Tietoturva

Käytätkö Gmailia ja Netflixiä? Varo ovelaa huijausta

Julkaistu:

Huijaus
Huijarit ovat keksineet keinon saada varomattomat Gmailin käyttäjät maksamaan Netflix-katselunsa.
Sekä Netflix-videopalvelua että Gmail-sähköpostia käyttävien on syytä varoa viestejä, joissa pyydetään päivittämään laskutustiedot. Muistutusviestit ovat todella Netflixiltä, mutta varomaton Gmailin käyttäjä voi erehtyä maksamaan jonkun muun Netflix-katselua, varoittaa huijaukseen melkein haksahtanut yhdysvaltalainen James Fisher.

Fisher sai Gmail-sähköpostiosoitteeseensa Netflixiltä viestin laskutusongelmasta. Viesti kehotti häntä tarkistamaan maksutietonsa. Fisher seurasi sähköpostissa olevaa linkkiä, joka todella vei Netflixin verkkosivuille.

Erikoista näytti olevan ainoastaan se, että laskutustiedoissa luottokortin numero oli näkyvissä olevien neljän viimeisen numeron perusteella vaihtunut täysin tuntemattomaksi kortiksi.

Viimein Fisher huomasi pienen eron tilin käyttäjän sähköpostiosoitteessa. Fisherin omassa Gmail-sähköpostissa ei ole lainkaan pistettä, kun taas Netflix-tilin omistajan sähköpostissa etu- ja sukunimen välillä oli piste.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Googlen Gmail-sähköpostipalvelun erikoisuus on, ettei se ota osoitteissa pisteitä lainkaan huomioon. Niinpä matti.meikalainen@gmail.com on Gmailissa sama kuin mattimeikalainen@gmail.com tai vaikka ma.ttimeik.a.lainen@gmail.com.

Sen sijaan joku oli rekisteröitynyt pistettä käyttävällä Gmail-osoitteella Netflixiin käyttäen väliaikaista luottokorttia. Koska Netflix ottaa pisteet huomioon, palvelu ei huomauttanut, että käyttäjä on rekisteröitymässä samalla osoitteella kuin Fisher.

Kun luottokortti lopetettiin, Netflix alkoi muistuttaa Fisheriä laskutustiedoista.

Tietoturva-asiantuntija Bruce Schneierin mukaan ongelma aiheutuu kahdesta turvallisesta järjestelmästä, jotka keskenään aiheuttavat tietoturva-aukon.

Googlen pisteettömyyden lisäksi aukkoon vaikuttaa se, ettei Netflix rekisteröitymisen yhteydessä tarkista käyttäjän sähköpostiosoitetta ennen tilin avaamista, vaan käyttäjä voi aloittaa katselun saman tien.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      18-vuotias otti kaksi pilleriä festareilla ja kuoli – äiti julkaisi sydäntäsärkevän kirjoituksen: ”Jouduin tekemään päätöksen”

    2. 2

      Lohduttomat kuvat Liverpoolin maalivahdin tylystä kohtelusta – joukkuetoverien käytös pöyristyttää: ”Sitä oli kauheaa katsoa”

    3. 3

      Kuuma totuus säästä: Maanantaina voi olla historiallinen hellepäivä

    4. 4

      Aina hillitty ruhtinatar Charlene heittäytyi villiksi F1-palkintojenjaossa – ilmeili ja hörppäsi samppanjaa: ruhtinas Albert myhäili vieressä

    5. 5

      Räikkönen putosi palkintopallilta F1-kisassa – näin hän otti kantaa Ferrari-tallin taktiikkapeliin

    6. Näytä lisää
    1. 1

      Helsinkiläiseen vaatekauppaan on 30 euron pääsymaksu – ”Karsii huvisovittelijat”

    2. 2

      Tähän vastattuaan Riina, 31, olisi voittanut historian suurimman Haluatko miljonääriksi? -potin – Olisitko tiennyt oikean vastauksen?

    3. 3

      Matkustaja kuvasi raitiovaununkuljettajan toimintaa ajon aikana ja kauhistui – HKL: ”Kuljettaja ei saa tehdä noin”

    4. 4

      Mitä rinnoille käy ilman liivejä? Asiantuntija vastaa

    5. 5

      Ricciardo voittoon, Räikkönen 4:s, Bottas 5:s – IS seurasi Monacon F1-kisaa

    6. Näytä lisää
    1. 1

      Noora ihmetteli yhtäkkiä ilmestyneitä punaisia näppylöitä – lääkäri tunnisti yleisen vaivan heti

    2. 2

      Morsiamen äidin pöyristyttävä käytös järkytti hääväkeä: ”En ole eläessäni hävennyt niin paljon”

    3. 3

      Entinen Playboy-malli päätyi järkyttävään tekoon: hyppäsi pilvenpiirtäjästä pienen poikansa kanssa

    4. 4

      Suvin postiluukusta kolahti tyly heippalappu: ”WC:n hanaa ei saa käyttää kello 21–08”

    5. 5

      Meghanin elämä mullistuu täysin häiden jälkeen – nämä kaikki arkiset asiat ovat häneltä nyt jatkossa kiellettyjä

    6. Näytä lisää