Auka öryggið á Bland.is vegna svikahrappa Kolbeinn Tumi Daðason skrifar 19. nóvember 2024 13:27 Vefsíðan bland.is er eitt vinsælasta vörutorg landsins þar sem notendur selja alls kyns hluti til annarra notenda. Skjáskot Óprúttnir aðilar sendu í síðustu viku skilaboð á notendur Bland.is með þeim það fyrir augum að fá þá til að gefa upp kortaupplýsingar í einkaskilaboðum. Viðbragðsáætlun var virkjuð í kjölfarið og Syndis vinnur nú að allsherjaröryggisúttekt á vefnum. Í tilkynningu frá Sýn, sem á og rekur vefinn Bland.is, segir að einhverjir notendur hafi fengið fölsk tilboð í vörur sem þeir auglýstu til sölu. Voru þeir hvattir til að smella á hlekk og gefa upp kortaupplýsingar. „Við greiningu kom í ljós að óprúttnir aðilar höfðu fundið leið á síðunni til að senda skilaboð til notenda án auðkenningar. Viðbragðsáætlun var í kjölfarið virkjuð, öryggissérfræðingar bland.is og Syndis komu strax að borðinu, greindu vandamálið og hefur verið komið í veg fyrir vandann,“ segir í tilkynningunni. Nú þurfi allir notendur Bland.is að auðkenna sig með rafrænum skilríkjum og hafi öryggi notenda verið aukið verulega, eins og það er orðað. Nú vinnur Syndis, sem sérhæfir sig í netöryggi, að allsherjaröryggisúttekt á vefnum. „Það er rétt að taka fram að unnið hafði verið að uppfærslu á auðkenningarleið bland.is í síðustu viku en á fimmtudag var óeðlilegur fjöldi tilkynninga sendur út úr kerfinu og var því ákveðið að loka bland.is tímabundið. Vefurinn var niðri í um 30 mínútur. Ekki hafa nein staðfest tilvik komið upp um að notendur hafi gefið upp kortaupplýsingar en þeir sem kunna að hafa gert það skulu hafa samband við sinn viðskiptabanka tafarlaust. Við minnum á að Bland.is biður aldrei um greiðslur eða persónulegar upplýsingar notenda sinna í gegnum tölvupóst eða skilaboð,“ segir ennfremur í tilkynningunni. Vísir er í eigu Sýnar. Netglæpir Netöryggi Mest lesið Fimm handteknir eftir að skoti var hleypt af Innlent Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Innlent Nafn mannsins sem lést í mótorhjólaslysinu Innlent „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Innlent Alvarlega særður eftir hnífstunguárás Innlent Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Innlent Airbnb-íbúðir leigðar undir fölsku flaggi Innlent Mennirnir enn í haldi lögreglu Innlent Leggja til að veiðigjaldið verði innleitt í skrefum Innlent Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Innlent Fleiri fréttir Dettifoss nálgast endamarkið Þurfi að taka á þeim sem telji sig geta keypt líkama annarra Hríðskotabyssa í poka kom Íslendingi á lista CIA Nafn mannsins sem lést í mótorhjólaslysinu Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Telja jákvæðu skrefin of fá Fyrsta sjálfvirka bílaþvottastöðin opnuð á Selfossi Alvarlega særður eftir hnífstunguárás Mennirnir enn í haldi lögreglu Staðan á Alþingi og refsilaus vændiskaup Leggja til að veiðigjaldið verði innleitt í skrefum Hvaðan kemur „kjarnorkuákvæðið“? Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Einn handtekinn eftir stunguárás Fimm handteknir eftir að skoti var hleypt af „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Airbnb-íbúðir leigðar undir fölsku flaggi Opinberar gamalt ástarsamband við táningsstúlku „Liggur alveg ljóst fyrir að þetta frumvarp er drasl“ Forstöðumaður spilar og syngur fyrir gesti Sundlaugar Akureyrar Sögulegur dagur á Alþingi og vændi í Airbnb-íbúðum Árekstur bíls og vespu á Hafnarfjarðarvegi Sögulegur dagur á Alþingi: Lýðræðisákvæði eða kjarnorkusprengja? Varðskipið Þór heldur heim frá Noregi í næstu viku Frumvarpið komið yfir erfiðasta hjallann en gæti átt nóg eftir Einn handtekinn í mansalsrannsókn lögreglunnar Vændiskaupendur séu oftast fjölskyldufeður á leið til vinnu eða fundar Lögregla rannsakar slys í sundlauginni í Stykkishólmi Kristrún fái ef til vill að bragða á eigin meðali fyrr en síðar Sjá meira
Í tilkynningu frá Sýn, sem á og rekur vefinn Bland.is, segir að einhverjir notendur hafi fengið fölsk tilboð í vörur sem þeir auglýstu til sölu. Voru þeir hvattir til að smella á hlekk og gefa upp kortaupplýsingar. „Við greiningu kom í ljós að óprúttnir aðilar höfðu fundið leið á síðunni til að senda skilaboð til notenda án auðkenningar. Viðbragðsáætlun var í kjölfarið virkjuð, öryggissérfræðingar bland.is og Syndis komu strax að borðinu, greindu vandamálið og hefur verið komið í veg fyrir vandann,“ segir í tilkynningunni. Nú þurfi allir notendur Bland.is að auðkenna sig með rafrænum skilríkjum og hafi öryggi notenda verið aukið verulega, eins og það er orðað. Nú vinnur Syndis, sem sérhæfir sig í netöryggi, að allsherjaröryggisúttekt á vefnum. „Það er rétt að taka fram að unnið hafði verið að uppfærslu á auðkenningarleið bland.is í síðustu viku en á fimmtudag var óeðlilegur fjöldi tilkynninga sendur út úr kerfinu og var því ákveðið að loka bland.is tímabundið. Vefurinn var niðri í um 30 mínútur. Ekki hafa nein staðfest tilvik komið upp um að notendur hafi gefið upp kortaupplýsingar en þeir sem kunna að hafa gert það skulu hafa samband við sinn viðskiptabanka tafarlaust. Við minnum á að Bland.is biður aldrei um greiðslur eða persónulegar upplýsingar notenda sinna í gegnum tölvupóst eða skilaboð,“ segir ennfremur í tilkynningunni. Vísir er í eigu Sýnar.
Netglæpir Netöryggi Mest lesið Fimm handteknir eftir að skoti var hleypt af Innlent Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Innlent Nafn mannsins sem lést í mótorhjólaslysinu Innlent „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Innlent Alvarlega særður eftir hnífstunguárás Innlent Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Innlent Airbnb-íbúðir leigðar undir fölsku flaggi Innlent Mennirnir enn í haldi lögreglu Innlent Leggja til að veiðigjaldið verði innleitt í skrefum Innlent Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Innlent Fleiri fréttir Dettifoss nálgast endamarkið Þurfi að taka á þeim sem telji sig geta keypt líkama annarra Hríðskotabyssa í poka kom Íslendingi á lista CIA Nafn mannsins sem lést í mótorhjólaslysinu Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Telja jákvæðu skrefin of fá Fyrsta sjálfvirka bílaþvottastöðin opnuð á Selfossi Alvarlega særður eftir hnífstunguárás Mennirnir enn í haldi lögreglu Staðan á Alþingi og refsilaus vændiskaup Leggja til að veiðigjaldið verði innleitt í skrefum Hvaðan kemur „kjarnorkuákvæðið“? Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Einn handtekinn eftir stunguárás Fimm handteknir eftir að skoti var hleypt af „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Airbnb-íbúðir leigðar undir fölsku flaggi Opinberar gamalt ástarsamband við táningsstúlku „Liggur alveg ljóst fyrir að þetta frumvarp er drasl“ Forstöðumaður spilar og syngur fyrir gesti Sundlaugar Akureyrar Sögulegur dagur á Alþingi og vændi í Airbnb-íbúðum Árekstur bíls og vespu á Hafnarfjarðarvegi Sögulegur dagur á Alþingi: Lýðræðisákvæði eða kjarnorkusprengja? Varðskipið Þór heldur heim frá Noregi í næstu viku Frumvarpið komið yfir erfiðasta hjallann en gæti átt nóg eftir Einn handtekinn í mansalsrannsókn lögreglunnar Vændiskaupendur séu oftast fjölskyldufeður á leið til vinnu eða fundar Lögregla rannsakar slys í sundlauginni í Stykkishólmi Kristrún fái ef til vill að bragða á eigin meðali fyrr en síðar Sjá meira