Mobiilivarmenne-huijaus: tunnista väärä vahvistuspyyntö
Puhelimessa puhuva ihminen käskee hyväksyä Mobiilivarmenteen tunnistautumisen, jotta “tili saadaan turvaan”. Pyyntö voi olla aito teknisesti, vaikka sen käynnistänyt toiminto olisi rikollisen tekemä.
Esimerkit ja käytännöt Suomessa
Vertaa väitteet virallisiin lähteisiin
Kerro puhelusta ilman henkilötietoja
Mitä huijauksessa tapahtuu?
Huijari voi saada uhrin henkilötunnuksen ja puhelinnumeron esimerkiksi aiemmasta tietovuodosta tai keskustelun aikana. Hän aloittaa tunnistautumisen palvelussa ja pyytää uhria hyväksymään Mobiilivarmenteen ilmoituksen. Tällöin uhri voi tahtomattaan vahvistaa huijarin aloittaman kirjautumisen. Poliisi on varoittanut, että näin voidaan päästä tarkastelemaan henkilötietoja ja yrittää hakea luottoa.
Myös pankkitunnuksiin tai tekstiviestikoodiin liittyvä vahvistus voi toimia samalla logiikalla. Aidon tunnistautumissovelluksen näkymä ei tee taustalla olevasta pyynnöstä turvallista.
Tarkistus ennen hyväksymistä
| Kysymys | Turvallinen tapa toimia |
|---|---|
| Aloitinko kirjautumisen itse? | Jos et, hylkää pyyntö. Älä hyväksy “varmuuden vuoksi”. |
| Onko palvelun nimi ja tapahtuma odottamani? | Vertaa itse avaamaasi palveluun; älä luota soittajan selitykseen. |
| Pyydetäänkö hyväksyntää kiireellä? | Katkaise puhelu ja tarkista väite organisaation virallisesta kanavasta. |
Jos vahvistuspyyntöjä tulee peräkkäin, älä hyväksy yhtäkään. Ota tarvittaessa yhteys operaattoriisi sen omien yhteystietojen kautta. Älä kerro Mobiilivarmenteen tunnuslukua puhelimessa.
Jos hyväksyit epäilyttävän pyynnön
Toimien kiireellisyys riippuu siitä, mitä todella vahvistit. Epäselvässä tilanteessa pankki ja palveluntarjoaja voivat tarkistaa tapahtumat; Numeroinfon käyttäjäraportti ei siihen riitä.
Miten kerrot kokemuksesta muille?
Kirjoita numeron sivulle havainnot: soittajan väittämä organisaatio, pyydetty toiminto ja puhelun aika. Älä julkaise henkilötunnusta, tunnuslukuja, viestin kertakäyttökoodeja tai kuvakaappausta, jossa ne näkyvät. Erota väite ja varmistettu tapahtuma esimerkiksi sanoin “soittaja esittäytyi pankin työntekijäksi”.
Kaksi hyväksyntää, joita ei pidä sekoittaa
Oma kirjautuminen: avaat itse palvelun tunnetusta osoitteesta, aloitat kirjautumisen ja saat sitä vastaavan vahvistuspyynnön. Silti tarkistat palvelun ja tapahtuman tiedot ennen hyväksyntää.
Odottamaton pyyntö: et ole avannut mitään palvelua, mutta puhelimessa oleva soittaja sanoo lähettäneensä “testin”, “peruutuksen” tai “tilin suojauksen”. Hylkää pyyntö. Huijarin käynnistämä tapahtuma voi käyttää samaa virallista tunnistautumistekniikkaa kuin oma asiointisi.
Jos saat pyyntöjä ilman puhelua, sekin voi merkitä, että joku yrittää aloittaa kirjautumista tiedoillasi. Älä ryhdy arvaamaan syytä: tarkista oman operaattorin ja palveluntarjoajan ohjeet. Jos hyväksyit jotain, selvitä nimenomaan hyväksytyn tapahtuman kohde, aika ja vaikutus. Pankin ja poliisin kanssa keskustelu perustuu näihin yksityiskohtiin paremmin kuin pelkkään soittonumeroon.
Tarkista sinulle soittanut numero
Hae koko numero maatunnuksella. Muiden kirjoittamat kokemukset auttavat arvioinnissa, mutta eivät yksin vahvista soittajan henkilöllisyyttä.
Usein kysyttyä
Voiko oikea Mobiilivarmenne-ilmoitus olla osa huijausta?
Kyllä. Ilmoitus voi olla teknisesti aito, mutta rikollinen on voinut aloittaa sen taustalla olevan kirjautumisen.
Kenelle soitan ensin, jos hyväksyin pyynnön?
Jos pankki- tai maksutiedot voivat olla vaarassa, soita heti pankkiin sen virallisesta numerosta; selvitä sitten operaattorin ja kyseisen palvelun kanssa, mitä hyväksyttiin.
Lue myös
Lähteet ja lisätiedot
Tietoa palvelusta: Numeroinfo kokoaa käyttäjien omia kokemuksia puhelinnumeroista. Julkaistu raportti ei varmista soittajan henkilöllisyyttä tai väitteen todenperäisyyttä. Tarkista tärkeät tiedot aina kyseisen organisaation virallisesta palvelusta. Älä julkaise raporteissa henkilötietoja, pankkitunnuksia tai perusteettomia syytöksiä. Lue miten arviot muodostuvat ja pyydä tarvittaessa tiedon korjausta tai poistoa. Jos tietosi vaarantuivat tai menetit rahaa, ota viipymättä yhteys pankkiin ja tarvittaessa poliisiin. Tämän artikkelin yleisohje ei korvaa tapauskohtaista viranomais- tai oikeudellista neuvontaa.