötav URL, et keegi jumala eest sinna ei läheks.

[Tanel]

artur-, sa oled ka ikka hea mees

EDIT: muutsin aadressi ära

[artur-]

Ma ei saand aru?
See oli nagu hoiatuseks või nii

[Tanel]

artur-, ohtlikele saitidele viitavaid klikitavaid linke ei panda selliste uudiste puhul

[XYZ]

Hoiatuseks kah pole tarvis kurikaelte endi juurde viivat linki siia panna

[Petz]

[386]

Kahjuks pean Petz-iga nõustuma. Pole isegi SEB- i klient. Aga uudishimu tapab

[Tanel]

Esimeses postituses on kõik aadressid toodud, minge siis kui uudishimu nii tapab
Kuid hoiatan, ühtedel andmetel saate arvutisse kohe ka ussi

[SKG]

Tegu on SEB-i lehega, kus tahetakse, et sisestad oma kaardi andmed

[Tanel]

Mis kuradi SEB lehega

Loe nüüd uuesti alljärgnevat lauset:

[SKG]

Ma saan aru jah, aga sinna on fake SEB-i leht üles pandud. Seda tahtsin öelda. Käisin vaatamas

[electron]

Kui ussi arvutisse saab, siis ikka. Muidu vaataks isegi järgi, kuigi Hansa klient olen...

[Tanel]

Skeptik, sõnastus on sul vigane ja valesti tõlgendatav, puudub igasugune alus üldse SEB nime mainida selles kontekstis, nagu tegemist oleks SEB lehega, nagu sa kirjutad.
Lehe välimuse saab iga koolijüts kopeerida.

[SKG]

nad ongi terve SEB-i saidi kopeerinud omale sinna

[Tanel]

Nojah aga mis see SEB kui finantsasutus siia puutub
Tegemist on ju lihtlabase feigitud lehega, millel puudub SEB-iga vähimgi seos, v.a kelmuse eesmärgil kopeeritud välimus.
Rääkigem asjadest ikka õigete nimedega

[Petz]

[Tanel]

Paistab jah, et sa ei oska teksti seest aadresse välja lugeda

[Petz]

ok, aga sellel aadressil lihtsalt valge leht...
tyhja temaga!

[Tanel]

[Tanel]

Postimees.ee kommentaarist:

Nod32 ega comodo blokkinud kumbki.. aga superantyspyware blokkis ussikese ära ja eemaldas selle..
Ussikese nimeks sis.. Trojan.Vundo-Variant/F

[SKG]

tuleb meelde, et kunagi tahtsin hanza.net-i minna ja sisestasin brauseri aadressireale kogemata nati vale aadressi. ühe tähe vist eksisin ja kohe suunas mingile samasugusele liba hanzanet-i lehele. hea et märkasin. aga see oli päris ammu, ei mäleta ka enam seda liba-aadressi

[Dogbert]

Spamassassin igatahes sai aru, et asi on jama:

[Freezedude]

Mind huvitab, kust kohast petturid SEB emailinimekirjad kätte said, vähemalt pealkirjast võib nii järeldada..? Kui neil tõesti SEB klientide emailid on, siis algne probleem pättidega on siiski panga enda süsteemis..

[XYZ]

undisclosed recipients

[Osiris]

[Tanel]

[Freezedude]

Ega nad peagi, lekitajaid leiab ikka ja ega see e-panganduse turvalisus alati päris 100% ka pole.

[Tanel]

On sul mingeid fakte ka või lihtsalt lahmid moe pärast?

[Freezedude]

Teema pealkiri ei ole piisavalt korrektne lihstalt, sellele viitan.

[Dijital]

ja mitte ainult .ee aadresse ei pommitatud. isegi hotmaili postkastist leidsin selle.

[Tipp]

Tere, endale tuli ka see mail. Lolli peaga vajutasin ka sinna lingile, aadressi vist enam ei eksisteerinud ja andmeid ka kuhugi ei sisestanud. Sees suhtes, et mina ju ohus ei ole ega midagi?

[Tanel]

Lase spetsialistil arvuti üle skännida, uss võis sisse pääseda

[Tipp]

Millega skännida? Spybot jookseb juba.

[Dogbert]

Kirjad tulid tõepoolest ka aadressidele, millel kunagi SEB-ga midagi tegemist pole olnud, võin seda kinnitada. Ilmselt samalaadne viirusespämm nagu Deutsche Bank klientidelt andmete õngitsemise katse oli mõne aja eest. Muid panku on samuti olnud, lihtsalt ei mäleta enam. Igatahes saadetakse suvalistele aadressidele üle maailma, ole sa Tallinnast või Timbuktust.

[kristoaun]

aga mul on hoopis selline kysimus, et kust Nemad on saanud SEB kasutajate meiliaadresse. Kui ma veebifirmas tootasin, siis juhtusin ise ka m6ne t2htsa asutuse tundlikele andmetele ligi. Pakun et sellistest kohtadest need andmed liikuma l2hevadki. Oma tootajad v6i arendustegevus. Sest ega v2ljaspoolt niisamalihtsalt andmetele ikkagi ligi ei saa.

[Tanel]

kristoaun, just räägiti ülevalpool sellest, et mingit SEB klientide meiliaadresside andmebaasi pole kasutatud, vaid suht random juhuslikele aadressidele tulid kirjad, nende seas on kindlasti ka SEB panga kliente.

[Tomorrow]

Eeldan,et gmaili aadressidele ei tulnud midagi? .Ise kah SEB-i klient.

EDIT:Pole jah midagi mul.Ilmselt ma nii vaene,et mult pole mõtet isegi midagi välja petta

[Petz]

[Dogbert]

Käiku lähevad aadressid, mis kunagi kusagilt välja on lekkinud. Ja paraku näib suur osa aadresse lekkivat nakatatud arvutitest, mitte niivõrd veebikeskkondades registreerimistest.
Piisab, kui oled kunagi saatnud kellelegi kirja, kelle arvuti on nakatatud või nakatub hiljem meiliviirusega või on keegi sinu aadressi teadjatest saatnud mingi kirja, mille saaja aadresside hulgas oled sina ja vähemalt üks nakatatud arvutiga adressaat. Ühesõnaga on aadresside lekkimiseks hulga rohkem võimalusi, mis pole kuidagi seotud aadressi omaniku lohakusega.