"Viranomaiset sekä operaattorit suosittelevat suomalaisille nykyisin mobiilivarmenteen käyttöä yleiseen verkkotunnistautumiseen. Pankkitunnuksia suositellaan käytettävän vain pankkiasiointiin.
Tietoturva-asiantuntija Järvinen huomauttaa tuoreessa kirjoituksessa kotisivuillaan, että mobiilivarmenteeseenkin liittyy kuitenkin riski, sillä mobiilivarmenne voidaan hänen mukaansa kaapata yhdellä pankkitunnistuksella."
"Järvisen mukaan häneltä kysytään usein, miksi huijarit kalastelevat pankkitunnuksia kampanjoillaan, joita nytkin on käynnissä. Eihän yhdellä tunnistuskerralla voi edes siirtää rahaa, ihmettelijät Järvisen mukaan sanovat.
– Yksikin tunnistuskerta saattaa riittää pankin tunnistusohjelman asentamiseen rosvon puhelimeen, jolloin tilin hallinta menetetään täydellisesti. Toinen mahdollisuus on mobiilivarmenteen kaappaaminen, hän kirjoittaa.
Mobiilivarmenne omaan puhelimeen voidaan hakea pelkällä pankkitunnistautumisella. Järvinen nostaa esiin tähän kohtaan liittyvän sudenkuopan.
– Juju on siinä, ettei hakemisen yhteydessä tarkisteta, kenen puhelimeen varmenne varsinaisesti tulee. Jos uhri erehtyy syöttämään pankkitunnuksensa kalastelusivulle, rosvo saa hänen mobiilivarmenteen omaan puhelimeensa ja pystyy siitä eteenpäin todentamaan itsensä vahvasti moniin viranomais- ja lainapalveluihin.
– Pahinta tässä on se, että uhri luulee selvinneensä säikähdyksellä. Tilille ei päästy eikä rahaa kadonnut. Vahinko paljastuu vasta myöhemmin, kun mobiilivarmenteella on otettu esimerkiksi pikavippejä tai asioitu uhrin puolesta viranomaisiin päin. Myös epäluotettava (ex-)puoliso voi napata identiteetin omaan puhelimeensa ja aiheuttaa monenlaista vahinkoa."
https://www.iltalehti.fi/digiuutiset/a/775727ff-f94c-488c-b749-f606df5949a8
Tietoturva-asiantuntija Järvinen huomauttaa tuoreessa kirjoituksessa kotisivuillaan, että mobiilivarmenteeseenkin liittyy kuitenkin riski, sillä mobiilivarmenne voidaan hänen mukaansa kaapata yhdellä pankkitunnistuksella."
"Järvisen mukaan häneltä kysytään usein, miksi huijarit kalastelevat pankkitunnuksia kampanjoillaan, joita nytkin on käynnissä. Eihän yhdellä tunnistuskerralla voi edes siirtää rahaa, ihmettelijät Järvisen mukaan sanovat.
– Yksikin tunnistuskerta saattaa riittää pankin tunnistusohjelman asentamiseen rosvon puhelimeen, jolloin tilin hallinta menetetään täydellisesti. Toinen mahdollisuus on mobiilivarmenteen kaappaaminen, hän kirjoittaa.
Mobiilivarmenne omaan puhelimeen voidaan hakea pelkällä pankkitunnistautumisella. Järvinen nostaa esiin tähän kohtaan liittyvän sudenkuopan.
– Juju on siinä, ettei hakemisen yhteydessä tarkisteta, kenen puhelimeen varmenne varsinaisesti tulee. Jos uhri erehtyy syöttämään pankkitunnuksensa kalastelusivulle, rosvo saa hänen mobiilivarmenteen omaan puhelimeensa ja pystyy siitä eteenpäin todentamaan itsensä vahvasti moniin viranomais- ja lainapalveluihin.
– Pahinta tässä on se, että uhri luulee selvinneensä säikähdyksellä. Tilille ei päästy eikä rahaa kadonnut. Vahinko paljastuu vasta myöhemmin, kun mobiilivarmenteella on otettu esimerkiksi pikavippejä tai asioitu uhrin puolesta viranomaisiin päin. Myös epäluotettava (ex-)puoliso voi napata identiteetin omaan puhelimeensa ja aiheuttaa monenlaista vahinkoa."
https://www.iltalehti.fi/digiuutiset/a/775727ff-f94c-488c-b749-f606df5949a8
Vastaukset 11
Vanhimmat
Miten voi olla mahdollista, että niin tärkeät ihmisten jutut kuin pankkiasiat on pantu tällaisten hlvt:n toosien kautta suoritettaviksi ja tehtäviksi?
Ja silti, vaikka pankki eikä kukaan pysty takaamaan turvallisuutta ja rahojen pysymistä siellä missä niitten pitää pysyä. Omalla tilillä.
Kustannukset ja raha, eli kustannustehokkuus on syy. Ihmisten palkat ovat voitoista pois. Parempi se, että asiakas itse tekee työn, tulostaa lippunsa jne.
Ööööö ... ?
Firmat karsivat kustannuksia. Ei kannata pitää ihmistän pankissa töissä palvelemassa asiakkaita, kun asiakas voi tehdä sen pankkiasioinnin, eli työn itse sillä älylaitteella.
Siis älyttömällä laitteella. Jäikö eka kommentti tässä ketjussa lukematta vai älyämättä. Älylaite ei siis auttanut yhtään.
Älylaite auttaa hoitamaan pankkiasiat, koska muuten menee vaikeaksi. Jos asia on mielestäsi älytön, niin se on sinun mielipiteesi.
Tietoturvasta pitää toki pitää huolta ja pitää laitteet päivitettynä ja suojattuna.
Pankki-, vero-, ja muut asiat tietysti onnistuvat pöytäkoneella ja läppärilläkin helposti. Ei ole pakko pitää älyluuria. Jonkinlainen tietoturvaohjelma on hyvä olla koneella.
Tavalliseen peruspuhelimeen ei tule huijauslinkkejä eikä huijauspuheluita, ja vaikka tulisikin ei niihin voi mitenkään syöttää pankkitunnuksiaan.
Mikä on tavallinen peruspuhelin? Lankapuhelimia ei enää ole.
Peruspuhelin on peruspuhelin jolla voi soittaa, ottaa vastaan puheluita, lähettää tekstiviestejä, ja ottaa vastaan tekstiviestejä. Löytyy valikoimaa ihan googlaamalla sanalla Peruspuhelin. Minulla se on Nokia-merkkinen. Muitakin merkkejä löytyy.
Älypuhelin ei ole peruspuhelin, se on älypuhelin.
Pankki, vero ja muut asiat onnistuvat toki tietokoneeltakin. Myös sen tietokoneen tietoturva tulee yhtälailla olla kunnossa ja kone päivitettynä. Reititin unohtuu monelta, vaikka se on koko kotiverkon tärkein turvalaite, joka erottaa omat laitteet pahasta internetistä. Myös se reititin tulee pitää päivitettynä.
Jopa telkkareissa voi olla haittaohjelmia.
https://www.iltalehti.fi/digiuutiset/a/00791bc2-9897-471e-bb0a-ff908720ee94