https://www.is.fi/digitoday/tietoturva/art-2000010325595.html
"Huijarit onnistuivat viemään eläkesäästöt, vaikka uhri sanoo estäneensä siirrot.
Vaasalaiselle Karille (nimi muutettu) soitettiin viime elokuussa. Hyvää suomea puhunut henkilö väitti, että 67-vuotiaan Karin rahoja ollaan siirtämässä pois. Tästä alkoi tapahtumasarja, joka johti 100 000 euron varastamiseen Karin kasvutuottotililtä. Rahat päätyivät Belgiaan.
Kari kertoo saaneensa puhelimeensa OP-pankin aidot viestit, joissa pyydettiin lupaa kahteen 50 000 euron siirtoon.
– Enhän minä nyt sellaiseen lupaa antanut, ei minulla ole Belgiassa mitään, Kari painottaa.
Päätöksessä sanotaan, että Karin tililtä tehdyt siirrot on vahvistettu avainlukulistan numeroilla, ja Kari olisi itse hyväksynyt tehdyt siirrot. Pankki ei siten katso olevansa vastuussa vahingosta.
Karille soitettiin Osuuspankin työntekijän nimissä. Soittaja väitti, että Karin tilille yritetään murtautua ja häneltä kysyttiin, mikä avainlukulistan numero oli tekstiviestissä. Lautakunta sanoo Karin kertoneen ainakin viimeisen järjestysnumeron.
Kari on ehdottoman varma, ettei ole kertonut kenellekään mitään. Hän kiistää käyttävänsä paperista tunnuslukulistaa. Se on hänen mukaansa kassakaapissa lukkojen takana.
Näin ollen ei ole täysin selvää, kuinka huijaus tapahtui. Ilman tunnuksia rikolliset eivät kuitenkaan olisi päässeet pankkitileihin käsiksi 100 000 euroa varastaakseen.
Kari sanoo käyttävänsä OP-pankin OP-mobiili-sovellusta. Siinä kirjaudutaan asiakasnumerolla ja itse valitulla nelinumeroisella pin-koodilla.
Tietoturva-asiantuntija Petteri Järvinen pohtii erilaisia vaihtoehtoja, mitä on saattanut tapahtua.
– OP-mobiilissa on pankkiohjelma ja tunnistus samassa. Ehkä käyttäjä ei ole tiedostanut antavansa tunnukset siinä vaiheessa, kun menee pankkiin?
Vakoiluohjelmaan puhelimessa Järvinen ei usko.
– Periaatteessa näppäimistöä voidaan urkkia, jos uhri saadaan asentamaan jokin ulkopuolinen näppäimistöohjelma, mutta puhelimen vakionäppiksellä senkään ei pitäisi onnistua. Windows-koneessa huijaukseen olisi useampia mahdollisuuksia."
Vai ei usko tietoturva-asiantuntija vakoiluohjelmaan puhelimessa.
Silti myöntää, että näppäimistöä voidaan urkkia ulkopuolisella näppäimistö ohjelmalla, melkoinen tietoturva asiantuntija.
Ei mobiilisovellus poikkea millään tavoin tietokoneella pankkiin kirjautumisesta, sama asiakasnumero ja nelinumeroinen pin koodi.
Tosin mobiilisovelluksessa ei kirjautuessa tarvitse antaa avainlukulistan vaihtuvaa numerokoodi tai tunnuslukulaitteen antamaa vaihtuvaa numerokoodia, kuten tietokoneella kirjautuessa.
"Huijarit onnistuivat viemään eläkesäästöt, vaikka uhri sanoo estäneensä siirrot.
Vaasalaiselle Karille (nimi muutettu) soitettiin viime elokuussa. Hyvää suomea puhunut henkilö väitti, että 67-vuotiaan Karin rahoja ollaan siirtämässä pois. Tästä alkoi tapahtumasarja, joka johti 100 000 euron varastamiseen Karin kasvutuottotililtä. Rahat päätyivät Belgiaan.
Kari kertoo saaneensa puhelimeensa OP-pankin aidot viestit, joissa pyydettiin lupaa kahteen 50 000 euron siirtoon.
– Enhän minä nyt sellaiseen lupaa antanut, ei minulla ole Belgiassa mitään, Kari painottaa.
Päätöksessä sanotaan, että Karin tililtä tehdyt siirrot on vahvistettu avainlukulistan numeroilla, ja Kari olisi itse hyväksynyt tehdyt siirrot. Pankki ei siten katso olevansa vastuussa vahingosta.
Karille soitettiin Osuuspankin työntekijän nimissä. Soittaja väitti, että Karin tilille yritetään murtautua ja häneltä kysyttiin, mikä avainlukulistan numero oli tekstiviestissä. Lautakunta sanoo Karin kertoneen ainakin viimeisen järjestysnumeron.
Kari on ehdottoman varma, ettei ole kertonut kenellekään mitään. Hän kiistää käyttävänsä paperista tunnuslukulistaa. Se on hänen mukaansa kassakaapissa lukkojen takana.
Näin ollen ei ole täysin selvää, kuinka huijaus tapahtui. Ilman tunnuksia rikolliset eivät kuitenkaan olisi päässeet pankkitileihin käsiksi 100 000 euroa varastaakseen.
Kari sanoo käyttävänsä OP-pankin OP-mobiili-sovellusta. Siinä kirjaudutaan asiakasnumerolla ja itse valitulla nelinumeroisella pin-koodilla.
Tietoturva-asiantuntija Petteri Järvinen pohtii erilaisia vaihtoehtoja, mitä on saattanut tapahtua.
– OP-mobiilissa on pankkiohjelma ja tunnistus samassa. Ehkä käyttäjä ei ole tiedostanut antavansa tunnukset siinä vaiheessa, kun menee pankkiin?
Vakoiluohjelmaan puhelimessa Järvinen ei usko.
– Periaatteessa näppäimistöä voidaan urkkia, jos uhri saadaan asentamaan jokin ulkopuolinen näppäimistöohjelma, mutta puhelimen vakionäppiksellä senkään ei pitäisi onnistua. Windows-koneessa huijaukseen olisi useampia mahdollisuuksia."
Vai ei usko tietoturva-asiantuntija vakoiluohjelmaan puhelimessa.
Silti myöntää, että näppäimistöä voidaan urkkia ulkopuolisella näppäimistö ohjelmalla, melkoinen tietoturva asiantuntija.
Ei mobiilisovellus poikkea millään tavoin tietokoneella pankkiin kirjautumisesta, sama asiakasnumero ja nelinumeroinen pin koodi.
Tosin mobiilisovelluksessa ei kirjautuessa tarvitse antaa avainlukulistan vaihtuvaa numerokoodi tai tunnuslukulaitteen antamaa vaihtuvaa numerokoodia, kuten tietokoneella kirjautuessa.
Vastaukset 14
Vanhimmat
On niin sotkuinen tapaus, että väkisinkin tulee mieleen käyttäjän tehneen jotain söhläyksiä. Aina, kun pankkiasioita hoitelee netin välityksellä, pitää olla tarkkana kuin porkkana.
Osuuspankki ei korvaa koska siellä on laaja-alainen vapaamuurariverkosto eri konttorien johto-asemissa päätösasemissa.
lähde: alibi lehden vapaamuurarien jäsenlista.
Kuten tiedätte, vapaamuurari on empatiakyvytön ja vain oman edun tavoittelija.
Vuosien aikana on ollut runsaasti tapauksia julkisuudessa joissa Osuuspankki ei korvaa mitään ja tässä on se syy ja ydin.
Miten vapaamuurarit liittyvät asiaan? Emme toki mitenkään yleisesti tiedä, että vapaamuurarit olisivat empatiakyvyttömiä tai vain oman edun tavoittelijoita. Itse asiassa näyttäisi olevan juurikin toisin päin: https://fi.wikipedia.org/wiki/Vapaamuurarit
Sim swapping on tätä päivää, ei kannata ottaa puhelimeen mitään mobiilivarmennetta. Avainlukukortti on vamasti turvallinen, sitä ei rosvot pysty netin kautta kaappaamaan.
Minä kirjaudun pankkiin naamallani ja edellisellä i phonella sormenjäljellä.
Samoin, en ole käyttänyt avainlukulistaa enää vuosiin.
Se on vain omaa tyhmyyttäsi, et siitä muita voi syyttää.
Miten niin ?
Sama juttu, puhelimessani on pankin appi ja kirjaudun pärställäni pankkiin .
Saattaapi olla että saat pankkitilillesi piakkoin myös rinnakkaiskäyttäjiä. 🤣🤣
Ei muiden lärvi kelpaa.😂😂😂
Kyllä sen huijarin puhelimessa kelpaa sen oman lärvin kuva. Vai luulitko että sitä lärviä tarjotaan pankille nähtäväksi. 😂😂😂😂
Nordealla on mahdollista kirjautua verkkopankkiin tunnuslukulaitteella, jollaista itse käytän. En omista älypuhelinta, koska se olisi liian iso, painava ja hankala.
En tajua, miten kukaan voisi kirjautua pankkitililleni. Mieleenikään ei tulisi kirjautua verkkopankiin muuten kuin pankin omalta sivulta, joka on tietokoneella kirjanmerkeissäni.
Kaipa se tunnuslulaitekin on yhtä turvallinen kuin aito pahvinen avainlukulista.