Digitoday

Poliisi epäilee neljää verkkokauppojen huijaamisesta

Julkaistu: , Päivitetty:

Verkkokauppasovelluksissa olevat heikkoudet johtivat lähemmäs 300 000 euron huijauksiin, Helsingin poliisi kertoo.
Eri verkkokauppasovellukset mahdollistivat nettiostokset ilman maksamista, poliisi ja Viestintäviraston Cert-fi-yksikkö kertoivat maanantaina.

Helsingin rikospoliisin tietotekniikkarikosyksikön mukaan verkkokauppoja on erehdytetty 270 000 euron arvosta. Yksikkö on selvittänyt useita verkkokauppasovelluksiin kohdistuneita törkeitä petoksia.

Esitutkinnassa on kuultu neljää epäiltyä, joista kolme on ollut pidätettyinä. Epäillyistä yksi on Tampereelta ja kolme Hämeenlinnasta.

Poliisin mukaan epäillyt ovat tunnustaneet teon. Tekijät saivat kahdelta eri yhtiöltä epäillyllä petoksella yhteensä yli 270 000 euroa. Yksi 26 000 euron siirto kolmannelta yhtiöltä jäi yritykseksi.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tekijät käyttivät hyväkseen verkkokauppasovelluksissa ollutta puutteellista syötteentarkistusta. Sovellusten ongelmat eivät ole vaarantaneet tavallista ostamista verkkokaupoista.

Rikostarkastaja Jukkapekka Risu Helsingin poliisista pitää tapausta erikoisena.

– Kohteina oli yrityksiä, jotka välittävät rahaa eteenpäin. Tekijät käytännössä ostivat rahaa maksamatta siitä. Tiedossani ei ole, että Suomessa olisi aikaisemmin tehty tällä tavalla, Risu kommentoi.

Poliisin esitutkinta on valmis, ja asia siirtyy syyteharkintaan.

Systemaattisesti
väärin


Viestintäviraston tietoturvayksikkö Cert-fi korostaa, että kyseessä ei ollut minkään yksittäisen verkkokauppasovelluksen ongelma. Verkkokauppaohjelmistoja on tehty systemaattisesti väärin.

Cert-fi on tiedottanut verkossa liiketoimintaa harjoittaville suomalaisille kauppiaille löytyneistä tietoturvaongelmista. Yksikkö on työskennellyt yhteistyössä Helsingin poliisin, Suomen Elektronisen Kaupankäynnin yhdistyksen, Owaspin ja Nixu Oy:n kanssa.

Kyse ei ole pankkien ongelmasta. Haavoittuvuudet johtuvat pääasiassa siitä, ettei kauppiaan käyttämä sovellus noudata maksuliikennepalvelujen tarjoajan, eli esimerkiksi pankin antamia maksutapahtumien välittämiseen liittyviä teknisiä määrittelyjä.

Näin käy esimerkiksi silloin, jos maksutapahtuman paluuosoitetta tai tarkistussummaa ei tarkisteta. Verkkokauppasovellus erehdytetään luulemaan, että maksutapahtuma on onnistunut, vaikka maksupalvelua tarjoavalla sivustolla ei maksuprosessin aikana ole välttämättä edes käyty.

Ongelma on siitä ilkeä, että se paljastuu vain systemaattisen ohjelmistotestauksen avulla. Verkkokauppiaiden on syytä vertailla kauppansa tilitystietoja, tilauksia ja toimituksia.

Hyökkäystekniikka ei ole aivan uusi. Vuonna 2009 ilmeni vastaavia haavoittuvuuksia avoimen lähdekoodin OsCommerce-ohjelmistosta. Ongelmia ei vielä tuolloin tiettävästi käytetty rikoksissa. Myöhemmin on käynyt ilmi, että rikolliset ovat hyväksikäyttäneet vastaavia haavoittuvuuksia muissa verkkokauppaohjelmistoissa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    2. 2

      Helsingissä etsitty 15-vuotias tyttö löytyi terveenä Turusta

    3. 3

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    4. 4

      Meksikon järistys surmannut ainakin 149 – raju video: viisikerroksinen asuintalo romahtaa sekunneissa

    5. 5

      Liivijengiläisen hurja syytevyyhti: Vartija käskytti kirveellä uhannutta ryöstäjää, kun pakoautosta alettiin ampua

    6. 6

      Meksikon maanjäristys sai tulivuoren purkautumaan – todella synkkä arvio kuolonuhrien määrästä

    7. 7

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    8. 8

      Irma-myrsky tuhosi brittimiljardööri Richard Bransonin saaren – varoittaa nyt: ”Tämä on vain alkua”

    9. 9

      Hurrikaani Maria iskee pian Puerto Ricoon – miksi 70000 asukasta vetävät myrskysuojat kumisevat tyhjyyttään?

    10. 10

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    11. Näytä lisää
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    3. 3

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    4. 4

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    5. 5

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    6. 6

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    7. 7

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    8. 8

      Pitävätkö Touko Aallon kommentit turvapaikkapolitiikasta paikkansa? Viranomaiset vastaavat

    9. 9

      Tolppakamera räpsähti – syyttäjä päätti olla nostamatta syytettä auton omistajaa vastaan

    10. 10

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    9. 9

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    10. 10

      Jari Sillanpään fanit järkyttyivät laulajan huume-epäilystä – rajua tilitystä Facebookissa: ”Nyt meni kuppi nurin”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    2. 2

      Helsingissä etsitty 15-vuotias tyttö löytyi terveenä Turusta

    3. 3

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    4. 4

      Meksikon järistys surmannut ainakin 149 – raju video: viisikerroksinen asuintalo romahtaa sekunneissa

    5. 5

      Liivijengiläisen hurja syytevyyhti: Vartija käskytti kirveellä uhannutta ryöstäjää, kun pakoautosta alettiin ampua

    6. Näytä lisää
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    3. 3

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    4. 4

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    5. 5

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää