Seuraa meitä sosiaalisessa mediassa:

24.02.2017 Maksamisen turvallisuus: Älä ole heikoin lenkki!


Teknologia kehittyy, mutta miten on turvallisuuden laita? Maalaisjärkeä kannattaa käyttää, sanovat asiantuntijat, koska tietoverkkojen ja maksamisen turvallisuudesta puhuttaessa ihminen on aina ketjun heikoin lenkki. Olemme tyypillisesti hyväuskoisempia verkossa kuin tosielämässä.

Kansainvälisessä tutkimuksessa saatiin huolestuttavia lukuja kuluttajien toiminnasta liittyen tietoturvaan. Vastaajista 20 % jätti puhelimensa lukitsematta, kun jätti sen ilman valvontaa. Pankkitietoja urkkivaan sähköpostiviestiin oli joskus vastannut 7 % vastaajista ja 17 % oli tehnyt verkko-ostoksia käyttäen suojaamatonta maksuyhteyttä. Lähes joka neljännes heitti pankkitietoja sisältäviä materiaaleja roskakoriin silppuamatta niitä. Hälyttävin kaikista tuloksista oli se, että 11 % vastaajista säilytti maksukorttia ja pin-lukua samassa paikassa.

Verkkokaupan kasvu ja palveluiden siirtyminen verkkoon lisäävät myös verkkorikollisuutta. Esimerkiksi Iso Britanniassa kyberrikollisuus ja internet-avusteinen petosrikollisuus on jo määrällisesti suurempaa kuin kaikki muu rikollisuus yhteensä. Ja mikä on muotia maailmalla, rantautuu jossain vaiheessa myös Suomeen. Niin myös kyberrikollisuus, joka on myös jatkuvasti ammattimaisempaa ja järjestäytyneempää.

Phishing eli kalastelu

Kalasteluviesteiksi kutsutaan sähköpostiviestejä, joiden tarkoituksena on saada viestin vastaanottaja luovuttamaan esimerkiksi maksukorttitietonsa tai pankkitunnuksensa. Kalasteluviestejä lähetetään usein esimerkiksi isojen ja tunnettujen yritysten nimissä, jotta ne olisivat luottamusta herättäviä. Viestit ovat viime vuosina muuttuneet selkeästi ammattimaisemmiksi, kieliasu on parantunut takavuosien heikosta suomen kielestä ja ulkoasu on laadullisesti jo erehdyttävän aidon näköistä yritystunnuksineen ja logoineen. Kalasteluviestien teho perustuukin suureen lähetysvolyymiin, aina löytyy joku, joka niihin vastaa. Pienikin prosentti vastauksia riittää, jotta toiminta on rikollisille kannattavaa.

Tilausansat ja väärennetyt tuotteet

Kun mainoksessa luvataan merkkituotteita, puhelimia ym. poikkeuksellisen edullisesti tai markkinoidaan kestotilauksia, jonka ensimmäisen erän saa ilmaiseksi ja sen jälkeen edullisesti kuukausittain esimerkiksi kosmetiikkaa tai laihdutustuotteita, on kyseessä tilausansa. Tyypillisesti tilaaja ei saa kaikkia tietoja päätöksentekonsa tueksi, eikä näin ollen totuudenmukaista kuvaa tuotteesta tai tilauksesta, johon on sitoutumassa. Kestotilauksen päättäminen voi olla hankalaa ja tilatusta tuotteesta saatu lasku jotain muuta kuin on luvattu.

Väärennetyt tuotteet tulevat pääasiassa Aasiasta ja niiden myynnillä rahoitetaan järjestäytyneen rikollisuuden muuta, vakavampaa rikollisuutta. Yhteistä väärennetyille tuotteille on se, että ne ovat aina merkittävässä alennuksessa. Tuoteväärennöksiin kelpaa lähes mikä tahansa: elektroniikkatuotteet, kosmetiikka ja autojen varaosat. Vaaralliseksi toiminta käy lääkeväärennösten kohdalla: niiden turvallisuutta ei kukaan pysty takaamaan.

Maksukorttien kopiointi

Maksukorttien kopiointi eli skimmaus on suosittua muualla maailmassa, erityisesti Yhdysvalloissa. Suomessa ilmiö näkyy tällä hetkellä muutaman päivän täsmäiskuina, jolloin rikolliset saapuvat maahan, asentavat laitteistot ja poistuvat jonkin ajan kuluttua. Suosittuja skimmauslaitteiden asennuspaikkoja ovat esimerkiksi vilkkaiden paikkojen pankkiautomaatit ja miehittämättömät polttoaineasemat. Skimmauslaite on asennettu maksukortin lukijalaitteen päälle käyttäjän huomaamattomiin. Maksukorttia käytettäessä korttidata kopioituu laitteelle ja päätyy siitä rikollisten käsiin.

Suoraan maksupäätteisiin kohdistetut, ns. point-of-sale -haittaohjelmat toimivat samaan tapaan, mutta ilman asennettua laitteistoa. Haittaohjelman avulla saastutetaan eri toimijoiden maksupäätteitä ja kun magneettikortti vedetään lukijasta läpi, kopioituvat kortin tiedot samalla myös rikollisten palvelimille. Point-of-sale -haittaohjelmat koskettavat erityisesti niitä maita, joissa korttimaksaminen tapahtuu edelleen magneettijuovalla.

Tulevaisuus

Viranomaisten tehtävä kyberrikollisuuden torjunnassa on haastava. Huijarisivustoja syntyy jatkuvasti uusia ja kalasteluviestejä tehtailevia nyrkkipajoja on lukematon määrä. Uusien teknologioiden kehityksessä mennään lähes aina käytettävyys edellä, turvallisuutta ei mietitä ensisijaisesti. Kyberrikollisuus ei siis tulevaisuudessa ainakaan vähene. Omat haasteensa kyberrikollisuuden torjuntaan asettaa myös se, että internet ei tunne valtioiden rajoja.

Keskusrikospoliisiin on perustettu vuonna 2015 kyberrikostorjuntakeskus, jonka tehtävinä ovat mm. tietoverkkorikosten tutkinta, verkkotiedustelu sekä kyberrikollisuuden tilannekuvan ylläpito. Kyberrikostorjuntakeskus tarjoaa myös asiantuntijapalveluita poliisille sekä muille viranomaisille.

Maksamisen turvallisemmasta tulevaisuudesta on toiveita biometrisen tunnistuksen yleistyessä. Jo nyt joissakin maksukorttiyhtiöissä on käytössä jokin biometrinen tunniste, jonka etu siis on, että se on yksilöllinen ja lähes mahdoton väärentää. Esimerkkejä biometrisista tunnisteista ovat mm. kasvot, silmän iris, sormenjäljet ja tulevaisuudessa mahdollisesti myös dna.

Asiaan voi vaikuttaa myös itse. Oman pankin verkkosivuilla kannattaa tutkia maksukortille saatavia rajoituksia: esimerkiksi jos et ole lähiaikoina matkustamassa vaikkapa Aasiaan, voit hyvin asettaa kortille maksukiellon Aasian alueella. Aina kannattaa myös muistaa vanha totuus: jos joku näyttää liian hyvältä ollakseen totta, se ei yleensä ole totta.

YTN finanssiala järjesti helmikuussa jäsentilaisuuden maksamisen kyberturvallisuudesta. Tilaisuudessa puhuneet asiantuntijat mm. Keskusrikospoliisista antoivat kommentteja artikkelia varten. Lähteenä on käytetty myös http://poliisi.fi -verkkosivuja.

Teksti: Mari Lohisalo


Ajankohtaisten arkisto

Ajankohtaista

18.06.2018 Rahoitusalalla tartutaan jälleen työhyvinvoinnin ja tuottavuuden haasteisiin

Suomalainen rahoitusala jatkaa työntekijöiden ja työnantajien yhteistä työtä työhyvinvoinnin ja tuottavuuden kehittämi ... Lue lisää

05.04.2018 Artikkeli: Rahoitusalan ratkaisu ei syntynyt helpolla

Pitkittyneiden neuvotteluiden suurin haaste oli löytää sopu viikonlopputöistä. Palkankorotukset olivat yleisen linjan mu ... Lue lisää

25.03.2018 Rahoitusalalle vihdoinkin sopu, ylityökielto päättyy

Rahoitusalan sopijaosapuolet ovat tänään hyväksyneet valtakunnansovittelijan torstaina 22.3. antaman sovintoesityksen.- ... Lue lisää

22.03.2018 Rahoitusalalle sovintoesitys

Valtakunnansovittelija antoi tänään 22.3. rahoitusalan osapuolille sovintoehdotuksen. Osapuolet vastaavat valtakunnansov ... Lue lisää

21.03.2018 Rahoitusalan sovittelu jatkuu jälleen 22.3.

Rahoitusalan sovittelu jatkui tiistaina myöhään yöhön valtakunnansovittelijan johdolla. Sovittelua jatketaan edelleen to ... Lue lisää

16.03.2018 Rahoitusalan sovittelu jatkuu 20.3.

Rahoitusalan sovittelu jatkui tänään aamupäivällä. Valtakunnansovittelijan mukaan tapaaminen ei tuonut olennaista uutta ... Lue lisää

11.03.2018 Rahoitusalalle lakkovaroituksia

Ammattiliitto Nousu on tänään jättänyt valtakunnansovittelijalle ja työnantajapuolelle ilmoituksen uudesta lakosta Norde ... Lue lisää

06.03.2018 Rahoitusala edelleen ilman sopimusta, ylityökielto voimassa

Valtakunnansovittelija Minna Helle tapasi jälleen 5.3. rahoitusalan työriidan osapuolia. Edellytyksiä riidan ratkaisulle ... Lue lisää

01.03.2018 Rahoitusalan sovittelu jatkuu 5.3.

Valtakunnansovittelija Minna Helle on sovitellut pitkään jatkunutta riitaa taas tänään.Kiistan ytimessä on rahoitusalall ... Lue lisää

26.02.2018 Rahoitusalan sovittelu jatkuu 1.3.

Valtakunnansovittelija kartoitti 26.2. edellytyksiä jatkaa rahoitusalan työriidan sovittelua. Seuraavan kerran alan sopi ... Lue lisää

20.02.2018 Rahoitusalan sovittelu jatkuu 26.2.

Rahoitusalan työriidan sovittelua ollaan tauon jälkeen jatkamassa. Valtakunnansovittelija on kutsunut työriidan osapuole ... Lue lisää

02.02.2018 Rahoitusala jää edelleen ilman työehtosopimusta

Rahoitusalan sopijaosapuolista kaikki eivät hyväksyneet aiemmin tällä viikolla valtakunnansovittelijan antamaa sovintoeh ... Lue lisää

31.01.2018 Rahoitusalan työriitaan sovintoehdotus, vastaukset perjantaina 2.2.2018

Valtakunnansovittelija Minna Helle on jättänyt sovintoehdotuksen pitkään jatkuneeseen kiistaan. Sovintoehdotus annettiin ... Lue lisää

24.01.2018 Rahoitusalalle ei vieläkään sopua, sovittelu jatkuu 29.1.

Rahoitusala yhä ilman sopua vakavista yrityksistä huolimatta. Sovittelu jatkuu maanantaina 29.1.2018.Rahoitusalan työrii ... Lue lisää

22.01.2018 Rahoitusalan lakkoavustusten maksatus ja päivystyspuhelin

Tammikuun rahoitusalan lakon osalta määräaikaan mennessä (19.1.) tehdyt hakemukset lakkoavustustuksista maksatetaan 23.1 ... Lue lisää

11.01.2018 Rahoitusalan työriidan sovittelu jatkuu 16.1.

Sovittelua jatketaan seuraavan kerran tiistaina 16.1.2018 klo 12. Uusia lakonuhkia ei ole ilmoitettu.Rahoitusalan työrii ... Lue lisää

09.01.2018 Rahoitusalan sovittelu jatkuu 11.1.

 Valtakunnansovittelija Minna Helle on kutsunut rahoitusalan työehtosopimuksen osapuolten pääneuvottelijat tapaamis ... Lue lisää

08.01.2018 Hae rahoitusalan lakkoavustus 19.1. mennessä, ylityökielto edelleen voimassa

Rahoitusalan painostustoimet toteutuivat viime viikolla 4.-5.1., kiitos osallistumisestasi yhteisen asian edistämiseksi! ... Lue lisää

20.12.2017 YTN jätti rahoitusalalle lakkovaroituksen

Rahoitusala on ollut sopimuksettomassa tilassa joulukuun alusta alkaen. Neuvottelut uudesta työehtosopimuksesta eivät et ... Lue lisää

08.12.2017 Ohjeet rahoitusalan ylityökieltoon

Rahoitusalan työehtosopimus päättyi 30.11.2017, mutta sopimuksen määräykset ovat edelleen voimassa ns. jälkivaikutuksen ... Lue lisää

08.12.2017 YTN: Rahoitusalalle ylityökielto 8.12. klo 14.00 alkaen

Rahoitusalan työehtosopimusneuvotteluja on käyty lokakuun alusta alkaen, mutta toistaiseksi tulosta ei ole saavutettu. S ... Lue lisää

17.10.2017 Rahoitusalan neuvotteluinfo

Rahoitusalan työehtosopimus päättyy 30.11.2017. Neuvottelut käynnistyivät  2.10. ja niitä käydään loka-marraskuun a ... Lue lisää

09.10.2017 Artikkeli: Sijoitusrobotit tulevat ja varainhoito automatisoituu

Antaisitko sinä omaisuutesi sijoitusrobotin käsiin? Tulevaisuudessa entistä useammat antavat, sillä virtuaaliselle varai ... Lue lisää

03.10.2017 Rahoitusalan neuvottelut käynnistyivät maanantaina 2.10.

Rahoitusalan työehtosopimusneuvottelut käynnistyivät eilen 2.10. sopijaosapuolten yhteisellä tilannekatsauksella.YTN:n l ... Lue lisää

22.08.2017 KUTSU: Sijoitusrobotit ja automatisoitu sijoittaminen 20.9., Hki

Tervetuloa finanssialan jäseniltaan kuulemaan automatisoidun varainhoidon nykytilanteesta ja tulevaisuudesta sekä samall ... Lue lisää

Ajankohtaisten arkisto