Tietoturva

Käytätkö Gmailia ja Netflixiä? Varo ovelaa huijausta

Julkaistu:

Huijaus
Huijarit ovat keksineet keinon saada varomattomat Gmailin käyttäjät maksamaan Netflix-katselunsa.
Sekä Netflix-videopalvelua että Gmail-sähköpostia käyttävien on syytä varoa viestejä, joissa pyydetään päivittämään laskutustiedot. Muistutusviestit ovat todella Netflixiltä, mutta varomaton Gmailin käyttäjä voi erehtyä maksamaan jonkun muun Netflix-katselua, varoittaa huijaukseen melkein haksahtanut yhdysvaltalainen James Fisher.

Fisher sai Gmail-sähköpostiosoitteeseensa Netflixiltä viestin laskutusongelmasta. Viesti kehotti häntä tarkistamaan maksutietonsa. Fisher seurasi sähköpostissa olevaa linkkiä, joka todella vei Netflixin verkkosivuille.

Erikoista näytti olevan ainoastaan se, että laskutustiedoissa luottokortin numero oli näkyvissä olevien neljän viimeisen numeron perusteella vaihtunut täysin tuntemattomaksi kortiksi.

Viimein Fisher huomasi pienen eron tilin käyttäjän sähköpostiosoitteessa. Fisherin omassa Gmail-sähköpostissa ei ole lainkaan pistettä, kun taas Netflix-tilin omistajan sähköpostissa etu- ja sukunimen välillä oli piste.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Googlen Gmail-sähköpostipalvelun erikoisuus on, ettei se ota osoitteissa pisteitä lainkaan huomioon. Niinpä matti.meikalainen@gmail.com on Gmailissa sama kuin mattimeikalainen@gmail.com tai vaikka ma.ttimeik.a.lainen@gmail.com.

Sen sijaan joku oli rekisteröitynyt pistettä käyttävällä Gmail-osoitteella Netflixiin käyttäen väliaikaista luottokorttia. Koska Netflix ottaa pisteet huomioon, palvelu ei huomauttanut, että käyttäjä on rekisteröitymässä samalla osoitteella kuin Fisher.

Kun luottokortti lopetettiin, Netflix alkoi muistuttaa Fisheriä laskutustiedoista.

Tietoturva-asiantuntija Bruce Schneierin mukaan ongelma aiheutuu kahdesta turvallisesta järjestelmästä, jotka keskenään aiheuttavat tietoturva-aukon.

Googlen pisteettömyyden lisäksi aukkoon vaikuttaa se, ettei Netflix rekisteröitymisen yhteydessä tarkista käyttäjän sähköpostiosoitetta ennen tilin avaamista, vaan käyttäjä voi aloittaa katselun saman tien.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Näyttelijä Liisa Paatso on kuollut

    2. 2

      Väkivaltatilanne Lohjalla – paikalla useita poliisipartioita

    3. 3

      Temptation Island -Eveliinan Instagram-video sytytti someraivon – rasistinen sana oli liikaa: ”En edes halua kuulla mitään anteeksipyyntöä”

    4. 4

      Varo tätä pelottavan uskottavaa huijausta – ”tunnuksellasi tehtiin 84,12 $ ostos”

    5. 5

      Herttuatar Catherinen synnytys on käynnistynyt – saapui sairaalaan prinssi Williamin kanssa

    6. Näytä lisää
    1. 1

      Sebastian Vettelin F1-autosta löytyi salainen vipu – tätä ei ole Räikkösen Ferrarissa

    2. 2

      Lentoemäntä Martina, 29, muuttui vuodessa täysin – vaaleaverikön uusi ulkonäkö lyö ällikällä: ”Halusin tulla aidoksi afrikkalaiseksi naiseksi”

    3. 3

      Sivullinen näki kuinka pyöräilijä pyyhälsi pelastuslaitoksen sulkumerkeistä välittämättä tulvivalle tielle – ja hävisi vedenpinnan alle

    4. 4

      Kirja: Maria Veitolan 5-vuotias poika aiheutti kiusallisen tilanteen HopLopissa – näin julkisuus vaikuttaa perhe-elämään

    5. 5

      Ohikulkija huolestui oudosta liikehdinnästä heikoilla jäillä ja soitti 112:een – kopteripelastajia odotti yllättävä näky

    6. Näytä lisää
    1. 1

      Ruotsalainen huippu-DJ Avicii on kuollut 28-vuotiaana

    2. 2

      Monen kammoksuma muotivillitys saapui myös uikkarityyliin – tätä ei ole totuttu rannalla näkemään

    3. 3

      Asunnottomaksi jäänyt Björn, 54, ”muutti” Ruotsin-laivaan – näin paljon hän maksaa asumisestaan

    4. 4

      Sini Ariellin päässä pimahti kesken hääpäivän – pilasi koko juhlan käytöksellään: vasta sulhasen hiljainen itku hääyönä havahdutti

    5. 5

      Perheenäiti sai kylmiä väreitä, kun hänen taaperonsa kurkisti viemäriin ja sanoi legendaarisen kauhurepliikin – mistä tyttö oppi lauseen?

    6. Näytä lisää