Auka öryggið á Bland.is vegna svikahrappa Kolbeinn Tumi Daðason skrifar 19. nóvember 2024 13:27 Vefsíðan bland.is er eitt vinsælasta vörutorg landsins þar sem notendur selja alls kyns hluti til annarra notenda. Skjáskot Óprúttnir aðilar sendu í síðustu viku skilaboð á notendur Bland.is með þeim það fyrir augum að fá þá til að gefa upp kortaupplýsingar í einkaskilaboðum. Viðbragðsáætlun var virkjuð í kjölfarið og Syndis vinnur nú að allsherjaröryggisúttekt á vefnum. Í tilkynningu frá Sýn, sem á og rekur vefinn Bland.is, segir að einhverjir notendur hafi fengið fölsk tilboð í vörur sem þeir auglýstu til sölu. Voru þeir hvattir til að smella á hlekk og gefa upp kortaupplýsingar. „Við greiningu kom í ljós að óprúttnir aðilar höfðu fundið leið á síðunni til að senda skilaboð til notenda án auðkenningar. Viðbragðsáætlun var í kjölfarið virkjuð, öryggissérfræðingar bland.is og Syndis komu strax að borðinu, greindu vandamálið og hefur verið komið í veg fyrir vandann,“ segir í tilkynningunni. Nú þurfi allir notendur Bland.is að auðkenna sig með rafrænum skilríkjum og hafi öryggi notenda verið aukið verulega, eins og það er orðað. Nú vinnur Syndis, sem sérhæfir sig í netöryggi, að allsherjaröryggisúttekt á vefnum. „Það er rétt að taka fram að unnið hafði verið að uppfærslu á auðkenningarleið bland.is í síðustu viku en á fimmtudag var óeðlilegur fjöldi tilkynninga sendur út úr kerfinu og var því ákveðið að loka bland.is tímabundið. Vefurinn var niðri í um 30 mínútur. Ekki hafa nein staðfest tilvik komið upp um að notendur hafi gefið upp kortaupplýsingar en þeir sem kunna að hafa gert það skulu hafa samband við sinn viðskiptabanka tafarlaust. Við minnum á að Bland.is biður aldrei um greiðslur eða persónulegar upplýsingar notenda sinna í gegnum tölvupóst eða skilaboð,“ segir ennfremur í tilkynningunni. Vísir er í eigu Sýnar. Netglæpir Netöryggi Mest lesið Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Innlent Hikar ekki við að lögsækja skuli Rafmennt nota nafn skólans Innlent Kalla eftir mannúð og miskunnsemi stjórnvalda gagnvart börnum Innlent Birgir Guðjónsson er látinn Innlent Waltz bolað úr embætti af Trump vegna Signal skilaboðanna Erlent Myndaveisla: Lúðrasveit, fánar og gríðarstór stytta á Verkalýðsdaginn Innlent Verkalýðsdagurinn haldinn í skugga sjálftöku forystumanna Innlent Þekkir ofbeldið sem konur í karllægum störfum verða fyrir Innlent Börnum haldið innilokuðum í „hryllingshúsi“ í fleiri ár Erlent Mun sjá eftir árásinni alla ævi Innlent Fleiri fréttir Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Hikar ekki við að lögsækja skuli Rafmennt nota nafn skólans Myndaveisla: Lúðrasveit, fánar og gríðarstór stytta á Verkalýðsdaginn Kalla eftir mannúð og miskunnsemi stjórnvalda gagnvart börnum Fulllestað og veikt flutningskerfi raforku Þekkir ofbeldið sem konur í karllægum störfum verða fyrir Vilja móta samfélagið í þágu vinnandi fólks Íslenskum framleiðendum gerðir afarkostir og kröfugöngur verkalýðsins Verkalýðsdagurinn haldinn í skugga sjálftöku forystumanna Breytt veiðigjaldafrumvarp lagt fram Kaffistofa leigubílstjóra orðin „nyrsta moska í heimi“ Kalla saman ráðherranefnd svo rafmagnsleysi endurtaki sig ekki hér Birgir Guðjónsson er látinn Niðurstöðu um styrkjamálið megi vænta með vorinu „Þetta er mikill merkisdagur fyrir okkur“ Handtóku vopnaðan mann og kröfugöngur verkalýðsins „Ég skipaði þá aðila sem ég taldi hæfasta“ Hátíðardagskrá um allt land á verkalýðsdaginn Tilkynnt um mann vopnaðan skotvopni og einn handtekinn Líkamsárás á veitingastað Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Gefur lítið fyrir tal um fyrningu Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Gætti trúnaðar eftir að erindi tengdamömmunnar barst Mun sjá eftir árásinni alla ævi Segir lögreglumann sem njósnaði hafa gert mistök Frekari breytingar í Valhöll Ofsakláði grípur Spaugstofumenn Lítur málið mjög alvarlegum augum Sjá meira
Í tilkynningu frá Sýn, sem á og rekur vefinn Bland.is, segir að einhverjir notendur hafi fengið fölsk tilboð í vörur sem þeir auglýstu til sölu. Voru þeir hvattir til að smella á hlekk og gefa upp kortaupplýsingar. „Við greiningu kom í ljós að óprúttnir aðilar höfðu fundið leið á síðunni til að senda skilaboð til notenda án auðkenningar. Viðbragðsáætlun var í kjölfarið virkjuð, öryggissérfræðingar bland.is og Syndis komu strax að borðinu, greindu vandamálið og hefur verið komið í veg fyrir vandann,“ segir í tilkynningunni. Nú þurfi allir notendur Bland.is að auðkenna sig með rafrænum skilríkjum og hafi öryggi notenda verið aukið verulega, eins og það er orðað. Nú vinnur Syndis, sem sérhæfir sig í netöryggi, að allsherjaröryggisúttekt á vefnum. „Það er rétt að taka fram að unnið hafði verið að uppfærslu á auðkenningarleið bland.is í síðustu viku en á fimmtudag var óeðlilegur fjöldi tilkynninga sendur út úr kerfinu og var því ákveðið að loka bland.is tímabundið. Vefurinn var niðri í um 30 mínútur. Ekki hafa nein staðfest tilvik komið upp um að notendur hafi gefið upp kortaupplýsingar en þeir sem kunna að hafa gert það skulu hafa samband við sinn viðskiptabanka tafarlaust. Við minnum á að Bland.is biður aldrei um greiðslur eða persónulegar upplýsingar notenda sinna í gegnum tölvupóst eða skilaboð,“ segir ennfremur í tilkynningunni. Vísir er í eigu Sýnar.
Netglæpir Netöryggi Mest lesið Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Innlent Hikar ekki við að lögsækja skuli Rafmennt nota nafn skólans Innlent Kalla eftir mannúð og miskunnsemi stjórnvalda gagnvart börnum Innlent Birgir Guðjónsson er látinn Innlent Waltz bolað úr embætti af Trump vegna Signal skilaboðanna Erlent Myndaveisla: Lúðrasveit, fánar og gríðarstór stytta á Verkalýðsdaginn Innlent Verkalýðsdagurinn haldinn í skugga sjálftöku forystumanna Innlent Þekkir ofbeldið sem konur í karllægum störfum verða fyrir Innlent Börnum haldið innilokuðum í „hryllingshúsi“ í fleiri ár Erlent Mun sjá eftir árásinni alla ævi Innlent Fleiri fréttir Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Hikar ekki við að lögsækja skuli Rafmennt nota nafn skólans Myndaveisla: Lúðrasveit, fánar og gríðarstór stytta á Verkalýðsdaginn Kalla eftir mannúð og miskunnsemi stjórnvalda gagnvart börnum Fulllestað og veikt flutningskerfi raforku Þekkir ofbeldið sem konur í karllægum störfum verða fyrir Vilja móta samfélagið í þágu vinnandi fólks Íslenskum framleiðendum gerðir afarkostir og kröfugöngur verkalýðsins Verkalýðsdagurinn haldinn í skugga sjálftöku forystumanna Breytt veiðigjaldafrumvarp lagt fram Kaffistofa leigubílstjóra orðin „nyrsta moska í heimi“ Kalla saman ráðherranefnd svo rafmagnsleysi endurtaki sig ekki hér Birgir Guðjónsson er látinn Niðurstöðu um styrkjamálið megi vænta með vorinu „Þetta er mikill merkisdagur fyrir okkur“ Handtóku vopnaðan mann og kröfugöngur verkalýðsins „Ég skipaði þá aðila sem ég taldi hæfasta“ Hátíðardagskrá um allt land á verkalýðsdaginn Tilkynnt um mann vopnaðan skotvopni og einn handtekinn Líkamsárás á veitingastað Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Gefur lítið fyrir tal um fyrningu Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Gætti trúnaðar eftir að erindi tengdamömmunnar barst Mun sjá eftir árásinni alla ævi Segir lögreglumann sem njósnaði hafa gert mistök Frekari breytingar í Valhöll Ofsakláði grípur Spaugstofumenn Lítur málið mjög alvarlegum augum Sjá meira