Poliisi on saanut useita ilmoituksia puheluista, jotka on soitettu +39-alkuisista numeroista. Huijarit esiintyvät pankin työntekijöinä, pyytävät painamaan 0-yhdistääkseen asiakaspalveluun ja pyrkivät saamaan uhreilta verkkopankkitunnukset tai vahvistuksia maksuille. Osa hyökkäyksistä on siirtynyt pikaviestisovelluksiin, esimerkiksi WhatsApp-puheluihin, jos alkuperäinen kansainvälinen puhelu keskeytyy.
Miksi tämä koskee suomalaisia?
Suomalaiset käyttävät laajasti mobiilipankkeja ja vahvistussovelluksia, mikä tekee meistä houkuttelevan kohteen sosiaalisen manipuloinnin kautta tapahtuville huijauksille. Vaikka pankkien tunnistusratkaisut ovat usein saatavilla suomeksi ja Suomessa on korkea sähköisen tunnistautumisen käyttö, hyökkääjät hyödyntävät puhelu- ja viestireittejä, joita on vaikea jäljittää – joskus reitit kulkevat Liettuassa tai muissa maissa kuten Lietuva (Lietuva, Vilniuje, Kaune), mikä voi hämätä uhria.
Tekniset keinot ja suojautuminen
Puhelun spoofaus ja VoIP
Hyökkääjät käyttävät VoIP-verkkoja ja numeroiden spoof-tekniikkaa matkiakseen luotettavia tunnuksia. WhatsApp- ja muut pikaviestipohjaiset puhelut voidaan tunnistaa helposti, jos numeron esitystapa poikkeaa omasta puhelinluettelosta.
Vahvistussovellusten vertailu
Vertailussa SMS-koodit, push-ilmoitukset ja erilliset vahvistussovellukset: push-hyväksynnät ovat käteviä, mutta ne voidaan hyväksyä sosiaalisen manipuloinnin uhreina. Erillisen turvapohjaisen laitetunnisteen tai pankin omien sovellusten tunnistus (PIN + biometrian yhdistelmä) on usein turvallisempi kuin pelkkä koodi.
Toimet, jotka kannattaa tehdä nyt
- Älä koskaan luovuta verkkopankkitunnuksiasi tai vahvistuskoodeja puhelimitse tai WhatsAppissa. Pankit eivät pyydä sinulta tunnuksia puhelimitse.
- Jos epäilet, sulje puhelu ja soita pankin viralliseen numeroon itse (parhaan käytännön mukaan numero pankin verkkosivuilta).
- Ota käyttöön vahvimmat mahdolliset tunnistautumismenetelmät ja seuraa tilitapahtumia reaaliajassa.
Vaikutus yrityksiin ja kuluttajiin
Tällaiset huijaukset kasvattavat tarvetta paremmille turvaratkaisuille Suomessa ja EU:n sisäisillä markkinoilla. Yrityksille tämä tarkoittaa investointeja käyttäjäkoulutukseen ja monivaiheiseen todennukseen, kun kuluttajat taas hyötyvät selkeästä viestinnästä ja palveluiden suomenkielisestä saatavuudesta. Kansainväliset reititykset, myös Liettuan kautta, korostavat tarvetta yhteistyöhön operaattoreiden ja viranomaisten kanssa.
Teknologinen suojautuminen yhdistettynä terveeseen epäluuloisuuteen on paras keino estää taloudelliset menetykset ja suojata suomalaisia pankkiasioita jatkossa.
"Olen tietoturva-asiantuntija ja seuraan kyberturvallisuuden trendejä. Diginissä jaan vinkkejä ja uutisia, joilla pysyt turvassa digitaalisessa maailmassa."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.