Auka öryggið á Bland.is vegna svikahrappa Kolbeinn Tumi Daðason skrifar 19. nóvember 2024 13:27 Vefsíðan bland.is er eitt vinsælasta vörutorg landsins þar sem notendur selja alls kyns hluti til annarra notenda. Skjáskot Óprúttnir aðilar sendu í síðustu viku skilaboð á notendur Bland.is með þeim það fyrir augum að fá þá til að gefa upp kortaupplýsingar í einkaskilaboðum. Viðbragðsáætlun var virkjuð í kjölfarið og Syndis vinnur nú að allsherjaröryggisúttekt á vefnum. Í tilkynningu frá Sýn, sem á og rekur vefinn Bland.is, segir að einhverjir notendur hafi fengið fölsk tilboð í vörur sem þeir auglýstu til sölu. Voru þeir hvattir til að smella á hlekk og gefa upp kortaupplýsingar. „Við greiningu kom í ljós að óprúttnir aðilar höfðu fundið leið á síðunni til að senda skilaboð til notenda án auðkenningar. Viðbragðsáætlun var í kjölfarið virkjuð, öryggissérfræðingar bland.is og Syndis komu strax að borðinu, greindu vandamálið og hefur verið komið í veg fyrir vandann,“ segir í tilkynningunni. Nú þurfi allir notendur Bland.is að auðkenna sig með rafrænum skilríkjum og hafi öryggi notenda verið aukið verulega, eins og það er orðað. Nú vinnur Syndis, sem sérhæfir sig í netöryggi, að allsherjaröryggisúttekt á vefnum. „Það er rétt að taka fram að unnið hafði verið að uppfærslu á auðkenningarleið bland.is í síðustu viku en á fimmtudag var óeðlilegur fjöldi tilkynninga sendur út úr kerfinu og var því ákveðið að loka bland.is tímabundið. Vefurinn var niðri í um 30 mínútur. Ekki hafa nein staðfest tilvik komið upp um að notendur hafi gefið upp kortaupplýsingar en þeir sem kunna að hafa gert það skulu hafa samband við sinn viðskiptabanka tafarlaust. Við minnum á að Bland.is biður aldrei um greiðslur eða persónulegar upplýsingar notenda sinna í gegnum tölvupóst eða skilaboð,“ segir ennfremur í tilkynningunni. Vísir er í eigu Sýnar. Netglæpir Netöryggi Mest lesið Eldur í bíl í Heiðmörk Innlent Íslandsferð með meintri hjákonu dró dilk á eftir sér Innlent Sérstakt veiðileyfi gefið út eftir að hákarl banaði sundmanni á sjötugsaldri Erlent Ætlar sér að skipa „gervigreindarkeisara“ Erlent Mátti ekki binda nautin í tvo mánuði fyrir slátrun Innlent Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Innlent Fluttur á lögreglustöð til að sanna hver hann væri Innlent Utanríkisráðherra Úkraínu lýsir yfir gríðarlegu þakklæti Erlent Átök innan SÁÁ eins og „klassísk valdabarátta“ Innlent Vill þyngri refsingu fyrir Margréti Löf Innlent Fleiri fréttir Eldur í bíl í Heiðmörk Mátti ekki binda nautin í tvo mánuði fyrir slátrun Fluttur á lögreglustöð til að sanna hver hann væri Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Íslandsferð með meintri hjákonu dró dilk á eftir sér Átök innan SÁÁ eins og „klassísk valdabarátta“ Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Verkefnið sem hófst á Twitter stækkað umtalsvert Allir dómarar vanhæfir í máli ljósmóður á eftirlaunum Leyfi Trump að líða eins og sigurvegara þó hann hafi ekkert unnið Hafa miklar áhyggjur af verkfalli flugvirkja Danir sigurvegarar og ofurfólk í Heiðmörk Má heita Himbrimi og Aðalsól en ekki Kamban eða Heiðarr Eftirlýstur og með vopn á sér „Þetta er örugglega dauðastríð sem tekur langan tíma“ „Það var bara blankalogn hjá þeim og þeir voru með óvirka vél“ Sjö um borð þegar bíll valt á Barðastrandarvegi „Við höfum iðulega verið tossinn í bekknum“ KR-ingar harma sundátökin: „Mikilvægt að við hlúum hvert að öðru“ „Ég þekkti strax höfuðið á henni úr fjarska“ Steinhissa á sjö ára kröfu yfir „burðardýrum“ Undirrituðu viljayfirlýsingu um stækkun VMA Segja kröfulista Icelandair tefja samninga Carlsberg og Kamala komu við sögu í málsvörnum Sundþjálfari KR með hníf á lofti fyrir lykilfund sundfólks Ölvunarakstur ungmenna nálgast sögulegt hámark Fara fram á sjö og átta ár í Dettifossmálinu Fundi lokið án árangurs fimm dögum fyrir verkfall flugvirkja Viðar Örn gaf Sævari Louis Vuitton-tösku Miklar áhyggjur af þekkingunni sem glatist með starfslokunum Sjá meira
Í tilkynningu frá Sýn, sem á og rekur vefinn Bland.is, segir að einhverjir notendur hafi fengið fölsk tilboð í vörur sem þeir auglýstu til sölu. Voru þeir hvattir til að smella á hlekk og gefa upp kortaupplýsingar. „Við greiningu kom í ljós að óprúttnir aðilar höfðu fundið leið á síðunni til að senda skilaboð til notenda án auðkenningar. Viðbragðsáætlun var í kjölfarið virkjuð, öryggissérfræðingar bland.is og Syndis komu strax að borðinu, greindu vandamálið og hefur verið komið í veg fyrir vandann,“ segir í tilkynningunni. Nú þurfi allir notendur Bland.is að auðkenna sig með rafrænum skilríkjum og hafi öryggi notenda verið aukið verulega, eins og það er orðað. Nú vinnur Syndis, sem sérhæfir sig í netöryggi, að allsherjaröryggisúttekt á vefnum. „Það er rétt að taka fram að unnið hafði verið að uppfærslu á auðkenningarleið bland.is í síðustu viku en á fimmtudag var óeðlilegur fjöldi tilkynninga sendur út úr kerfinu og var því ákveðið að loka bland.is tímabundið. Vefurinn var niðri í um 30 mínútur. Ekki hafa nein staðfest tilvik komið upp um að notendur hafi gefið upp kortaupplýsingar en þeir sem kunna að hafa gert það skulu hafa samband við sinn viðskiptabanka tafarlaust. Við minnum á að Bland.is biður aldrei um greiðslur eða persónulegar upplýsingar notenda sinna í gegnum tölvupóst eða skilaboð,“ segir ennfremur í tilkynningunni. Vísir er í eigu Sýnar.
Netglæpir Netöryggi Mest lesið Eldur í bíl í Heiðmörk Innlent Íslandsferð með meintri hjákonu dró dilk á eftir sér Innlent Sérstakt veiðileyfi gefið út eftir að hákarl banaði sundmanni á sjötugsaldri Erlent Ætlar sér að skipa „gervigreindarkeisara“ Erlent Mátti ekki binda nautin í tvo mánuði fyrir slátrun Innlent Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Innlent Fluttur á lögreglustöð til að sanna hver hann væri Innlent Utanríkisráðherra Úkraínu lýsir yfir gríðarlegu þakklæti Erlent Átök innan SÁÁ eins og „klassísk valdabarátta“ Innlent Vill þyngri refsingu fyrir Margréti Löf Innlent Fleiri fréttir Eldur í bíl í Heiðmörk Mátti ekki binda nautin í tvo mánuði fyrir slátrun Fluttur á lögreglustöð til að sanna hver hann væri Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Íslandsferð með meintri hjákonu dró dilk á eftir sér Átök innan SÁÁ eins og „klassísk valdabarátta“ Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Verkefnið sem hófst á Twitter stækkað umtalsvert Allir dómarar vanhæfir í máli ljósmóður á eftirlaunum Leyfi Trump að líða eins og sigurvegara þó hann hafi ekkert unnið Hafa miklar áhyggjur af verkfalli flugvirkja Danir sigurvegarar og ofurfólk í Heiðmörk Má heita Himbrimi og Aðalsól en ekki Kamban eða Heiðarr Eftirlýstur og með vopn á sér „Þetta er örugglega dauðastríð sem tekur langan tíma“ „Það var bara blankalogn hjá þeim og þeir voru með óvirka vél“ Sjö um borð þegar bíll valt á Barðastrandarvegi „Við höfum iðulega verið tossinn í bekknum“ KR-ingar harma sundátökin: „Mikilvægt að við hlúum hvert að öðru“ „Ég þekkti strax höfuðið á henni úr fjarska“ Steinhissa á sjö ára kröfu yfir „burðardýrum“ Undirrituðu viljayfirlýsingu um stækkun VMA Segja kröfulista Icelandair tefja samninga Carlsberg og Kamala komu við sögu í málsvörnum Sundþjálfari KR með hníf á lofti fyrir lykilfund sundfólks Ölvunarakstur ungmenna nálgast sögulegt hámark Fara fram á sjö og átta ár í Dettifossmálinu Fundi lokið án árangurs fimm dögum fyrir verkfall flugvirkja Viðar Örn gaf Sævari Louis Vuitton-tösku Miklar áhyggjur af þekkingunni sem glatist með starfslokunum Sjá meira