Huijarit käyttävät fi-loppuisia domain-nimiä, koska ne herättävät suomalaisissa luottamusta. Äskettäin tekstiviestillä lähetettiin "muistutusta" vuosittaisesta hammastarkastuksesta. Jos ajan halusi perua, piti klikata viestissä olevaa osoitetta omaneuvola.fi.
Huijaus ei ollut kovin onnistunut. Siinä mainittiin vain viikonpäivä (maanantai), ei päivämäärää eikä kellonaikaa. Lisäksi sanoissa oli kaksi kirjoitusvirhettä. Omaneuvola.fi oli varattu pari päivää aikaisemmin suomalaisen Zoner-palvelun kautta.
Traficomin rekisteriin oli ilmoitettu Neuvolab Oy -nimisen yrityksen oikeat tiedot, kuten Y-tunnus ja kotiosoite (Tampereella), joskin Mäkitie oli kirjoitettu epäilyttävästi Maekitie.
Ilmeisesti ao. yrityksellä ei ole mitään tekemistä huijauksen kanssa. Joku on vain käyttänyt sen nimeä ja etsinyt todelliset yhteystiedot. Mikäli Zonerilla on ylipäätään kukaan katsonut tunnusta, Omaneuvola.fi voisi hyvinkin mennä Neuvolab Oy:n palveluna.
Tästä herää kysymys, pitäisikö verkkotunnusvälittäjän varmistaa ilmoitetut yhteystiedot? Miten domain oli maksettu, laskuttamalla vai tilisiirtona? Ehkä laskutustiedot olivat yhtä lailla virheellisiä, joten Zoner ei tule koskaan saamaan rahojaan. Eipä tunnus vuodeksi juuri mitään maksakaan.
Pitäisikö tunnuksen välittäjän odottaa, kunnes lasku on maksettu ennen tunnuksen avaamista? Kaikki uudet ideat ovat tarpeen, ja niitähän Suomessa onkin viime aikoina ollut kiitettävästi (SMS SenderID, huijauspuheluiden tunnistus, OP:n tilisiirtojen esto jos puhelu on käynnissä, huijausdomainin poisto DNS:stä ym).
Voisiko tuoreet linkit suodattaa kokonaan pois? Domain-varauksia voi lukea API-rajapinnan kautta ja kuka tahansa voi bongata niistä huijauksia. Sata viimeksi varattua näkyy tästä. Domaineja voi tarkastella vaikka postinumeron tai yrityksen Y-tunnuksen mukaan. Neuvolabin tunnuksella ei ole muita varauksia.
 |
| FI-domainit Y-tunnuksen mukaan. |
Kannattaa muuten tarkistaa ajoittain omankin yrityksesi nimissä rekisteröidyt tunnukset.
Toinen idea: voisiko teleoperaattori lisätä tekstiviestiin varoituksen, jos siinä linkitetään alle viikko sitten vuodeksi varattuun domain-nimeen? Huijausdomainit toimivat vain muutaman päivän ennen paljastumistaan, ja sen jälkeen kyberturvallisuuskeskus saa ne suljettua. Tätä pitäisi hyödyntää.
Tekstiviesti voisi näyttää vaikka tältä:
** TIETOTURVAVAROITUS ** Viestissä oleva linkki viittaa juuri avattuun domain-osoitteeseen. Varmista linkin aitous.
===
Muistutus: Sinulla on maanantaina vuosittainen hammastarkastus. Esteen sattuessa peruthan tai siirrä varattu aikasi viimeistään edellisenä päivän
Ajanvarauksen muutokset sekä peruutukset kätevästi verkossai https://omaneuvola.fi/
(huijausviestin sisältö kopioitu alkuperäisestä kirjoitusvirheineen)
Kaupallisissa suodatuspalveluissa domainin ikä on yksi luotettavuuden (reputation) arviointiperuste. Suomi voisi soveltaa ideaa suoraan SMS-huijausviesteihin.
13 kommenttia:
Lausuntopyynnössä luonnoksesta hallituksen esitykseksi eduskunnalle laiksi tekijänoikeuslain muuttamisesta (VN/34805/2025):
"Säännöksen nojalla olisi mahdollista saada tuomioistuimen määräyksellä myös verkkotunnusvälittäjältä tekijänoikeutta loukkaavan verkkosivuston ylläpitäjän yhteystiedot."
Mitäpä noilla yhteystiedoilla tekee, jos ne on kuitenkin keksityt...
Hakutuloksissa näkyy Kukasoitti -sivustolle jätettyjä kommentteja jo kesäkuulta joissa mainitaan tuo omaneuvola.fi. Tosin sivustolla niitä ei enää näy.
Google: omaneuvola.fi kukasoitti
Onhan tähän mekanismeja jo: kaupparekisteri ja Suomi.fi-valtuudet.
Jos varaajan oikeutta toimia yrityksen puolesta ei voida todentaa kummankaan kautta, tilaus ei mene automaattisesti läpi. Pieni byrokraattinen kerros, mutta se nostaisi tämän tyyppisten huijausten kynnystä selvästi.
Uusia ideoita? Entä jos palattaisiin takaisin vanhaan? Eli siis, että FI-domaineja saisivat vain Suomalaiset oikeat kaupparekisterissä olevat y-tunnukselliset yritykset eikä yhtään mikään tai kukaan muu. Sekä tietysti hallinnointi yksityisten webbihotellien sijaan takaisin valtioon virastolle, joka domaineista vastaa eli nykyisin traficomille. Eihän näitäkään ongelmia ollut silloin wanhaan hyvään aikaan kun asia näin oli.
Domainrahtarit vahtaa vanhenevia domaineja jatkuvasti ja kuukauden jäähyajan jälkeen varailee heti. Onhan näitä etunimisukunimi.fi domaineja unohtaneet uusia ministeritkin ja sitten ihmetelleet, että "kotisivut on kaapattu".
Kuulemma pitää olla näin kun muillakin (mailla) on.
Ei ole muilla mailla näin kaikilla. Esimerkiksi Britanniassa on aina ollut nämä "co.uk" osoitteet ihan syystäkin. Joka tapauksessa ei Suomen tarvitse joka ikisessä asiassa apinoida muita maita tai kuunnella jonkin EU:n jäkätyksiä.
Co.uk osoitteen voi varata kuka vaan.
Tarkoitin esim.
Suomi,.fi Ruotsi,.se Tanska,.dk Viro,.ee Latvia,. Iv Liettua,. It Alankomaat,.nl Belgia,.be Itävalta,.at Sveitsi,.ch Espanja,.es Portugali,.pt Puola,.pl Tšekki,.cz Kreikka,.gr Romania,.ro Slovenia,.si Islanti,.is Liechtenstein,. li Luxemburg,.lu Montenegro,.me Moldova,.md Serbia,.rs Pohjois-Makedonia,.mk Yhdistynyt
kuningaskunta,.uk Turkki,.tr Venäjä,. ru
Käsittääkseni .fi myöntäjäksi ei pääse niin vain - mutta onko toimijoita joilta pitäisi katsoa tarkemmin edellytyksiä?
Löysin heti kaksi huijausta, joissa "rekisteröijän" elinkeinotoiminta on päättynyt: 'KaemppaeKumppani' ja 'Superaivo'. Vähintä mitä domainin myöntäjän pitäisi tarkastaa on y-tunnuksen voimassaolo.
En tiedä mihin viittaat "elinkeinotoiminta päättynyt" kommentilla mutta uusimatta jääneen domainin uudelleen rekisteröinnissä edellisen rekisteröijän tietoja ei whois-tietoihin jää.
Korjataan täälläkin se että tuo kirjainten korvautuminen whois-tiedoissa tuskin on merkki huijarin varaamasta domainista vaikka ne näihin muutamaan osuvatkin. Tuollainen virhe niihin on tullut vuodesta 2023 alkaen tai ainakin näin haetuista domaintiedoista pystyi päättelemään.
Tiedän, että CO.UK osoitteen voi varata kuka vain, mutta UK-osoitetta eipäspä voikaan. Se on valtionhallinnolle varattu.
Lähetä kommentti