Relay-hyökkäys on maksutapahtuman varmenteen kaappaamiseen perustuva huijaus, jossa rikollinen ohjaa yhden korttitapahtuman varmennen uudelleen omaan maksupäätteeseensä. Käytännössä asiakas asettaa kortin maksupäätteeseen ja näppäilee PIN-koodin, mutta samaan laitteeseen kytketty tai siihen etäyhteydellä vaikuttava laite tai ohjelmisto nappaa varmenteen ja välittää sen rikollisen laitteelle. Tämän jälkeen kortilta voidaan veloittaa esimerkiksi verkkokauppaosto tai käteisnosto – tililtä katoaa raha, vaikka kortin tiedot eivät varsinaisesti kopioidu.
Miten relay eroaa perinteisestä skimmauksesta?
Skimmauksessa kortin magneettijuova tai siru kopioidaan erillisellä laitteella. Relayssa ei välttämättä kopioida kortin tietoja pysyvästi: rikollainen hyödyntää yhden tapahtuman varmennetta. Tämä tekee hyökkäyksestä teknisesti erilaisen ja vaikeammin havaittavan perinteisillä suojatoimilla.
Tilanne Euroopassa ja merkitys Suomelle
European Association for Secure Transactions (EAST) raportoi vuoden 2025 aikana relay-hyökkäysten määrän kasvaneen sadoista tapauksista lähes 8 000:aan. Europol mainitsi ilmiön myös vuoden 2026 uhka-arviossaan. Suomessa lähimaksun laaja käyttö, mobiilimaksujen (Apple Pay, Google Pay) ja kontaktittomien korttien suosio tekevät maasta potentiaalisen kohteen — erityisesti matkailijat ja kaupat, joissa tapahtuu paljon lähimaksuja.
Tekniset keinot ja maksupäätteen ominaisuudet
Modernit maksupäätteet tukevat EMV-protokollaa, laitteistopohjaista salausta ja laitteen eheystarkistuksia. Hyvät ominaisuudet ovat muun muassa laitteiston signaturoidut firmware-päivitykset, tamper-evident-kotelointi, etähallinnan lokit ja tokenisointi (korttitietojen korvaaminen kertakäyttötokeneilla). Vertailussa turvallisin ratkaisu yhdistää EMV-, tokenisaatio- ja kaksivaiheiset valvontamekanismit.
Android HCE ja NFC-riskit
Relay-hyökkäykset yleistyivät myös NFC-signaalien ja Androidin Host Card Emulation (HCE) -toimintojen väärinkäytön myötä. On raportoitu haitta‑sovelluksia, jotka emuloivat lähimaksutietoja. Tämä korostaa sovellusten lataamisen varovaisuutta ja mobiililaitteiden päivitysten tärkeyttä.
Suojautuminen: kuluttajille ja yrityksille
Kuluttajille: pidä laitteet ja mobiilisovellukset päivitettyinä, käytä NFC-suojattua lompakkoa tai korttikoteloa, seuraa tilitapahtumia ja hyödynnä korttien käyttörajoituksia ja maakohtaisia estoja. Jos mahdollista, ota käyttöön ilmoitukset tapahtumista. Yrityksille: päivitä maksupäätteiden firmware, ota käyttöön laitetason suojaukset, valvo anomaalisia tapahtumia reaaliaikaisesti ja rajoita etäylläpitoa. Hyödynnä 3D Secure -ratkaisuja verkkokaupassa ja aseta transaktiokohtaisia rajoja.
Johtopäätös ja markkinarelevanssi
Relay-hyökkäykset ovat kasvava mutta teknisesti vaativa uhka. Suomessa laajalle levinnyt lähimaksu ja mobiilimaksut tekevät aiheesta ajankohtaisen niin kuluttajille kuin vähittäiskaupalle. Parhaiten suojautuvat ne toimijat, jotka yhdistävät laitteistotason suojaukset, kortti- ja maakohtaiset rajoitukset sekä aktiivisen petostorjunnan ja käyttäjäviestinnän.
"Olen ohjelmistokehittäjä Helsingistä ja intohimoni on tekoäly. Kirjoitan Diginissä uusimmista sovelluksista ja siitä, miten teknologia muuttaa arkeamme."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.