Bensapumppujen kimppatilaus #2 (Rikosilmoituksia matkalla!)

[jameli]

Rahat palautuneet pyynnöstä välittömästi viime perjantain.

[sohvamies]

Myös minulle rahat tulivat takaisin muutamassa tunnissa viestin lähetyksen jälkeen. Ei mitään häikkää.

[Palju]

Erikoiselta kuulostaa ettei Amiraali ole saanut palautuksena kaikkia rahojaan Niitä dokumentteja huijauksen toteuttamistavoista ja myöskin siitä Asikaisen tekemästä rikosilmoituksesta kaipaan vielä tänne nähtäville. Varmaan moni muukin ne haluaa nähdä.

Itselle rahat palautuivat, mutta tää kokonaiskuvio jää askarruttamaan mieltä jos ei noita dokuja saada tänne näkyville

[ÄÄÄTTSIHHHh]

Lauantaina olen laittanut yv:tä, mutta ei vielä keskiviikkona ole rahat palautuneet..seurataan..

[tturku]

Tänne palautunut rahat. Amiraalin kanssa näköjään käynyt asikaisella kupru kun palauttanut vaan 1 pumpun rahat... Ei se helppoa ole laittaa takaisin rahoja noin 50 pumpun maksajille.
Asikaiselta kaipaisin sähköpostiin niitä (alkuperäisiä) dokkareita yhä.

[Amiraali]

Loppusumma palautui myös tänne.

Ja sitten... Ne jotka eivät ole vielä rahojaan saaneet takaisin ensi viikon
Maanantaihin 16.7.2012 mennessä ,niin laittakaa yv:tä ... tiedotan asiasta poliisille
eteenpäin.

t. Amiraali

[hma]

YV lähetetty 8.7. - rahoja ei ole vielä palautunut.

[ÄÄÄTTSIHHHh]

Lauantaina olen laittanut yv:tä, mutta ei vielä keskiviikkona ole rahat palautuneet..seurataan..

Rahoja ei ole tullut. Aamulla soitin Asikaiselle, asian piti olla ok ja hän kävisi pankissa tarkistamassa asian ja ilmoittavansa tilanteen minulle yv:nä. Toistaiseksi ei ole viestiä tullut..
Kyllä se niin on että jos Maanantai-aamuna rahoja ei näy tilillä niin poliisihommiksi meni.

[AZP]

Itse en tiedä pumpuista mitään, topicci on kiinostanut lähinnä sähellyksensä ja nettirikoksiin liittyvän keskustelunsa vuoksi.

Tuo Powderin selitys petoksen toteuttamistavasta ei ole kovinkaan mahdoton. En ota kantaa koko tarinan uskottavuuteen, mutta käytännössä tällainen julkisella foorumilla masinoitu kimppatilaus on kuin avoin tarjotin nettirikolliselle.

Jos olisin itse rosvo, toimisin näin:

1. Huomaan saab-foorumilla, että nimimerki Powder on keräämässä rahaa kimppatilaukseen ja tulee lähettämään ison köntän rahaa ulkomaille. Viesteistä tai muualta selviää myös Powderin sähköpostiosoite.

2. Teen yksinkertaisen skriptin, jolla pääsen seuraamaan kyseisen sähköpostiosoitteen liikennettä ja lukemaan viestejä. Tähän EI vaadita salasanan hakkerointia.

3. Kun Powderin ja ulkomaisen osatoimittajan keskustelu on edennyt siihen vaiheeseen, että aletaan puhua maksusta, laitan Powderin sähköpostiin ystävällisen viestin luomastani sähköpostiosoitteesta (joka joko on samanlainen tai ainakin muistuttaa erehdyttävästi myyjätahon osoitetta): "maksa koko summa tilille AB-CD", jossa AB-CD on luonnollisesti oma tilinumeroni jossain Sveitsissä tai muussa rikollisia suojelevassa maassa.

4. Nauran koko matkan pankkiin.

Jutun juju on se, että sähköpostiviestit eivät ole kuin kuoressa matkustavia kirjeitä, vaan postikortteja. Niitä voi lukea kuka tahansa, jolla on pääsy internetiin ja jonkin verran ohjelmointitaitoa. Se, miksi joku on alkanut seurata juuri Powderin sähköpostiliikennettä liittyy juuri siihen, että tätä kimppatilausta valmisteltiin pidemmän aikaa julkisella foorumilla. Itse petoksen toteuttaja saattaisi siis hyvin olla joku meistä, foorumin käyttäjistä.

[hma]

2. Teen yksinkertaisen skriptin, jolla pääsen seuraamaan kyseisen sähköpostiosoitteen liikennettä ja lukemaan viestejä. Tähän EI vaadita salasanan hakkerointia.

Jutun juju on se, että sähköpostiviestit eivät ole kuin kuoressa matkustavia kirjeitä, vaan postikortteja. Niitä voi lukea kuka tahansa, jolla on pääsy internetiin ja jonkin verran ohjelmointitaitoa.

Muistutus/varoitus tästä sähköpostien selkokielisestä luonteesta on paikallaan, mutta samalla on kyllä todettava että ei se oikeasti ole ihan niin yksinkertaista kuin annat ymmärtää. Että jokaisen tavallisen käyttäjän tulisi alkaa aiheesta panikoimaan.

[AZP]

Tässä varmaan pätee sama asia kuin sytytystulppien vaihdossa. Itse naureskelen, kun kaveri teettää sen korjaamolla, "kun on se sen verran vaativa homma".

Jokaisen tavallisen sähköpostin käyttäjän, joka hoitaa rahaliikennettä sähköpostin kautta saatujen tietojan varassa, tulee olla tästä huolissaan.

[jcarlson]

Yksinkertaisen skriptin kuten tcpdumpin meinasit sitten varmaan ajaa omassa koneessa ajatellen että ko. sähköpostiliikenne kulkee sen kautta?

[Maximus]

Eihän tuo mahdotonta ole toteuttaa, mutta mikäli itse olisin järkkäillyt tilauksen ja näin olisi käynyt, niin olisin saman tien informoimassa missä mennään, sekä scannaamassa rikosilmoituksia mutta siitä huolimatta tiedonsaanti on ollut vähintäänkin vaikeata. Se, että menee 2-3 viikkoa jo pelkästään rahojen palauttamiseen tilaukseen osallistujille, vaikkakin luottokunta ne on jo palauttanut niin tuntuu vähän haiskahtavan (toisaalta vaikea arvioida kuinka moni ja nopeasti on sen oman tilinumeronsa sitten antanut).

Ja se, että kun tehdään ulkomaille maksu, jota ei suoraan makseta kortilta niin vaaditaan kuitenkin saajan tiedot sekä saajapankin tiedot: osoite, maa, SWIFT/BIC, IBAN, valuutta etc... Mikäli näissä nyt sattuisi olemaan se sveitsi tai mikä tahansa Uganda, niin pitäisi herättää vähän hälytyskelloja?

Toisinsanoen uskon vasta kun näen dokumenttia tapaukseen liittyen.

[blobbo]

Syön hatullisen paskaa jos powderilla on puhtaat jauhot pussissa. Pelkästään se, että ei ole taaskaan saanut tiistain jälkeen mitään aikaiseksi (lähetettyä niitä dokumentteja kenellekään), kertoo jotain. Jos mies oikeasti on "vellonut syvässä häpeässä", luulisi haluavan puhdistaa maineensa mahdollisimman nopeasti. Nyt ei ole toistaiseksi tuotu esiin yhtään asiaa, joka tukisi tätä absurdilta kuulostavaa sepitystä.

Joko powder kipeästi tarvitsi pikavipin johonkin, tai sitten meni kakat housuun kun ensimmäiset soittelivat puolisolle(?) ja työnantajalle.

[9000 automaatilla]

Ja jos oli kuuluisia puhtaita jauhoja niin minä tuon hatun ja tarvittaessa täytän paskalla! Koska jos niin käy, niin sitä ei sovi missata! Kamerasta akut lataukseen