Puhelinhuijaus vaarantaa pankkitunnukset Suomessa nyt

Lapin poliisi kertoo, että viime viikolla Ranualta kotoisin oleva henkilö menetti puhelinhuijauksessa kymmeniä tuhansia euroja. Soittaja esiintyi pankin edustajana ja sai uhrin hyväksymään niin kutsuttuja "maksujen peruutuksia" – käytännössä uhrin tililtä siirrettiin rahaa huijareiden tileille.

Miksi tämä on suomalaisille merkittävää?

Suomi on yksi maailman johtavista digipankkien ja verkkopalvelujen käyttäjämaista: suuri osa suomalaisista hoitaa raha-asioitaan mobiilisovelluksilla ja verkkopankilla. Samalla sosiaalisen manipuloinnin eli social engineering -hyökkäykset kohdistuvat yhä useammin suomalaisiin käyttäjiin, vaikka suomalaisilla pankeilla on vahva tunnistautuminen (mobiilivarmenne, pankkitunnukset, kaksivaiheinen tunnistus).

Pankit eivät koskaan kysy pankkitunnuksia puhelimitse

Poliisin ja pankkien yhteinen viesti on selkeä: pankki tai viranomainen ei koskaan pyydä tai kerro pankkitunnuksia, tunnuslukuja tai yksityisiä vahvistuskoodeja puhelimitse. Useimmat suomalaiset pankit voivat pysäyttää epäilyttävät maksut ilman asiakkaan lisävahvistusta.

Teknisiä suojautumiskeinoja ja tuotteiden vertailu

Suomalaisilla pankeilla on käytössä vahva tunnistautuminen (SCA/PSD2), kertakirjautuminen, biometrinen sisäänkirjautuminen ja push-ilmoitukset mobiilipankissa. Mobiilivarmenne ja verkkopankkitunnukset tarjoavat korkean suojaustason verrattuna pelkkään salasanaan. Käytännön etu on se, että reaaliaikaiset ilmoitukset ja mahdollisuus estää maksu nopeasti pienentävät riskiä huomattavasti.

Suositellut toimenpiteet jos pankkitunnukset on annettu

• Soita välittömästi omaan pankkiisi ja pyydä tunnusten sekä maksujen estoa.
• Ilmoita rikoksesta poliisille ja säilytä kaikki puhelutiedot ja viestit todistusaineistona.
• Vaihda tunnukset, ota käyttöön kaksivaiheinen tunnistus ja seuraa tilitapahtumia tiiviisti.

Vaikutus yrityksille ja kuluttajille

Yrityksille puhelinhuijaukset merkitsevät riskejä sujuvalle maksuliikenteelle ja luottamukselle digipalveluihin. Suomessa kannattaa suosia virallisia pankkisovelluksia ja kouluttaa henkilöstö tunnistamaan huijausyritykset. Kuluttajille tärkeintä on pitää järjestelmät ajan tasalla, käyttää suojattuja laitteita ja olla jakamatta tunnistustietoja kenellekään puhelimitse.

Teknologian ja käyttäjäkoulutuksen yhdistelmä on paras suoja: tehokkaat autentikointimenetelmät (mobiilivarmenne, biometria, kertakäyttöiset koodit) yhdessä nopean reagoinnin kanssa estävät suurimmat menetykset.