Viranomainen: MobilePay- ja pankkihuijaukset Suomessa

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on varoittanut uudesta petollisesta sähköpostikampanjasta, joka esiintyy suositun maksupalvelun MobilePayn nimissä. Huijausviestit voivat näyttää hyvin aitovolta: lähettäjäkentässä saattaa lukea yksinkertaisesti "MobilePay" ja otsikkona esimerkiksi "Hyvitystä ei voitu suorittaa". Viesti väittää, että maksusta olisi tapahtunut kaksoisveloitus ja pyytää vastaanottajaa vahvistamaan uusi maksutapa klikkaamalla annettua linkkiä.

Miten huijaus toimii ja miksi se on vaarallinen?

Kyberturvallisuuskeskuksen mukaan sähköpostissa oleva linkki ohjaa käyttäjän kalastelevalle verkkosivulle, joka pyytää pankkitunnuksia tai muita arkaluontoisia tietoja. Tunnusten luovuttaminen voi johtaa rahojen menetykseen hyvinkin nopeasti, ja palautusmahdollisuudet ovat rajalliset.

Uskomattoman uskottava kieli ja viimeaikaiset tapaukset

Huijausviesti on kirjoitettu sujuvalla suomella, mikä tekee sen erottamisesta vaikeampaa. MobilePay ei ole ainoa huijausten teema: viime viikkoina on noteerattu myös S‑Pankkia ja Danske Bankia väärentäviä sähköposteja. S‑Pankin tapauksessa viestit hoputtavat vahvistamaan profiilitiedot ja kertovat, että puhelimeen lähetetään vahvistuskoodi — ilmiö, jota rikolliset voivat hyödyntää aktivoidakseen mobiilipankkisovelluksen uhrin nimissä.

Paikallinen näkökulma: miksi Suomessa ja Baltian alueella kannattaa olla erityisen tarkkana

Suomessa digimaksujen ja mobiilimaksamisen käyttö on laajaa, ja siksi huijarit kohdentavat kampanjoitaan myös suomalaisille käyttäjille. Sama huijausperiaate leviää usein myös Lietuvassa ja muilla Baltian markkinoilla: Lietuvos rinka on kiinnostava kohde, ja huijauksia voi nähdä liikkeellä esimerkiksi Vilniuje ja Kaune. Lietuviin viitaten on hyvä muistaa, että liikkeet rajojen yli ovat yleisiä — suomalaiset ja lietuvalaiset käyttäjät voivat saada samankaltaisia petollisia viestejä.

MobilePay ja muut maksupalvelut: ominaisuuksia ja vertailua turvallisuuden näkökulmasta

MobilePayn vahvuuksia ovat käytön helppous, nopeudet ja laaja käyttäjäkunta, mikä tekee siitä houkuttelevan väylän arkisiin maksuihin. Pankkien omat mobiilisovellukset tarjoavat usein tiukempia tunnistautumismenetelmiä ja suoran yhteyden pankkiin. Suomessa monet käyttäjät suosivat virallisia pankkisovelluksia tai Suomi.fi-tyyppisiä palveluita, koska ne hyödyntävät vakiintuneita tunnistusjärjestelmiä.

Vertailu: MobilePay vs. pankkien mobiilisovellukset

• MobilePay: nopea ja käyttäjäystävällinen, mutta käyttäjän tulee varoa ulkoisia linkkejä.
• Pankkisovellukset: usein kaksivaiheinen tunnistus ja paremmat suojausominaisuudet; suositeltava ensisijainen väylä tunnistautumiseen.
• Mobiilivarmenne ja avainkoodit: lisäturvaa, mutta mobiilivarmenteesta voi joissain tilanteissa aiheutua pientä maksua.

Suositellut toimet: miten suojautua huijauksilta

Tässä tiivistetty lista konkreettisista toimista, joita Traficom ja Kyberturvallisuuskeskus suosittelevat:

• Älä avaa sähköpostin tai tekstiviestin linkkejä suoraan — kirjoita palvelun osoite itse selaimeen tai käytä sovellusta.
• Tarkista viestien pienet yksityiskohdat: epäilyttävät verkkotunnukset, kirjoitusvirheet tai oudot päivämäärät voivat paljastaa huijauksen.
• Käytä pankin virallista mobiilisovellusta ja kaksivaiheista tunnistautumista aina kun mahdollista.
• Älä anna tunnuksia, PIN-koodeja tai lähettämiesi vahvistuskoodien sisältöä kenellekään.
• Jos epäilet tietojesi joutuneen vääriin käsiin, sulje tunnukset välittömästi ja ota yhteys pankkiisi; tee myös rikosilmoitus.

Markkinanäkymät ja vaikutus yrityksille

Huijausten lisääntyminen heijastuu digitaalisen maksamisen luottamukseen. Yrityksille, myös niille jotka toimivat Suomen ja Liettuan välisessä kaupankäynnissä, on tärkeää viestiä asiakkaille selkeästi oikeista kanavista ja varotoimista. Luottamuksen säilyttäminen edellyttää sekä teknisiä turvaratkaisuja että käyttäjäkoulutusta.

Yhteenveto

MobilePay-nimissä leviävät huijausviestit ovat tällä hetkellä aktiivinen uhka Suomessa ja laajemmin Pohjoismaissa ja Baltian alueella. Pidä huolta tunnuksistasi, käytä virallisia sovelluksia ja ilmoita epäillyistä huijauksista viranomaisille. Jakamalla tietoa autat estämään laajempia haittoja — kerro myös ystäville ja perheelle, etenkin jos he asuvat Vilniussa, Kaune tai muualla Lietuvos rinkalla.