Osuuskunta Sange — Internet-asiantuntijat



Tietoturvatietoa Sangen asiakkaille

Tiesitkö, että jokainen Sangen asiakas on vastuussa omista tunnuksistaan, ja jos tunnusta käytetään väärin, saatamme nostaa vahingonkorvauskanteen asiakasta vastaan?

Ongelmat ovat kuitenkin vältettävissä muistamalla muutamia perusasioita, jotka on kerrottu tällä ohjesivulla.

Sääntö 1: Sangen ylläpito ei koskaan kysele asiakkaiden salasanoja. Ei koskaan. Ei ikinä.

Sangen ylläpito ei tarvitse asiakkaiden salasanoja mihinkään. Jos joku kyselee sinulta käyttäjätunnuksia tai salasanoja älä missään tapauksessa anna niitä. Ei vaikka tilanne vaikuttaisi kuinka aidolta tahansa: joku soittaisi sinulle puhelimella, puhuisi suomea ja väittäisi vakuuttavasti olevansa esim. jokin viranomainen. Laita muistiin kaikki tiedot kyselijästä (esim sähköpostiviestin tiedot, mistä puhelinnumerosta puhelu tuli, milloin jne) ja ilmoita ne Sangen ylläpidolle (info@sange.fi). Sangen tutkii asian ja tekee tarvittaessa rikosilmoituksen, mikäli on todisteita petosyrityksestä.

Sääntö 2: Älä koskaan, ikinä, lähetä salasanoja salaamattoman yhteyden yli.

Sähköposti on salaamaton yhteys. Vaikka yhteys oman koneesi ja käyttämäsi lähipostipalvelimen välillä olisikin salattu kulkee posti matkallaan Internetin läpi usean muun postipalvelimen kautta eikä mikään takaa että nämä koneet salaisivat yhteytensä - saatika ettei joku ilkiö jollain välittävällä postipalvelimella voisi olla kiinnostunut tunnustesi väärinkäyttämisestä.

Tästä säännöstä johtuen myös Sangen ylläpito toimittaa salasanat asiakkaille tekstiviestillä, koska sitä on vaikeampi salakuunnella kuin salaamatonta Internet-liikennettä.

Sääntö 3: Jos epäilet, että salasanasi on tullut väärän henkilön tietoon, vaihda heti salasana ja ilmoita epäilyksistäsi Sangen ylläpidolle, joka voi lokitiedoista tarkkailla mahdollisia väärinkäytöksiä.

On esiintynyt tapauksia, että Sangen asiakkailta on tiedusteltu käyttäjätunnuksia ja salasanoja. Esimerkiksi perjantaina 17.10.2008 eräs palvelimemme käyttäjä vastasi ohessa olevaan viestiin ja lähetti huijaussähköpostin lähettäjälle omat tietonsa ja salasanansa. Huijaaja onnistui sitten tunnusta käyttämällä lähettämään tuhansia sähköpostiviestejä maailmalle. Sangen ylläpito huomasi asian samana päivänä ja tunnukset suljettiin.

----- Forwarded message from "SANGE.FI UPGRADE TEAM"  -----

Date: Wed, 15 Oct 2008 16:25:11 -0600
From: "SANGE.FI UPGRADE TEAM" 
Reply-to: technical-upgradeteam@live.com
Subject: Upgrade Your Sange.fi E-mail Account Now!(WARNING CODE:G4564)


                 WARNING!!!

Dear sange.fi e-mail owner, 
 
This message is from sange.fi messaging center to all 
sange.fi e-mail owners. We are currently upgrading our
data base and e-mail center. We are deleting all unused 
sange.fi e-mail accounts to create space for new ones.
 
To prevent your account from closing you will have to 
update it below so that we will know its an existing 
account.
 
CONFIRM YOUR E-MAIL BELOW:
Name:.................
Email Username :.....
EMAIL Password : ................
Country or Territory : ..........
 
Warning!!! E-mail owner who fails to update his or her
e-mail within seven days of receiving this warning will 
risk losing his or her e-mail account permanently.
 
Thank you for your understanding.

Sange.fi Team
SANGE.FI BETA.

----- End forwarded message -----


YhteystiedotSivukarttaPävitetyt sivut

Osuuskunta Sange • PL 197, 00131 Helsinki • info@sange.fi