APUVA! Minut on ryöstetty!

[Leksu]

Sain tänään vastauksia Moneybookersilta, Betssonilta ja Betfairilta.

Moneybookers ja Betsson kehoittivat ottamaan yhteyttä poliisiin ja tekemään rikosilmoituksen. Ja sitten voivat kuulemma tutkia asiaa eteenpäin kun ovat saaneet poliisilta kirjallisen raportin.

Betfair kehotti vaihtamaan salasanat ja päivittämään virustorjunnat ja palomuurit kohdalleen (minkä olen jo tehnytkin) ja sanoivat hyvittävänsä menettämäni summan, mutta jos vastaava tilanne toistuu, niin sitten eivät enää ole velvollisia hyvittämään.

Joten eikai tässä muuta kun poliisille seuraavaksi raporttia menemään...toivottavasti ottavat asian hoitaakseen.

[kiltroni]

Noita Keyloggereita vastaan kannattaa hankkia ilmainen ohjelma nimeltään Keyscrambler. Tämä on itsellä ollut käytössä jo pari vuotta virustorjunnan ja Spyware-estojen(Spybot, Spywareblaster) lisäksi.

[Lanne Janne]

Minutkin on ryöstetty!

Tunti sitten kirjauduin Nordicbetin softalla pokeriin ja mit vit?! ei ole mukamas merkkejä.. Sitten kirjauduin itse Nordicbetille. Sieltä selaamaan tilihistoriaa ja yllätyksekseni huomasin että varani oli siirretty casinolle, sieltä voitettu reilu 1000€. Sitten rahoja pyöritelty sinne tänne ja lopulta tili on tyhjennetty. Ai saatana että kävi vituttamaan, vaikka kyseessä oli vain 140e.
Otin tietysti yhteyttä supportiin, mutta eihän siellä tähän aikaan ketään ole paikalla. stana.
Noh.. Salasanat on nyt vaihdettu joka paikkaan. Silti on hieman epävarma olo.
Mitä tästä opimme. Ei pidä pitää senttiäkään missään pelitileillä.

Sinansä hassua, kun en ole yli viikkoon käynyt koko sivustolla saati pokeripöydässä ja tili oli tyhjennetty viime yönä.
Selaimena on Opera, virusturvana kaiketi surkea F-Secure.

[Leksu]

Minutkin on ryöstetty!

Tunti sitten kirjauduin Nordicbetin softalla pokeriin ja mit vit?! ei ole mukamas merkkejä.. Sitten kirjauduin itse Nordicbetille. Sieltä selaamaan tilihistoriaa ja yllätyksekseni huomasin että varani oli siirretty casinolle, sieltä voitettu reilu 1000€. Sitten rahoja pyöritelty sinne tänne ja lopulta tili on tyhjennetty. Ai saatana että kävi vituttamaan, vaikka kyseessä oli vain 140e.
Otin tietysti yhteyttä supportiin, mutta eihän siellä tähän aikaan ketään ole paikalla. stana.
Noh.. Salasanat on nyt vaihdettu joka paikkaan. Silti on hieman epävarma olo.
Mitä tästä opimme. Ei pidä pitää senttiäkään missään pelitileillä.

Sinansä hassua, kun en ole yli viikkoon käynyt koko sivustolla saati pokeripöydässä ja tili oli tyhjennetty viime yönä.
Selaimena on Opera, virusturvana kaiketi surkea F-Secure.

KÄÄK!!

Siellä taitaa olla nyt joku laajempi rosmoverkosto pyörimässä ja tyhjentelemässä tilejä. Joten olkaahan kaikki varpaillaan...kyllä vihaks pistää tuommonen toiminta!

[mikkou]

Oho, näitäpä alkaa kerääntyä. Pitänee tarkistaa oma kone juuriharjalla ja vaihtaa sen jälkeen tilien salasanat varmuuden vuoksi sellaisiksi ettei niitä osaa edes itse kirjoittaa oikein kuin korkeintaan 3:lla yrityksellä

[Oliver]

Ei pidä luottaa siihen, että virustorjuntasoftat ja palomuurit pitäisivät ongelmat poissa. Ne toimivat vain tietyntyyppisiä uhkia vastaan eikä niiden torjuntaprosentti ole ikinä 100. Paras suoja on oma harkintakyky:
-ei warea ja epämääräisiä softia koneelle (ellei tiedä mitä on tekemässä)
-softat pidettävä päivitettyinä, varsinkin selaimet
-email-softasta javascript-tuki pois ja muut asetukset kuntoon
-hämärille sivuille kuten .ru-päätteisille olisi turvallisinta asentaa oma selain, johon paranoid-tason asetukset
-aina varmistuttava siitä, että ladattava softa/päivitys on peräisin luotettavalta sivustolta (mieluiten valmistajan omilta sivuilta)
-sähköpostin lähettäjä-kentässä lukeva e-mail/nimi ei välttämättä ole viestin oikea lähettäjä, joten replytessä oltava tarkkana
-sähköpostiviesteissä olevia linkkejä ei kannata klikkailla ellei ole varmuutta linkin turvallisuudesta
-salasanaa ei saa käyttää kuin yhdessä paikassa ja salasana pitää olla niin pitkä, ettei sitä voi rikkoa brute forcella
-kun webbilomakkeisiin syöttää tietoja, on varmistuttava siitä, ettei sivusto ole tietojen kalasteluyritys. Domainia luetaan aina oikealta vasemmalle. Esim. osoite jackpot666.nordicbet.com viittaa nordicbet.comin alasivustoon, kun taas nordicbet.jackpot666.com osoittaisi jackpot666.comin alasivustoon ja olisi siten potentiaalinen huijaussivusto.
-ei loggauksia pelitileille yleisiltä koneilta kuten nettikahviloista

Tuossa ainakin joitain perusjuttuja tietoturvasta.

[Mungo]

Oliverin listaan voisi lisätä

* koneen säännöllinen ohjelmallinen putsaus kerran päivässä, esimerkiksi Advanced SystemCare, jolta löytyy myös maksuton vaihtoehto
* laillinen käyttis joka mahdollistaa päivitykset ja jos kyseessä windows, erityisen tärkeää ja kun windows, mieluiten w7

[TuiranKingi]

Nordicbetillä turvallisuusongelma?

Jotenkin tuntuu että kaikkia tapauksia yhdistää yksi yhteinen tekijä:
Nordicbet

Jos hakkeri on päässyt sinne sisään ja anastanut tunnuksia ja salasanoja
niin hän on taatusti kokeillut niitä muihinkin paikkoihin.

Nyt tänne ja vähän saatanan äkkiä joku Nordicbetiltä kommentoimaan tätä sotkua!

[Gini]

Moneybookersillahan tarvii tietää syntymäajankin ennen kuin voi kotiuttaa. Mitenköhän toi Leksun ryöstänyt hurri on saanut senkin tietää?

No joo, tuleehan noita syntymäaikoja viljeltyä vähän mihin tahansa palveluun. Kaikkiin nettikauppoihin jne.

Tossa kotiutusvaiheessa pitäisi kysyy vielä syntymäjan lisäksi - myös bookereilla - valitsemansa security guestion (whats your mothers maiden name? yms.)

Tai sit toi on joku Nordicin inside job. No ei kai sentään!!

[Lanne Janne]

Kerrotaanpa vielä teille mun tilanteesta..

Nordicbetin tuki otti muhun yhteyttä sähköpostilla ja lupasivat soittaa mulle tänään. Tuki oli sulkenut mun pelitilin toistaiseksi. Nyt odotellaan vaan että koska se soitto tulee.. En vielä saanut selville että minne mun rahani lopulta päätyi tai miten ne sieltä nostettiin.
Tiliote kohdassa näkyy vaan siirtopyyntö ja muutaman tunnin päästä, että siirto hyväksytty. Ainakaan mb:n kautta sitä ei ole tapahtunut, kun sitä en ole Nordicbetillä käyttänyt. Ainoa talletukseni 2kk sitten tein visalla. En vaan pysty käsittämään miten niitä varoja voi siirtää toisen ihmisen nimissä muualle. Vai alkaako mulle kohta sataa laskuja myös Visalle?!

Ja noihin tietoturvalistoihin mitä tuossa laitoitte..

Mulla on uusi (2kk) vanha läppäri, jossa oli myös aluksi toi McAfee (vai mikälie) virusturva. Jos oikein muistan, niin en ennen F-Securen asentamista käynyt ainoallakaan pelitilillä.

ja listaan:

-Mulla ei ole yhtään mitään epämääräisiä softia koneella. Ainoat asennetut ohjelmat ovat Holdem manager, titan poker, Paf Diamond ja Nordicbet poker.
-En käy missään hämärillä sivuilla omalla koneella. Kaikenkaikkiaan ehkä kymmenellä sivustolla.
-Salasana on jokaisessa paikassa eri. Käyttäjätunnus on sama. Salasanat ovat pitkiä ja vaikeita.
-En ole täytellyt mitään nettilomakkeita, joissa olisi tietojani kyselty. Ainoastaan pelitilejä avatessani tai jostain kaupasta jotain ostaessani.
-En ole vastaillut yhteenkään epäilyttävään sähköpostiin. En ole edes niitä avannut. Mutta mutta.. Se mitä olen varmaan tehnyt väärin on se, että käytän ilmaista sähköpostia (suomi24.fi). javasciptistä en mitään ymmärrä.
-Käyttis on lailinen WIN7 ja automaattiset päivitykset käytossä. Niin käyttiksessä kuin selaimessakin, joka siis uusin Opera.
-Toinen virhe sitten varmaan se että olen käyttänyt pelitilejäni työpaikan koneilta. Iso firma ja luulisi tietoturva juttujen olevan kunnossa. Sielläkin F-secure.

En nyt oikeen tiedä mitä pitäis tän mun koneen suhteen tehdä. Kaiketi se on pakko asentaa uudestaan.. Ei vaan vit** jaksaisi. Samalla kaiketi suljettava kaikki pelitilit ja avattava uudestaan uusin tunnuksin. Samalla sähköposti vaihtoon.. Kauhee homma yhden? köyhän kusipään takia.
Viimeksi mua on vit****nut näin paljon, kun näin kaupassa mustalaisen.

Onneksi hävitty summa oli pieni. Toivottavasti ketjun avaajan suuremmat summat saadaan takaisin.

[Oliver]

Mulla on uusi (2kk) vanha läppäri, jossa oli myös aluksi toi McAfee (vai mikälie) virusturva. Jos oikein muistan, niin en ennen F-Securen asentamista käynyt ainoallakaan pelitilillä.

Ehkä tunnukset ovat päätyneet vääriin käsiin paljon aikaisemmin.

Ennenkuin ryhtyy (yleensä turhaan) koneen uudelleenasennukseen, kannattaisi katsoa HijackThis -ohjelmalla ( http://free.antivirus.com/hijackthis/ ), että latautuuko bootissa haittaohjelmia. Login voisi vaikka pasteta tänne, niin nähdään, mitä matoja siellä on.

[NoFear]

Kerrotaanpa vielä teille mun tilanteesta..

Nordicbetin tuki otti muhun yhteyttä sähköpostilla ja lupasivat soittaa mulle tänään. Tuki oli sulkenut mun pelitilin toistaiseksi. Nyt odotellaan vaan että koska se soitto tulee.. En vielä saanut selville että minne mun rahani lopulta päätyi tai miten ne sieltä nostettiin.
Tiliote kohdassa näkyy vaan siirtopyyntö ja muutaman tunnin päästä, että siirto hyväksytty. Ainakaan Mb:n kautta sitä ei ole tapahtunut, kun sitä en ole Nordicbetillä käyttänyt. Ainoa talletukseni 2kk sitten tein visalla. En vaan pysty käsittämään miten niitä varoja voi siirtää toisen ihmisen nimissä muualle. Vai alkaako mulle kohta sataa laskuja myös Visalle?!

Nordicbetiltähän on nostettava ainakin talletusta vastaava summa samalla metodilla kuin millä sinne on tallettanutkin. Nordicbetin tuki on kyllä pahasti yössä, jos he eivät osaa kertoa mihin rahat on nostettu ja miten. Tosin, ei yllätä. Yksi kaverini pelasi kerran kännissä Nordicbetin tilini casinolla tyhjäksi ja vielä tänä päivänäkään Nordicbet ei ole pystynyt toimittamaan minkäänlaista pelihistoriaa pyynnöistä huolimatta. Syynä pelkästään se, että tietojen keruu vie niin paljon aikaa. Joopa joo, Nordicbet :alas:

edit. Ja jotta nosto Moneybookersiin onnistuisi, on sillä ainakin talletettava ensin ja tästä löytyisi kyllä merkintä tapahtumahistoriasta.

[Xavi]

Nyt kun Nordicista tuli puhe tällaisessa yhteydessä, ajattelin siirtää "turhat" rahat pois kuleksimasta varmuuden vuoksi. Payout-valikossa on itselläni kuitenkin ainoastaan yksi vaihtoehto, "instant bank payout"?

Nettilompakoiden avausta en ole koskaan saanut aikaiseksi, mutta kai tuolla nyt pitäisi olla ainakin perinteinen (=ilmainen) pankkisiirto ja luottokortti? Mites muilla?
Ei sillä, että tuo parin euron maksu kaataisi talouteni, mutta kun ei rahalle ole mitään "instant"-tarvetta, niin perinteisemmätkin keinot kelpaisivat.

[Tenkrat]

Btw miksi tuolla Nordicbetin sivuilla näkyy myös suoraan esimerkiksi turvallisuuskysymyksen vastaus?

[Oliver]

Kuulemma useita uusia tapauksia on tullut ilmi. Yhteistä näissä näyttää olevan pelitilien käyttö Windows 7:ssa, joten seiskan omistajien kannattaisi varmaankin joltain turvalliselta koneelta vaihtaa salasanat välittömästi joka paikkaan.

[Leksu]

Btw miksi tuolla Nordicbetin sivuilla näkyy myös suoraan esimerkiksi turvallisuuskysymyksen vastaus?

Niinpäs muuten näkyykin! Onpas todella hämärää...eihän toi nyt pitäis missään nimessä tuolla näkyä!

[Lanne Janne]

Soittivat mulle eilen Nordicbetiltä ja kyselivät kaikenlaista, mutta eivät vastanneet suoraan yhteenkään minun esittämääni kysymykseen. Heittivät asiassa pallon minulle ja ennen kuin asiaa minun kohdaltani enempää tutkivat, pitäisi minun todistaa henkilöllisyyteni. Kyselivät jo puhelimessa mm. tuon turvakysymyksen, johon osasin tietenkin vastata. Nyt kuitenkin vaativat minulta henkilötodistuksen kopion, sekä kopion jostain max. 3kk vanhasta laskusta, jossa näkyy osoitteeni, sekä visa kortin tiliotteen, jne.. Ohjeet tulivat sähköpostiini. ja kun luotto tuohon tämän hetkiseen sähköpostiin on nolla, niin ei oikeen tekisi mieli sitä kautta mitään tietoja lähetellä.

[TuiranKingi]

Pelaavat vaan aikaa Nordicbetillä. Varmaan istuvat tällä hetkellä naama punasena päätteen äärellä ja toivovat
että tämä keissi unohtuisi hyvin äkkiä ja mikä tärkeintä ettei syyttävä sormi vaan missään nimessä osoittaisi heitä.

BTW, miten olisi pieni uutisvinkki johonkin että saataisiin tähän ao. puljulta kommentti.

esim lööppi:

RAHAT VARASTETTIIN VEDONLYÖTISIVUSTOLTA

Useitten suomalaisvedonlyöjien tileiltä varastettiin rahat viime viikolla. Varkaus tapahtui Nordicbetin sivustolla.
.
.
.
luulisi pistävän vauhtia asiaan.

[Eugene]

Pelaavat vaan aikaa Nordicbetillä. Varmaan istuvat tällä hetkellä naama punasena päätteen äärellä ja toivovat
että tämä keissi unohtuisi hyvin äkkiä ja mikä tärkeintä ettei syyttävä sormi vaan missään nimessä osoittaisi heitä.

BTW, miten olisi pieni uutisvinkki johonkin että saataisiin tähän ao. puljulta kommentti.

esim lööppi:

RAHAT VARASTETTIIN VEDONLYÖTISIVUSTOLTA

Useitten suomalaisvedonlyöjien tileiltä varastettiin rahat viime viikolla. Varkaus tapahtui Nordicbetin sivustolla.
.
.
.
luulisi pistävän vauhtia asiaan.

Tuo ainakin sais vipinää tietyllä taholla, on tuommonen touhu kyllä syvältä toivottavasti asiat selviää ja saatte massinne takasin! Pitääköhän tässä rueta pelamaan vain veikkaukselle ja kioskin kautta? Noh ehkei sentään...

[jone]

Multa oli myös koitettu kotiuttaa Bet24:ltä rahoja ruotsalaiselle pankkitilille. Mutta ulosmaksupyyntö oli evätty ja tili väliaikaisesti suljettu. Samoihin aikoihin oli tullut maili Moneybookersiin tulleesta failed loginista. Muiden bookkereiden kohdalla en ole huomannut mitään tileillä käynteihin viittaavaa. Ei myöskään TuiranKingin kovasti syyttämällä Nordicbetillä. Veikkaisin tuon Nordicbetin olevan vain sattumaa noissa muissa tapauksissa, kun siellä kuitenkin hyvin monella on pelitili.

[mpr]

liittyisikö tähän, mutta minulle tuli about viikko sitten bet24:ltä pyyntö vaihtaa salasana turvallisuussyistä. Siinä oli linkkikin ja tein sen sen kautta. Testasin heti sivuilla ja tuntui menvän oikein, mutta tämän jutun jälkeen alkaa kyllä epäilyttämään. Onko muille tullut tuota?

[Turbojugend]

Tästä Veikkaus saa ainakin todella hyvää mainosta omalle palvelulleen joten eiköhän tästä tilanteesta kohta ole juttua myös lehdissä veikkauksen edustajan kommenttien kera joissa mainitaan sanat vastuu ja turvallisuus.

[jone]

liittyisikö tähän, mutta minulle tuli about viikko sitten bet24:ltä pyyntö vaihtaa salasana turvallisuussyistä. Siinä oli linkkikin ja tein sen sen kautta. Testasin heti sivuilla ja tuntui menvän oikein, mutta tämän jutun jälkeen alkaa kyllä epäilyttämään. Onko muille tullut tuota?

Kyllä mullekin tuli tuo vähän aikaa sitten, silloin en vielä arvannut mitään hakkerointia tms. ja tätä ketjuakaan ei ollut vielä aloitettu. Tai en nyt ihan varmaksi muista, että tuliko pyyntö vaihtaa salasanaa vai tuliko uusi salasana mailiin suoraan. Joka tapauksessa tein tuossa varmaan tyhmästi, kun aattelin sen olevan vain joku varotoimi ja vaihdoin vanhan salasanan takaisin. Pitää kyllä tulevaisuudessa tosiaan vaihtaa se salasana näissä tapauksissa.

[Darren]

liittyisikö tähän, mutta minulle tuli about viikko sitten bet24:ltä pyyntö vaihtaa salasana turvallisuussyistä. Siinä oli linkkikin ja tein sen sen kautta. Testasin heti sivuilla ja tuntui menvän oikein, mutta tämän jutun jälkeen alkaa kyllä epäilyttämään. Onko muille tullut tuota?

Kyllä mullekin tuli tuo vähän aikaa sitten, silloin en vielä arvannut mitään hakkerointia tms. ja tätä ketjuakaan ei ollut vielä aloitettu. Tai en nyt ihan varmaksi muista, että tuliko pyyntö vaihtaa salasanaa vai tuliko uusi salasana mailiin suoraan. Joka tapauksessa tein tuossa varmaan tyhmästi, kun aattelin sen olevan vain joku varotoimi ja vaihdoin vanhan salasanan takaisin. Pitää kyllä tulevaisuudessa tosiaan vaihtaa se salasana näissä tapauksissa.

Tuli tännekin suoraan uusi salasana s-postiin. Vaihdoin heti kokonaan uuteen, jonka toki unohdin tai jotenkin kämmäsin. Jokunen yritys kirjautua sisään epäonnistui ja löivät tilin lukkoon. Sain sitten uuden salasanan pyynnöstä ja tilin auki. Vaihdoin jälleen kokonaan uuden salasanan ja nyt pelittää taas.

[Arrows]

http://secunia.com/vulnerability_scanning/personal/ tuolta löytyy loistava apuohjelma tarkistamaan että omalla koneella on kaikki ohjelmat päivitettynä siihen viimeisimpään ja turvallisimpaan versioon. Kannattaa jokaisen ehdottomasti tarkistaa asia sillä minäkin kuvittelin, että omalla koneella olisi kaikki ok, mutta silti löytyi mm. Flashista ja harvemmin käytössä olevista (=päivittämättömistä) selaimista kategoria vitosen tietoturva-aukkoja, eli hakkerilla olisi halutessaan ollut täysi käyttöoikeus tähänkin koneeseen...