Pankkien tietoturva

Jos yhteys on suojattu ja osoitteena selaimessa on pankin www osoite esim. Op.fi tai nordea.fi, niin luulisin ettei ole huijaussivu. Näin luulisin...

Otetaan esimerkki: a-pankki.fi on domain. Mussunmussun.a-pankki.fi kuuluu a-pankki.fi domainiin ja on siten luotettava. a-pankki.com on taas rikollisten rekistöröimä domain ja sillä ei ole mitään tekemistä a-pankin kanssa. Tärkein on siis tietää oikea osoite. Jos oikeaksi tiedetyn osoitteen edessä lukeen jotain on se silti turvallinen. Jos sivu näyttää a-pnkin sivulta, niin se ei mitenkään takaa sitä aidoksi. Tärkeintä on katsoa osoiteriviä, että siellä lukee a-pankki.fi eikä a-pankkifi.com tai apankki.fi. Osoitteet mussunmussun.a-pankki.fi ja a-pankki.fi/ddfgdJHBHldsfsldfsd ovat luotettavia mutta osoitteet mussunmussun.a-pankki.com ja a-pankkifi.info/ddfgdJHBHldsfsldfsd eivät ole.

Varminta on ettei Googlen hakujen kautta mene pankkiin.

Moni tekee ensinnäkin sen virheen, että etsivät pankin sivut Googlella. Tämä on huono idea, koska tässä on riski pääty huijaussivulle. Helpointa on se, että käyttää oman pankin puhelinappia, niin silloin ei tarvitse miettiä, että mikä on oikea sivu.
Oikeita pankkien sivuja ovat mm. op.fi s-pankki.fi, nordea.fi jne. Näiden osoitteiden edessä pitää olla https:// tämä kertoo sen, että kyseessä on suojattu yhteys.

Naputtelee päädomainin osoitteen selaimen osoitekenttään, niin menee oikealle sivulle. Käytännössä siis pankin nimi ja pääte ".fi" täällä Suomessa.

Päädomain = verkko-osoitteen viimeisen pisteen molemmilla puolilla olevat merkkijonot, esim. s-pankki.fi. Alidomaineiden hallinta edellyttää myös päädomainin hallintaa, joten verkkotunnus heh.heh.s-pankki.fi on myös "turvallinen".

https://fi.wikipedia.org/wiki/Domain-nimi

https://www.is.fi/digitoday/tietoturva/art-2000011191562.html
"Näin toimii uusi ja poikkeuksellisen pirullinen kortti­huijaus
Vahinko voi paljastua vasta kuukausien jälkeen.
Rikolliset tahtovat yhdistää maksukorttisi Google Wallet- tai Apple Pay -maksusovelluksiin, jotta he voivat käyttää kortteja vääriin maksuihin nfc-lähilukutekniikan avulla."

No tuo ei ole mitään verrattuna siihen millä tavoin tullaan vielä ihmisiltä rahat huijaamaan.
Nyt todetaan, ettei viestin linkkejä tule avata, koska johtavat huijaus sivustoille.
Seuraavat huijaukset ovat sellaisia, ettei linkkejä edes tarvitse avata, riittää, kun klikkaa viestiä, niin seuraa se, että haittaohjelma lataantuu laitteelle.
Haittaohjelma kalastaa sitten kirjautumis tietosi, kun kirjaudut pankkiin pankin virallisilta sivuilta ja lähettää ne rikollisille.
Nyykiset huijaukset eivöt ole mitään verrattuna tulevaan.

Pankkiinmeno on turvallista jos et käytä Windowsia!