Mobiilivarmenteen ja pankkitunnusten käytössä on syytä olla valppaana – ota käyttöön häirinnänestokoodi mobiilivarmenteessa
Kyberturvallisuuskeskus varoittaa, että Suomessa on viime päivinä havaittu vahvaan tunnistautumiseen liittyvää tietojen kalastelua. Kalasteluyrityksiä on havaittu sekä mobiilivarmenteen että pankkitunnusten käyttäjillä.
Yksittäisiä Netvisorin asiakkaita on myös onnistuttu huijaamaan tietojen kalastelulla, minkä seurauksena rikolliset ovat päässeet tekemään tilisiirtoja suoraan heidän yrityksensä Netvisor-palveluissa. Rahalliset menetykset ovat vaihdelleet tuhansista euroista aina sataan tuhanteen euroon saakka. Pahimmillaan tällaisilla tietojen kalasteluilla rikolliset voivat aiheuttaa mittavaa taloudellista vahinkoa yrityksille ja yksityishenkilöille. Paras suoja kalastelua vastaan on valpas mieli.
Tehokkain tapa estää mobiilivarmenteen kalastelu on lisätä omaan mobiilivarmenteeseen niin sanottu häirinnänestokoodi. Häirinnänestokoodi estää tehokkaasti rikollisen toiminnan, sillä mobiilivarmennekirjautumispyyntöä ei voida tehdä ilman tätä erillistä koodia.
Onnistuessaan saamaan henkilön mobiilivarmennuksen pin-koodin tai pankkitunnukset, rikollisella on mahdollisuus päästä uhriksi joutuneen oikeuksilla erilaisiin palveluihin. Esimerkiksi mobiilivarmenteella vahvasti suojattuja palveluja on Suomessa yli 20 000, niihin kuuluvat monet julkishallinnon ja yritysten digitaaliset palvelut.
Nyt ilmenneissä tapauksissa käyttäjälle on lähetetty esimerkiksi tekstiviesti, jolla ilmoitetaan kohta saapuvasta mobiilivarmenteen tunnistuksesta tai annetaan linkki sivustolle, joka pyytää syöttämään pankkitunnukset. Esimerkiksi nyt liikkeellä olevat lastensuojelun yhteydenotoiksi naamioidut kalastelukampanjat osuvat arkaluonteisiin asioihin, ja voivat siksi erehdyttää käyttäjiä erityisen tehokkaasti.
On tärkeää muistaa, että viranomaiset eivät lähetä yksityishenkilöille tai yrityksille yllättäen viestejä, joissa on epäilyttäviä linkkejä tai liitteitä. Epäselvissä tilanteissa kannattaa aina varmistaa ensin lähettäjäorganisaatiosta toisen viestintäkanavan kautta, että viesti todella on aito.
Lisätietoa häirinnänestokoodista saa operaattoreilta:
https://elisa.fi/asiakaspalvelu/palvelut/mobiilivarmenne/ –> Usein kysyttyjä kysymyksiä –> Häirinnänestokoodi
https://www.telia.fi/asiakastuki/palvelut/mobiilivarmenne#hairinnanestokoodi
https://mobiilivarmenne.dna.fi/mc/login
Ota yhteyttä mieluiten heti
Noudata erityistä varovaisuutta aina, kun sinua pyydetään syöttämään tunnistautumistietojasi tai mobiilivarmenteen pin-koodiasi jonnekin.
Jos huomaat vastaanottaneesi mobiilivarmenteeseen liittyviä huijausviestejä tai linkkejä pankkitunnuksia pyytäville sivustoille, ohita ne ilman tunnusten syöttämistä. Tämän jälkeen ole välittömästi yhteydessä omaan teleoperaattoriisi tai pankkiisi.
Jos taas epäilet jotain outoa tapahtuvan käytössäsi olevassa ohjelmistossa tai pilvipalvelussa, ole viipymättä yhteydessä palveluntarjoajan asiakaspalveluun.
Rikolliset ovat eteviä, joten meidän kaikkien on oltava vielä etevämpiä.
Visma Solutions Oy on Suomen johtava pilvipalveluiden toimittaja. Ratkaisujamme käyttää Suomessa jo yli 175 000 yritystä. Missiomme on auttaa suomalaisia yrityksiä olemaan kilpailukykyisiä.