Tärkeä Epärehelliset kaupankävijät ja huonot kauppakokemukset

Voi olla hieman ylilentoista ajattelu tässä vaiheessa iltaa. Pääasia, että avuntarvitsjat saavat apua tarvittaessa.
Avuntarvitsijat saavat apua kun tekevät rikosilmoituksen ja tätä kautta syyttäjä aikanaan asian vie oikeuteen. Forumin oma oikeusapulainen ei pysty tehdä yhtään mitään siinä vaiheessa kun rahat on mennyt. Voi vain todeta "tee rikosilmoitus".
 
Tiedoksi, jatkaa huijausyrityksiä kaapatuilla tunnuksilla, lähestyy YV-viesteillä, tuotteiden kuvissa lapun nimitiedot muokattu näkyviin.

Myynnissä ollut ainakin iPhonea, Macbookia, pelikoneita ja Crimson Desert -peliä.

Jos Mobilepaylla pyydetään maksua seuraavilla tiedoilla laittakaa viestiä ylläpidolle:

Etunimi: Jesse
Puh nro alku: 044 2220
Sama insinööri joka "myi" mulle rtx 3070, noh rikosilmo yms tehty viikko sitten :D
 
Viimeksi muokattu:
Tässä erään jo kertaalleen bannatun uusin huijaustunnus:


Aiempi oli @girma


Mobilepayn alku:

Jesse Muu*****
044 9198
 
Viimeksi muokattu:
Nämä huijaustapaukset ovat kyllä lisääntyneet viime aikoina ihan merkittävästi.

Samalla ne vievät ylläpidolta täysin turhaan aikaa ja resursseja, joten kauppa-alueen toimintaa saatetaan harkita jossain kohtaa erittäin vakavasti.

Ainakin lienee syytä kartoittaa, onko olemassa Toridiili tai Huuto Turva tapaista 3. osapuolen palvelua, jonka täällä voisi ottaa käyttöön.
 
Viimeksi muokattu:
Nämä huijaustapaukset ovat kyllä lisääntyneet viime aikoina ihan merkittävästi.

Samalla ne vievät ylläpidolta täysin turhaan aikaa ja resursseja, joten kauppa-alueen toimintaa saatetaan harkita jossain kohtaa erittäin vakavasti.

Ainakin lienee syytä kartoittaa, onko olemassa Toridiili tai Huuto Turva tapaista 3. osapuolen palvelua, jonka täällä voisi ottaa käyttöön.
Miten olisi ihan erillinen ATK-romppeeseen keskittynyt myyntialusta? Vai onko liian työläs projekti?
 
Toridiilit ym. ovat taas myyjän näkökulmasta riskialttiita. Onko ylläpidolla aikaa selvitellä mahdollisia konfliktitilanteita niiden kanssa? Vai kuuluisiko sekin 3. osapuolelle?

Onhan noita nähty että "en halunnutkaan ostaa tätä" ja yritetty peruuttaa kaupat toridiilin turvin. Ja mikseipä voisi niillä huijatakkin, ostaja valehtelee ja yleensä nämä palvelut ovat ostajan, ei myyjän puolella.

En itse myy ollenkaan toridiilillä em. syistä.
 
Nämä huijaustapaukset ovat kyllä lisääntyneet viime aikoina ihan merkittävästi.

Samalla ne vievät ylläpidolta täysin turhaan aikaa ja resursseja, joten kauppa-alueen toimintaa saatetaan harkita jossain kohtaa erittäin vakavasti.

Ainakin lienee syytä kartoittaa, onko olemassa Toridiili tai Huuto Turva tapaista 3. osapuolen palvelua, jonka täällä voisi ottaa käyttöön.
Voisiko ratkaisuna olla, että ainoastaan noutokaupat sallittaisiin? Toki tuota voisi kiertää, mutta yhtälailla kolmannen osapuolen palvelussa voisi kiertää sopimalla kaupoista ja maksamalla ohi tuon palvelun.
 
Miten olisi kaikkien tilien salasanaresetointi? Pakotetaan asettamaan uusi, kun noita vanhoja tilejä on paljon kaapattu. Samalla paasausta että käytä selaimen ehdottamaa vahvaa salasanaa tai passkey tai salasanamangeria. Ja 2FA:n päällelaittamisehdotus myöskin. "Älä käytä samaa salasanaa joka palvelussa".

Näinhän tehdään yleensä palveluissa kun palvelu itse on ollut tietomurron kohteena. Mutta mielestäni voisi sopia tännekkin nyt.

Sama salasana voi olla käytössä myös tiliin liitetyssä sähköpostissa (jota siis käytettäisiin salasanan resetointiin), mutta niissä on ymmärtääkseni vakiona 2FA, eli niihin ei pääse kirjautumaan yhtä helposti sisään kuin esim. tänne foorumille.
 
Voisiko ratkaisuna olla, että ainoastaan noutokaupat sallittaisiin? Toki tuota voisi kiertää, mutta yhtälailla kolmannen osapuolen palvelussa voisi kiertää sopimalla kaupoista ja maksamalla ohi tuon palvelun.
Sikäli hankalaa että Suomi on iso maa. Olen tainnut tehdä neljät kaupat kasvotusten koko 26 vuotisen muro/iotech foorumielämän aikana. Oma valinta kun asuu täällä susirajalla idässä.

Äärimmäisen harvoin sattuu juuri etsityt komponentit fiksuun hintaan tänne muuttotappioalueelle...jos tulee niin sitten ne todennäköisesti ovat huijauksia:rolleyes:
 
Mitä jos vaan alkutoimena pakottaisi kaikille 2FA:n käyttöön? Vähentäisi ainakin tulevaisuudessa näiden kaapattujen tunnuksien käyttöä huijaukseen.
Tämähän ei auta jos kaapatun tilin tiedot löytyy huijarilta. Siinähän asettaa oman autentikaattorin tilille. Se salasana pitäisi resetoida, tätä kautta lisäturva tulee sähköpostipalvelun mahdollisesta 2FA:sta tai eri salasanasta.

Ainakin minulla Google varmistaa puhelimella "oletko se sinä" kun kirjautuu koneella ensimmäisen kerran. En muista onko vakioasetus vai itse folioitu.
 
Tämähän ei auta jos kaapatun tilin tiedot löytyy huijarilta. Siinähän asettaa oman autentikaattorin tilille. Se salasana pitäisi resetoida, tätä kautta lisäturva tulee sähköpostipalvelun mahdollisesta 2FA:sta tai eri salasanasta.

Ainakin minulla Google varmistaa puhelimella "oletko se sinä" kun kirjautuu koneella ensimmäisen kerran. En muista onko vakioasetus vai itse folioitu.
Kyllä, juurikin näin. Sen takia tuossa tuo sana tulevaisuudessa. Toki tuo ehdottomasi salasanojen resetointi korjaisi tuonkin kertaheitolla.
 
Kaikille pakollinen salasana vaihto näin alkuun kuten @bindi ehdotti ja tämän jälkeen YV-kauppojen kieltäminen, ainoastaan kauppojen viimeisteleminen sallittaisiin yv:llä. Julkisesti kaikkien silmien alla kauppojen tekeminen saattaisi vähentää huijausyrityksiä, toki tämäkään ei estäisi huijareiden suoria yhteydenottoja yv:llä.
 
Järki käteen sanoi yläasteen matikan opettaja meille. Sitä täällä eniten kaivataan.
Jos tulisi joku salasanojen massanollaus, jolla tuo vuodettujen salasanojen ongelma varmaan ratkeaisi, niin huijaukset saataisin helposti vähenemään murto-osaan sillä, että porukka käyttäisi edes vähän järkeä kaupanteossa.

"Ai tuolla Taivalkoskella ois uusi näyttis puolen hintaan, uusi käyttäjä ja kirjoittanut kolme viestiä palstalle"
fry.jpg
 
Hatusta voisin esittää esim. vuoden ajan käytössä ollut tunnus mille vasta silloin aukeaa R&T + kauppapuoli.
Lisäksi täytyy olla (moderaattorit päättävät) tarpeeksi aktiivinen että tuo aukeaa.

Nuo ovat kuitenkin ns. "kivoja" lisäpalveluita eivät mitään "ainoa syy rekisteröityä tänne" + (viimeaikoina korostetusti ja valitettavasti) "ilmaista rahaa viikonloppua varten" palvelua. Osa kun ei kirjoita mihinkään muualle ja trokaa tavaraa ammatikseen tai tekee vaan uusia tunnuksia liukuhihnalla koska täältä saa uusia huijauksia helposti.
 
Se että jokin asia kielletään ei tarkoita etteikö joku voisi silti yrittää. Aina löytyy joku ummikko joka ei ole ihan perillä asioista ja voi langeta.
 
Joka kerta kun yksityisviestin avaa niin javascriptillä kunnonwanha alert() popupiksi "Varo huijaria! YV-tarjoilu kielletty!" tms :D
 
Suomiskenestä kerran bongattua:

1775829280320.png


Vanhojen tunnuksien joita ei ole käytetty vuosikausiin joko sulkeminen tai "jäähylle" pistäminen voisi ratkaista tämänkin exploittaamisen.
 
Viimeksi muokattu:
YV:llä tarjoaminen kiellettäväksi lisäksi auttaisi kyllä. Ei voi sama tunnus tarjota privalla kymmenelle eri ihmiselle samaa olematonta näyttistä.
Jos tässä yksi ongelma on se että ylläpidon aikaa menee turhaan näihin asioihin niin tämä YV:llä tarjoamisen kielto vain siirtää ongelman toisenlaiseks. Jos nyt aikaa menee huijaustapausten selvittelyyn niin sitten se aika menee ylläpidolla siihen että lukevat näitä "minulle tarjottiin yv:llä X tuotetta". Vaikka YV tarjoaminen kuinka kiellettäisiin niin yhden lisäsäännön olemassaolo ei huijareita estä. Aina löytyy niitä tyyppejä jotka hyvän tarjouksen saadessaaan lähtevät täysillä siihen mukaan miettimättä yhtään pidemmälle. Tähän perään sopisi kaalisepon klassikko.

Oma ainakin väliaikainen ehdotus on 2FA pakotus kaikille siten että sen pitää tapahtua sovelluksen kautta. Ei varmaan paras tapa ratkaista ongelmaa tai hillitä sitä mutta parempi kuin ei mitään.
 
Oma ainakin väliaikainen ehdotus on 2FA pakotus kaikille siten että sen pitää tapahtua sovelluksen kautta. Ei varmaan paras tapa ratkaista ongelmaa tai hillitä sitä mutta parempi kuin ei mitään.
Kävijämäärät ainakin romahtavat jos asioista tehdään liian vaikeaa.

Tietysti myyntialueelle voi ajatella toista ratkaisua.
 
Kaupankäynti on valitettavasti joka paikassa vaarallista jos ollaan valmiita siirtämään rahaa ostoilmoituksiin tulleisiin YV-tyrkytyksiin, vaikka myyjällä ei olisi foorumihistoriaa juuri ollenkaan. Ostajien maalaisjärkeä voi syytellä ja heille naureskella oman aikansa, mutta jos ollaan jo siinä pisteessä, että ihmisiä pitää erikseen varoittaa olemaan siirtämättä rahaa joillekin 3kk+ (tai 3v+) tauon jälkeen aktivoituville käyttäjille, joilla vaan sattuu olemaan just sopiva tuote just sinun ostoilmoitukseen, niin mielestäni vaaditaankin järeämpiä toimia.

Olisi niitä kaivattu mielestäni jo aiemminkin. Foorumin mainekin varmasti ottaa kolausta, kun huijaaminen on täällä niin helppoa. Välillä ei voi uskoa silmiään, miten innolla jotku sitä rahaa huijareille lykkäävät ja sehän houkuttelee taas lisää huijareita paikalle.


Eikö kauppa-aluetta ja yv-viestejä voisi rajata tietyin ehdoin? Jos esim yli 10% omista viesteistä kohdistuu kauppa-alueelle, niin ei saisi lähettää yksityisviestejä muuta kuin ostaessa myyjän suostumuksella, eikä saisi julkaista myynti-ilmoja jne.

Kun kauppa-alue on tarkoitettu foorumin käyttäjille, niin mielestäni ajallinen rajoitus on parempi, kuin ei mitään, mutta lopulta melkein yhtä tyhjän kanssa. Kauppaaminen ei siis vaadi huijarilta, kuin tunnusten teon 30 päivää ennen huijausta ja sitten on latu auki ilman rajoituksia.

Vähintäänkin joku viestimäärä pitäisi olla vaatimuksena. Eihän kaikki näköjään viestihistoriaakaan katsele, mutta saisi siitä ainakin halutessaan lisäinfoa ja huijaamisen eteen pitäisi nähdä edes hiukan enemmän vaivaa.

Ainakin lienee syytä kartoittaa, onko olemassa Toridiili tai Huuto Turva tapaista 3. osapuolen palvelua, jonka täällä voisi ottaa käyttöön.

Ja siis kaikki oma joutavahko ideointi olisi kuitattu tuolla palvelulla, joka olisi parasta mitä kauppa-alueella olisi koskaan tapahtunut. Se täytyisi varmaan jollain tavalla pakottaa ainakin uusille käyttäjille, koska muussa tapauksessa ihmiset vaan siirtävät rahansa huijareille ilman palvelun käyttämistä. Nytkin olisi mahdollista sopia kaupat täällä ja toteuttaa ToriDiilillä, mutta suora rahansiirto houkuttaa valitettavasti enemmän näissä hyvin kyseenalaisissakin tapauksissa.
 
Onhan tota vahvaa tunnistautumista ehdoteltu about niin pitkään kun foorumi ollu hengissä. Se ei vaan oo niin yksinkertanen homma miltä kuulostaa, kun vahvassa tunnistautumisessa palveluntarjoaja (eli tämä sivusto) saa susta aika väkeviä henkilötietoja, lähtökohtaisesti nyt ainakin nimen ja hetun.

Tosta voi sit aika helposti kuvitella et mitä tuollainen vaatis ja mitä sen riskit on. Ja isossa kuvassa katottuna siinä ei oo mitään järkeä nähdä järkyttävä määrä vaivaa, ottaa aika tuhottomasti enemmän riskiä tietoturvan näkökulmasta ja ylipäätään tehdä jotain luotettavaa kauppapaikkaa. Etenkin kun pääpointti on edelleen et tää on foorumi pääasiassa, kauppapaikka on tuolla sivussa.
 
Miten ihmeessä YV-viesteillä käytävää kauppaa edes voisi valvoa, vaikka sitä kuinka painotettaisiin säännöissä?

Mitä jos täällä otettaisiin käyttöön tekoälypohjaista logiikkaa, joka havaitisi esim. joitain sanoja kuten "lahjakortti" ja huonoja kauppakokemuksia saaneille ylläpidon tarkastus, ennen kuin uusia myyntikohteita hyväksyttäisiin julkaistuiksi.

Varmaan vaikka mitä sovelluksia voisi kehittää tekoälyn pohjalle, mutta tässä nyt pari ehdotusta sen kummemmin miettimättä.

Salasanat voisi laittaa pakotettuna vaihtoon kaikille ja siitä vaikka ilmoitus, että sinulla on kuukausi aikaa tehdä se, ennen kuin se tulee pakolliseksi.

Myös ylläpidolta tietoa ja kannustusta kaksivaiheisen tunnistuksen käyttöönottamisesta. Ei pitäisi olla kenellekään iso vaiva avata kerran kuukaudessa Authenticator ja syöttää 6-numeroisen kertakäyttöisen salasanan ja turvata siten oman käyttäjätunnuksen.
 
Toridiilit ym. ovat taas myyjän näkökulmasta riskialttiita. Onko ylläpidolla aikaa selvitellä mahdollisia konfliktitilanteita niiden kanssa? Vai kuuluisiko sekin 3. osapuolelle?

Onhan noita nähty että "en halunnutkaan ostaa tätä" ja yritetty peruuttaa kaupat toridiilin turvin. Ja mikseipä voisi niillä huijatakkin, ostaja valehtelee ja yleensä nämä palvelut ovat ostajan, ei myyjän puolella.

En itse myy ollenkaan toridiilillä em. syistä.
Toridiilissä on myös toinen yks aika iso ongelma. Tai siis ainakin omasta mielestä, jokanen saa toki tehdä miten haluaa. Kun sitä on ottamassa käyttöön, niin ihan viime metreillä se ilmoittaa, että palveluntarjoajalla on 30pv ajan oikeus katsoa sun tilitapahtumia. Eli siis nähdä mitä rahaliikennettä sun pankkitililläs tapahtuu.

En oikeastaan pidemmälläkään miettimisellä keksi yhtään syytä, et minkä helvetin takia yhdelläkään palveluntarjoajalla tulisi olla oikeutta edes vilkastakkaan mun tilitapahtumia. Saatika sit kuukauden ajan. Ne on vaan mun silmille, ei ne edes pankissakaan saa huvikseen katella tai luovuttaa kolmansille osapuolille (virkavalta asia erikseen).

Toki joo voihan tuohon laittaa sellasen pankkitilin jossa ei mitään liikennettä ole, eikä mulla nyt sinänsä salattavaa ole. Mut se et ei oo salattavaa ei tarkota et niitä kannattaa kenenkään antaa katsella. Ja ylipäätään se et tollasta oikeutta pyydetään herättää sit sellasen kysymyksen et mitä varten ja mitä muuta siellä sit halutaan urkkia.
 
Tässä erään jo kertaalleen bannatun uusin huijaustunnus:


Aiempi oli @girma


Mobilepayn alku:

Jesse Muu*****
044 9198

Mobilepayn alku:

Jesse Muu*****
044 9198

Varokaa jos tulee vastaan.
 
Kovin on monipuolista ehdotusta tarjolla, mutta missä on ehdotukset yksilön vastuusta? Esim. yv-kaupan kieltoa ei tarvitse mitenkään valvoa, jos kaikki noudattavat sääntöjä. Jos taas joku syystä x (minulle siis aivan tuntematon syy miksi kukaan kävisi yv-kauppaa) tekee yv-kauppaa ja joutuu kusetetuksi ni se on voi voi. Oppiipahan olemaan. Vai onko se ylivoimaisen haastavaa pyytää tarjous näkyville ketjuun, jos joku tod. näk. kusettaja tarjoaisikin yv:llä tavaraa?

Suuri osa kusetuksista kuitenkin näitä 3kpl viestejä foorumille+0 palautetta kavereilta, johon en itse ainakaan pysty tuntemaan kovin suurta myötätuntoa, jos tuollaiseen miinaan astuu.

Kauppa-alue avoinaiseksi vain ”oikeasti” foorumia käyttäville, jolloin ostajan rooliinkaan on vaikea kenenkään ”uuden käyttäjän” joutua ja sen takia vedota tietämättömyyteen.

En ole siis rajumpia uudistuksia vastaan, mutta kovin vaikeaa on kaupankäynnistä saatu, kun nykyään ei ole yksilöllä enää mitään vastuuta toiminnastaan.
 
Olisiko tuota yksityisviestien lähettämistä mahdollista rajoittaa jotenkin? Ja käytetäänkö noita yksityisviestejä miten paljon muuhun kuin kaupankäyntiin?

Tai olisiko esim. mahdollista että henkilölle joka luo myyntialueelle viestin niin laittaa esim. saapuviin yksityisviesteihin vaikka kahdeksi viikoksi iso varoitus että varo huijareita jotka tarjoavat tavaraa yksityisviesteillä.
 
Kovin on monipuolista ehdotusta tarjolla, mutta missä on ehdotukset yksilön vastuusta?
Tätähän se melkeen kaipais. Tää olis hyvinkin lyhyt ketju ylipäätään, mikäli ihmiset ei lähettelis rahoja etupeltoon tuoreille käyttäjille tai joillekkin hartaasti kypsytetyille tunnuksille joilla yks tai kaks viestiä. Ja nekin kauppa-alueelta.

Joku tais jollain ihme taikatempulla onnistua tulemaan kusetetuks noutokaupoissakin tässä hiljattain? Miten se oikeasti tapahtuu? Tiiän siis että kaveri maksanu tuotteen etukäteen ja lupailtu et tuodaan sit joskus, mutta vaikee kyllä nähdä et mitä tuossa ostajana voittaa maksamalla tuotteen etupeltoon, jos kuitenkin kasvokkain tarkotus tavata. Et kyllä näihin suurimmaks osaks ajasta astutaan ihan vapaaehtosesti.
 
Tuota ei kuulu tähän ketjuun mutta koitin googlata "2fa authenticator linux" , ei oo helppoa ei.
Noh foorumilta varmaan löytyy 2fa ketju? joka valaisee tyhmää.
En kyllä tajunnut miten Linux tähän liittyy?

Tarkoitin tämä ominaisuutta foorumilla, josta ei ole liikaa rummutettu käyttäjille.

2-vaiheinen.PNG
 
Tätähän se melkeen kaipais. Tää olis hyvinkin lyhyt ketju ylipäätään, mikäli ihmiset ei lähettelis rahoja etupeltoon tuoreille käyttäjille tai joillekkin hartaasti kypsytetyille tunnuksille joilla yks tai kaks viestiä. Ja nekin kauppa-alueelta.

Joku tais jollain ihme taikatempulla onnistua tulemaan kusetetuks noutokaupoissakin tässä hiljattain? Miten se oikeasti tapahtuu? Tiiän siis että kaveri maksanu tuotteen etukäteen ja lupailtu et tuodaan sit joskus, mutta vaikee kyllä nähdä et mitä tuossa ostajana voittaa maksamalla tuotteen etupeltoon, jos kuitenkin kasvokkain tarkotus tavata. Et kyllä näihin suurimmaks osaks ajasta astutaan ihan vapaaehtosesti.
Tässähän oli ihan vasta keissi missä oli lähemmäs parisataa myyntipalautetta ja silti kävi huonosti ja lisäksi nämä kaapatut tunnukset. Toki suuri osa on näitä tuoreita parin viestin myyjiä ketkä on viemässä rahoja.
 
Tässähän oli ihan vasta keissi missä oli lähemmäs parisataa myyntipalautetta ja silti kävi huonosti ja lisäksi nämä kaapatut tunnukset. Toki suuri osa on näitä tuoreita parin viestin myyjiä ketkä on viemässä rahoja.
Parisataa cs-skinikauppaa on aika eri luokan asia kuin komponenttikaupat, etenkin kasvotusten.
 
Ehdotuksia on paljon ja laidasta laitaan, mutta tässä nyt muutama realiteetti:

- Tämä on ensisijaisesti tekniikka-aiheinen keskustelufoorumi, toissijaisesti kauppa-alue

- Xenforoon ei ole olemassa mitään lisäosaa vahvaan tunnistumiseen ja samaan aikaan meillä ei ole GDPR:n aikakaudella mitään intressiä etäisestikään tälläisiä tietoja säilöä

- 2FA on tosiaan ihan hyvä ja olisi syytä olla jokaisella käytössä. Samaan aikaan foorumilla on kuitenkin yli 80000 tunnusta ja kauppa-alue ei ole prioriteetti niin näkisin, että palvelun kannalta satunnainen salasanojen nollaus / 2FA pakotus olisi helvetinmoinen katastrofi. Porukalla saattaa olla tunnus rekisteröity esim. sellaisella spostilla ettei sinne ole pääsyä ja ties mitä. MuroBBS:n aikoina yksi tälläinen case oli ja tunnuksia piti palautella ja selvitellä toista tuhatta, tämä on aivan helvetillinen ja työläs savotta.

- Kaupankäynti on tarkoitus olla sujuvaa ja YV:llä on kätevä heittää tarjous ja samalla jutella/kysellä mahdollisesti muutakin kauppoihin liittyen. Monella tuntuu unohtuvan, että kauppa-alueen tarkoitus sujuva kauppa-paikka, ei mahdollisimman hankala alusta huijareille.

- Ylläpidolla ei ole aikaa ja resursseja valvoa ettei YV-kaupankäyntiä tapahtuisi, varmuudella sitä kuitenkin käytäisiin vaikka kiellettäisiin, tästä synytyisi jälleen ylläpidolle ylimääräistä työtä ja vaivaa.

- Muistutan loppuun vielä, että tämä kauppa-alue ei suoraan tuota meille osana yritystoimintana mitään. Poistimme ne maksulliset Verified-tunnuksetkin käytöstä huijausten ehkäisemiseksi ja niitä oli kuitenkin myyty useampi tuhat. Epäsuorasti kauppa-alue todennäköisesti joissain määrin auttaa yritystoimintaa.
 
Ehdotuksia on paljon ja laidasta laitaan, mutta tässä nyt muutama realiteetti:

- Tämän on ensisijaisesti tekniikka-aiheinen keskustelufoorumi, toissijaisesti kauppa-alue

- Xenforoon ei ole olemassa mitään lisäosaa vahvaan tunnistumiseen ja samaan aikaan meillä ei ole GDPR:n aikakaudella mitään intressiä etäisestikään tälläisiä tietoja säilöä

- 2FA on tosiaan ihan hyvä ja olisi syytä olla jokaisella käytössä. Samaan aikaan foorumilla on kuitenkin yli 80000 tunnusta ja kauppa-alue ei ole prioriteetti niin näkisin, että palvelun kannalta satunnainen salasanojen nollaus / 2FA pakotus olisi helvetinmoinen katastrofi. Porukalla saattaa olla tunnus rekisteröity esim. sellaisella spostilla ettei sinne ole pääsyä ja ties mitä. MuroBBS:n aikoina yksi tälläinen case oli ja tunnuksia piti palautella ja selvitellä toista tuhatta, tämä on aivan helvetillinen ja työläs savotta.

- Kaupankäynti on tarkoitus olla sujuvaa ja YV:llä on kätevä heittää tarjous ja samalla jutella/kysellä mahdollisesti muutakin kauppoihin liittyen. Monella tuntuu unohtuvan, että kauppa-alueen tarkoitus sujuva kauppa-paikka, ei mahdollisimman hankala alusta huijareille.

- Ylläpidolla ei ole aikaa ja resursseja valvoa ettei YV-kaupankäyntiä tapahtuisi, varmuudella sitä kuitenkin käytäisiin vaikka kiellettäisiin, tästä synytyisi jälleen ylläpidolle ylimääräistä työtä ja vaivaa.

- Muistutan loppuun vielä, että tämä kauppa-alue ei suoraan tuota meille osana yritystoimintana mitään. Poistimme ne maksulliset Verified-tunnuksetkin käytöstä huijausten ehkäisemiseksi ja niitä oli kuitenkin myyty useampi tuhat. Epäsuorasti kauppa-alue todennäköisesti joissain määrin auttaa yritystoimintaa.
Mites sitten vanhojen epäaktiivisten tunnusten permabannaus tai pakotettu salasanojen nollaus? Vaikea nähdä mitään arvoa foorumille tai alkuperäiselle käyttäjälle, jos joku aikoja sitten unohdettu tunnus bannataan.
 
Ehdotuksia on paljon ja laidasta laitaan, mutta tässä nyt muutama realiteetti:

- Tämä on ensisijaisesti tekniikka-aiheinen keskustelufoorumi, toissijaisesti kauppa-alue

- Xenforoon ei ole olemassa mitään lisäosaa vahvaan tunnistumiseen ja samaan aikaan meillä ei ole GDPR:n aikakaudella mitään intressiä etäisestikään tälläisiä tietoja säilöä

- 2FA on tosiaan ihan hyvä ja olisi syytä olla jokaisella käytössä. Samaan aikaan foorumilla on kuitenkin yli 80000 tunnusta ja kauppa-alue ei ole prioriteetti niin näkisin, että palvelun kannalta satunnainen salasanojen nollaus / 2FA pakotus olisi helvetinmoinen katastrofi. Porukalla saattaa olla tunnus rekisteröity esim. sellaisella spostilla ettei sinne ole pääsyä ja ties mitä. MuroBBS:n aikoina yksi tälläinen case oli ja tunnuksia piti palautella ja selvitellä toista tuhatta, tämä on aivan helvetillinen ja työläs savotta.

- Kaupankäynti on tarkoitus olla sujuvaa ja YV:llä on kätevä heittää tarjous ja samalla jutella/kysellä mahdollisesti muutakin kauppoihin liittyen. Monella tuntuu unohtuvan, että kauppa-alueen tarkoitus sujuva kauppa-paikka, ei mahdollisimman hankala alusta huijareille.

- Ylläpidolla ei ole aikaa ja resursseja valvoa ettei YV-kaupankäyntiä tapahtuisi, varmuudella sitä kuitenkin käytäisiin vaikka kiellettäisiin, tästä synytyisi jälleen ylläpidolle ylimääräistä työtä ja vaivaa.

- Muistutan loppuun vielä, että tämä kauppa-alue ei suoraan tuota meille osana yritystoimintana mitään. Poistimme ne maksulliset Verified-tunnuksetkin käytöstä huijausten ehkäisemiseksi ja niitä oli kuitenkin myyty useampi tuhat. Epäsuorasti kauppa-alue todennäköisesti joissain määrin auttaa yritystoimintaa.
Radikaali ehdotus: kauppaosio kiinni uusilta tunnuksilta seuraavan x kuukauden ajan. Tarkoitan siis sitä, että esim. tästä päivästä eteenpäin rekisteröityneet käyttäjät eivät pääse käyttämään kauppaosiota ennen syksyä, ihan sama montako viestiä on, sitten uusi arvio tilanteesta.

Ikävä juttu uusille käyttäjille, mutta kun kauppaosio on vaan lisä foorumin käyttäjille eikä se pääasia, niin isoa vahinkoa ei tule, ja parempi kuin koko kauppaosion sulkeminen. Kusettajat eivät pääse kusettamaan uusilla tunnuksilla ja ehkä noi vuodettuja salasanoja käyttävät tyypit saa vähitellen siivottua pois.
 
Tulipa pohdittua erilaisia vaihtoehtoja, mutta onko oikeasti kuinka paljon hyötyä pitkällä aikavälillä jos esim. koko kauppa-alue ei näy jos et ole kirjautunut sisään ja vaikka käyttäjältä vaadittaisiin aktiivisuutta ja vaikka 3kk tilille ikää että koko alue näkyy ja tulee käyttöön, niin eipä tuo estä mitenkään sitten näitä kusettajia pöllimästä vanhoja tilejä tai kypsyttelemällä niitä tilejä. Vaikka harmittaisi aika paljonkin, niin melkein laittaisin koko systeemin kiinni/poistoon, sen hyvät tarjousalueen voi jättää henkiin.
 

Statistiikka

Viestiketjuista
304 854
Viestejä
5 163 487
Jäsenet
82 571
Uusin jäsen
Aseno

Hinta.fi

Back
Ylös Bottom