Tietoturvaongelma GPS-laitetta Jenkeistä tilatessa (gpscity)

[HK:n musta]

Tuossa C60 käyttökokemuksia-viestiketjussa oli mainintoja GPS-vastaanottimen tilaamisesta jenkeistä. Kyseisessä viestiketjussa joku mainitsi gpscity.com :n potentiaaliseksi tilauspaikaksi. Vertailin hieman hintoja ja toimitusehtoja ja näin tosiaan tuntui olevan.

Laitoin tilauksen vetämään 24.2.2005 Garminista ja muutamasta lisälaitteesta. Maksutapana Visa ja toimitustapana FedEx international. Samana päivänä gpscity.com laittoi viestin kansainvälisten toimitusten "ehdoistaan". Ehdot ovat seuraavat:

"We will require that you forward to us proper identification as follows:
1) a legible copy of the front AND back of your credit card
2) one additional piece of personal identification (i.e. driver's license or passport)"

Heidän perustelunsa asiaan liittyen on "luottokorttipetosten" mahdollisuuksien pienentäminen. Mielestäni vaaditut tiedot ovat erittäin arkaluonteisia, varsinkin yhdessä. Näiden toimittaminen sähköpostilla yleisten palvelimien kautta, on erittäin riskialtista. Kaiken lisäksi olen periaatteessa toimittanut ko. tiedot SSL-yhteydellä tilausta tehdessäni.

Onko muilla samoja kokemuksia tästä tai vastaavista firmoista? Olen tilannut usein nettikaupoista Jenkeistä ja Euroopasta, mutta tämä on ensimmäinen kerta kun tällaisia tietoja edes pyydetään.

En ole ko. tietoja lähettänyt, enkä lähetäkään, vaan tilaan mielummin muualta, kuin otan riskiä tietojeni joutumisesta vääriin käsiin. Luottokuntakaan tuskin tulee paljon vastaan, jos on itse antanut ko. tiedot maililla ja jos ne joutuvat vääriin käsiin.
_________________
"25 a§
Rauhoittamattomat linnut ovat rauhoitettuja seuraavasti:"
- Metsästysasetus (666/93)

[A-P]

Eipä ole moista tullut milloinkaan eteen... ja jos tulisi niin tilaus kyllä jäisi tekemättä.
Samaa laitetta saa kuitenkin sadoista muista paikoista ilman tuollasia kyselyjä.

[arzi]

[vesku]

Lähettämiesi kahden kuvan avulla voi tehdä luottokortillasi ostoksia. Sähköpostiliikenne kulkee salaamattomana internetissä ja viestisi sisältö on kenen tahansa luettavissa, jolla on tietokone oikeassa paikassa ja siinä sopiva ohjelmisto. Todennäköisyys että joku sieppaa luottokorttisi tiedot ei ehkä ole kovin suuri, mutta teknisesti se on mahdollista.

[Korruptio]

Eräästä Saksalaisesta webbikaupasta ostaessani roinaa jouduin saman operaation tekemään. Käytin tosin faksia sähköpostin sijaan, eikä ole aiheettomia veloituksia näkynyt. Teknisesti on mahdollista kaapata lähettämäsi postit mutta mahdollisuus sille että joku onnistuu juuri kohdallasi on aika olematon. Varmuuden vuoksi, laita nyt edes erillisissä maileissa ne kuvat menemään jos sähköpostitse lähettelet. Tiedä vielä vaikka muuten KRP:n miehet ja Soneran töihinsä hajonneet adminit nostaa telekuuntelun varjolla vähän bonusta sun kortilla...

Tuo alkaa olla kohta sääntö eikä poikkeus luottokorttifirmojen asenteen koventuessa korvauskysymyksissä että vaaditaan joku "additional identification" ennenkun hyväksyvät luottokorttimaksua ulkomailta joiden sijaintiakaan ei tiedetä ja nimeä ei olla ennen kuultu. Perseestähän se on, mutta niille paikallisille Suomi Finland on joku tuntematon, etäinen ex-Neuvostoliiton alusmaa joka on vajaa 10v sitten vapautunut ikeen alta ja jossa kaiken maailman rikollisuus rehottaa. (Itse asiassa välillä tuntuu että näin asiat onkin eikä olla edes päästy ikeen alta yhtään mihinkään...)

[jarih]

Munkin on pitänyt tehdä joskus Saksasta ostaessa tuollainen samanlainen härdelli. Samoin parista muutakin paikkaa jotka vaativat luottokortin takana olevan koodin kertomista. Sinällään aika ihmeellistä kun väärinkäytössä vastuu taitaa olla luottokorttifirmalla, eikä kauppialla kun muuten toimitaan annettujen ohjeiden mukaisesti. Voihan se, olla että joillain firmoilla on sitten erilaisia sopimuksia.
_________________

[TH]

Minä jouduin myös tekemään tuon rumban kun ekan kerran tilasin tuolta: www.technikdirekt.de . Tuntuu olevan käytäntönä joissain paikoissa.

Muuten, luottokorttiostoksia netissä voi tehdä pelkästään niillä tiedoilla mitä vakionakin kauppiaalle nettikaupan läpi välittyy eli kortin nro, vanhaksimenopäivä, nimi ja laskutusosoite. Kortinhöyläyskoneella se onnistuu pelkän korttinumeron kanssa (nro vaikka kuitista jonka heitit roskiin). Jos kauppias tai hänen työntekijänsä on epärehellinen niin sille ei voi mitään.

Tästä syystä tulisi jokaisen tosiaan lukea korttilaskunsa joka kk. Kirjallisesti aiheettomasta / väärästä veloituksesta valittamalla vastuu siirtyy itseltä pois.

[HK:n musta]

Kovastihan tuntuu olevan yleistymässä tuollainen tiedonkeruu eri nettikaupoissa.

Soittelin tuossa Luottokuntaan ja kyselin heidän kantaansa, niin sanoivat että ko. tietojen lähettäminen "luotettavalle" nettikaupalle on ihan ok. Jatkoivat tosin ettei ko tietoja kannata ainakaan sähköpostilla laittaa. Faksia tai kirjettä suosittelivat.. Korvauspuolesta kertoi, ettei pitäisi olla ongelmia mahdollisten korvausten saamisessa, jos tiedot johtavat väärinkäyttöön.

Luottokunta maksaa varmaankin melko avokätisesti korvauksia, suojellakseen kortinomistajia. Jos kuluttajilla olisi tieto, että kortilla ostaminen saattaa aiheuttaa tuntuvat kustannukset väärinkäytösten yhteydessä, niin korttiostamisen määrä romahtaisi merkittävästi. Sitähän ei Visa tahdo, kun saavat kerran 1-2% jokaisesta Visa-ostoksesta

Eli ei muuta kun Faksi laulamaan ja gps:ää odottelemaan.
_________________
"25 a§
Rauhoittamattomat linnut ovat rauhoitettuja seuraavasti:"
- Metsästysasetus (666/93)

[390]

Minäkin ajattelin tilata karttaplotterin tuolta gpscitystä. Epäilyttää kumminkin lähettää heille kuvat visa-kortista ja ajokortista sähköpostilla.

Saanko peittää korteista mitään tietoja esim. henkilötunnus tai osan kortin numerosta???

Kuinka moni on lähettänyt gpscityyn tai muihin kauppoihin kuvat korteista?

Ja mikä olisi edullisin amerikkalainen liike, mikä ei vaadi tätä kuvien lähettelyä?

[Elan]

[Vierailija]

Onko kenelläkään tietoa toimituskuluista kun tuolta tilaa? Entä toimitusajat?

[arzi]

[HK:n musta]

Kokemuksista vielä tosiaan

Paketti tuli kotiovelle viikon kuluttua tietojen toimittamisesta. Laitoin Visa- ja henkilöllisyystodistustiedot faksilla heidän antamaansa numeroon. Huom tilausnumeron kera.

Garmin GPSMAP 76CS usd 444 + tarvikkeita usd 30 = usd 473. Tähän toimituskuluja usd 36,34 (Fedex international economy). Fedexin hinta sisältää tullauksen ja toimituksen kotiovelle.

Tuohon pakettiin taisi tulleja noin 5 euroa ja reilut 80 euroa alv 22%.

GPSMAP 76CS kotona siis noin 430 euron hintaan

Suomesta ostin karttoja ja laite toimii kaikin puolin hyvin.

-HK
_________________
"25 a§
Rauhoittamattomat linnut ovat rauhoitettuja seuraavasti:"
- Metsästysasetus (666/93)

[Jalmar]

Tuo luottokorttihomma rapakon takana on aika veikeä. Riippumatta tuotteen sortimentista, kauppakohtaisesti vaihtelee käytännöt hyvinkin paljon. Aika tuttua on, ettei nettikaupassa hyväksytä eurooppalaista luottokortti. Siis paikanpällä Visa käy, mutta ei netissä. Toisaalta luottokortti on siinä maassa passi, henkivakuutus jne., mutta nettikauppa voi olla joskus aika vaikeaa.

[Dakota]

Nyt menee vähän offtopiciin alkuperäisestä aiheesta mutta, jos tilaa netistä (esim. just tuolta gpscity:ltä) Garmin C60 tai CS60:n niin siinähän ei todennäköisesti tule Suomen karttatietoa mukana? Ja jos/kun ei tule niin mitä hintaluokkaa kartat sitten Suomessa maksavat ja onnistuuko niiden lataaminen ilman vippaskonsteja noihin ohi maahantuojan ostettuihin laitteisiin? Eli tuleeko netistä tilattu "kartaton" gps halvemmaksi kuin esim karttakeskukselta ostettu "kartallinen"?