Tietoturva

Käytätkö Gmailia ja Netflixiä? Varo ovelaa huijausta

Julkaistu:

Huijaus
Huijarit ovat keksineet keinon saada varomattomat Gmailin käyttäjät maksamaan Netflix-katselunsa.
Sekä Netflix-videopalvelua että Gmail-sähköpostia käyttävien on syytä varoa viestejä, joissa pyydetään päivittämään laskutustiedot. Muistutusviestit ovat todella Netflixiltä, mutta varomaton Gmailin käyttäjä voi erehtyä maksamaan jonkun muun Netflix-katselua, varoittaa huijaukseen melkein haksahtanut yhdysvaltalainen James Fisher.

Fisher sai Gmail-sähköpostiosoitteeseensa Netflixiltä viestin laskutusongelmasta. Viesti kehotti häntä tarkistamaan maksutietonsa. Fisher seurasi sähköpostissa olevaa linkkiä, joka todella vei Netflixin verkkosivuille.

Erikoista näytti olevan ainoastaan se, että laskutustiedoissa luottokortin numero oli näkyvissä olevien neljän viimeisen numeron perusteella vaihtunut täysin tuntemattomaksi kortiksi.

Viimein Fisher huomasi pienen eron tilin käyttäjän sähköpostiosoitteessa. Fisherin omassa Gmail-sähköpostissa ei ole lainkaan pistettä, kun taas Netflix-tilin omistajan sähköpostissa etu- ja sukunimen välillä oli piste.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Googlen Gmail-sähköpostipalvelun erikoisuus on, ettei se ota osoitteissa pisteitä lainkaan huomioon. Niinpä matti.meikalainen@gmail.com on Gmailissa sama kuin mattimeikalainen@gmail.com tai vaikka ma.ttimeik.a.lainen@gmail.com.

Sen sijaan joku oli rekisteröitynyt pistettä käyttävällä Gmail-osoitteella Netflixiin käyttäen väliaikaista luottokorttia. Koska Netflix ottaa pisteet huomioon, palvelu ei huomauttanut, että käyttäjä on rekisteröitymässä samalla osoitteella kuin Fisher.

Kun luottokortti lopetettiin, Netflix alkoi muistuttaa Fisheriä laskutustiedoista.

Tietoturva-asiantuntija Bruce Schneierin mukaan ongelma aiheutuu kahdesta turvallisesta järjestelmästä, jotka keskenään aiheuttavat tietoturva-aukon.

Googlen pisteettömyyden lisäksi aukkoon vaikuttaa se, ettei Netflix rekisteröitymisen yhteydessä tarkista käyttäjän sähköpostiosoitetta ennen tilin avaamista, vaan käyttäjä voi aloittaa katselun saman tien.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Viaton tarra matkalaukussasi voi pilata koko matkasi – ”On olemassa riski”

    2. 2

      Perhetragedia varjostaa mestaruusjahtia – Kärppien 21-vuotias tähtivahti: ”On ottanut koville”

    3. 3

      Festarijärjestäjät muistelevat Aviciin Suomen-vierailuja – ”Veivät koko bäkkärin viinat mennessään”

    4. 4

      Moni Gmail-käyttäjä yllättyi: Ikävä löytö lähtevien postien kansiossa

    5. 5

      Juha Sipilä IS:lle: Turusen loikkaaminen vakavan keskustelun paikka – ”Olen jo kutsunut trion koolle”

    6. Näytä lisää
    1. 1

      Tällainen on Aviciita piinannut vakava sairaus – voi iskeä jo rankasta kertajuomisesta

    2. 2

      Stand up -koomikko vitsaili Sara Siepin työstä tv:ssä – Roope Salminen raivostui: ”Mitä v****a sä tiedät?”

    3. 3

      Moni Gmail-käyttäjä yllättyi: Ikävä löytö lähtevien postien kansiossa

    4. 4

      Ensimmäiset kuvat pikkuprinssistä: Säteilevästi hymyilevä herttuatar Catherine poistui sairaalasta – synnytyksestä 7 tuntia

    5. 5

      Eläkeläismies lähti avuksi purjehdukselle: Kertoo joutuneensa keskelle perhehelvettiä, jonka uhri oli 5-vuotias poika – vanhemmille syytteet

    6. Näytä lisää
    1. 1

      Ruotsalainen huippu-DJ Avicii on kuollut 28-vuotiaana

    2. 2

      Monen kammoksuma muotivillitys saapui myös uikkarityyliin – tätä ei ole totuttu rannalla näkemään

    3. 3

      Asunnottomaksi jäänyt Björn, 54, ”muutti” Ruotsin-laivaan – näin paljon hän maksaa asumisestaan

    4. 4

      Sini Ariellin päässä pimahti kesken hääpäivän – pilasi koko juhlan käytöksellään: vasta sulhasen hiljainen itku hääyönä havahdutti

    5. 5

      Tällainen on Aviciita piinannut vakava sairaus – voi iskeä jo rankasta kertajuomisesta

    6. Näytä lisää