Mobiilivarmenteita käytetään nyt huijauksiin – varmenteella pystyy tarkastelemaan henkilötietoja ja hakemaan lainoja

[Eräs1]

Huijarit lähettävät uhrille viestin, joissa väitetään, että tämän mobiilivarmenne vaatii toimenpiteitä. Viestissä voidaan esimerkiksi todeta, että mobiilivarmenteeseen on tulossa päivitys. Näin epäillyt kalastelevat mobiilivarmenteen tunnusluvun ja käyttävät sitä asianomistajan tietojen tarkasteluun sekä lainojen hakemiseen.

Helsingin poliisilla on esitutkinnassa tapauksia, joissa epäillyt ovat nostaneet yli 10 000 euroa luottoa mobiilivarmenteilla.

– Mobiilivarmennekalastelu on melko tuore ilmiö. Mobiilivarmennetta on pidetty turvallisempana vaihtoehtona kuin tunnuslukusovellusta, koska varmenteella ei pääse suoraan pankkitilille, kertoo tutkinnanjohtaja, rikostarkastaja Jukkapekka Risu.

Varmennetta on mahdollista käyttää luoton hakemiseen, viranomaistietojen tarkastelemiseen ja palvelujen tilaamiseen verkossa. Varmenteella pääsee kirjautumaan muun muassa verohallinnon sivuille.

– Huijarit voivat onkia uhrin henkilötietoja erilaisista järjestelmistä ja käyttää tietoja hyödyksi uusissa huijauksissa. Joissakin tapauksissa on yhdistelty eri asianomistajien tietoja, joilla epäilty on hankkinut uuden liittymän, sanoo tutkinnanjohtaja Jukkapekka Risu.

Tyypillisiä rikosnimikkeitä mobiilivarmennehuijauksissa ovat törkeä petos, petos, petoksen yritys ja identiteettivarkaus.

Huijaustapauksissa kannattaa olla ensin yhteydessä pankkiin

Mobiilivarmennehuijausten varoitusmerkit ovat samat kuin muissakin pankki- ja verkkohuijauksissa. Huijauksesta saattaa olla kyse, jos esimerkiksi tekstiviestissä pyydetään toimimaan nopeasti, klikkaamaan linkkejä tai syöttämään pin-koodi.

Pankkitunnuksia tai mobiilivarmennetta ei pidä antaa ulkopuolisten henkilöiden tietoon. Jos epäilet huijausyritystä tai joutuneesi huijauksen uhriksi, ota ensin yhteys pankkiin ja tarvittaessa liittymäntarjoajaan ja tee sitten rikosilmoitus.

https://poliisi.fi/-/mobiilivarmenteita ... an-lainoja

[Marokon Kauhu]

Huijarit lähettävät uhrille viestin, joissa väitetään, että tämän mobiilivarmenne vaatii toimenpiteitä. Viestissä voidaan esimerkiksi todeta, että mobiilivarmenteeseen on tulossa päivitys. Näin epäillyt kalastelevat mobiilivarmenteen tunnusluvun ja käyttävät sitä asianomistajan tietojen tarkasteluun sekä lainojen hakemiseen.

Mitenkähän tämä nyt on oikeasti mennyt?
Se varmennehan on käsittääkseni siinä SIM-kortissa, eikä sitä ole mainoskehujen mukaan saatu kräkättyä.
Ei sillä tunnusluvulla itsessään mitään tee.

Ei ymmärrä.
Ihan sama vaikka jos minä laittaisin pankkikorttini pin-koodin tähän.
Kortti on kuitenkin minulla lämiskässä.
Ei edelleenkään tajua

[Collie]

Huijarit lähettävät uhrille viestin, joissa väitetään, että tämän mobiilivarmenne vaatii toimenpiteitä. Viestissä voidaan esimerkiksi todeta, että mobiilivarmenteeseen on tulossa päivitys. Näin epäillyt kalastelevat mobiilivarmenteen tunnusluvun ja käyttävät sitä asianomistajan tietojen tarkasteluun sekä lainojen hakemiseen.

Mitenkähän tämä nyt on oikeasti mennyt?
Se varmennehan on käsittääkseni siinä SIM-kortissa, eikä sitä ole mainoskehujen mukaan saatu kräkättyä.
Ei sillä tunnusluvulla itsessään mitään tee.

Ei ymmärrä.
Ihan sama vaikka jos minä laittaisin pankkikorttini pin-koodin tähän.
Kortti on kuitenkin minulla lämiskässä.
Ei edelleenkään tajua

Onhan nämä pankkiasiat nykyään varsin kummallisia juttuja. Pankkikortilla voit siirtää/nostaa vaikka 10 000 euroa pelkällä neljän numeron pin-koodilla, mutta nettipankissa ja itse pankissa paikan päällä pienenkin summan siirtäminen vaatii vahvan tunnistautumisen, mitä pelkkä pin-koodi ei ole. Sitten jos joku saa tietoonsa pankkikorttisi numeron ja kolminumeroisen turvakoodin, taaskaan ei vahvaa tunnistautumista vaadita ollenkaan, mutta pankin asiakasnumerolla ja tunnuslukulistalla rahaa siirrettäessä vahva tunnistautuminen taas vaaditaan. Ei mitään logiikkaa koko hommassa.

[Marokon Kauhu]

Onhan nämä pankkiasiat nykyään varsin kummallisia juttuja. Pankkikortilla voit siirtää/nostaa vaikka 10 000 euroa pelkällä neljän numeron pin-koodilla, mutta nettipankissa ja itse pankissa paikan päällä pienenkin summan siirtäminen vaatii vahvan tunnistautumisen, mitä pelkkä pin-koodi ei ole. Sitten jos joku saa tietoonsa pankkikorttisi numeron ja kolminumeroisen turvakoodin, taaskaan ei vahvaa tunnistautumista vaadita ollenkaan, mutta pankin asiakasnumerolla ja tunnuslukulistalla rahaa siirrettäessä vahva tunnistautuminen taas vaaditaan. Ei mitään logiikkaa koko hommassa.

Tämäkin.
Mutta ei ole voinut mennä niinkuin uutisoitiin.

Joko toimittaja taas laiskotellut, tai sitten tarkemmin ei vain haluta kertoa.
Jotenkin se itse varmennekin on täytynyt saada kaapattua.
Itsellä oli edellisessä luurissa varmenne, ja se vahvistuspyyntö tulee nimenomaan siihen luuriin missä se varmenne on käsittääkseni ihan siinä sim-kortissa.

[Kilomies]

Huijarit lähettävät uhrille viestin, joissa väitetään, että tämän mobiilivarmenne vaatii toimenpiteitä. Viestissä voidaan esimerkiksi todeta, että mobiilivarmenteeseen on tulossa päivitys. Näin epäillyt kalastelevat mobiilivarmenteen tunnusluvun ja käyttävät sitä asianomistajan tietojen tarkasteluun sekä lainojen hakemiseen.

Mitenkähän tämä nyt on oikeasti mennyt?
Se varmennehan on käsittääkseni siinä SIM-kortissa, eikä sitä ole mainoskehujen mukaan saatu kräkättyä.
Ei sillä tunnusluvulla itsessään mitään tee.

Ei ymmärrä.
Ihan sama vaikka jos minä laittaisin pankkikorttini pin-koodin tähän.
Kortti on kuitenkin minulla lämiskässä.
Ei edelleenkään tajua

Tämänhän ei tosiaan pitäisi olla näin ollenkaan mahdollista.
Jotain tässä ei nyt kerrota, tai uutinen on muutoin virheellinen.

[Kilomies]

Keksin tavan millä huijarit ovat ehkä toimineet.

1. Hankitaan potentiaalisten uhrien puhelinnumeroita. Niitä voi hankkia netin pimeiltä kauppapaikoilta.
2. Katsotaan valmiiksi jokin palvelu mistä voidaan hakea lainaa, luottoa, osamaksua tms tunnistautuen mobiilivarmenteella.
3. Lähetetään uhrille mukamas paveluntarjoajan tai viranomaisen nimissä viesti että mobiilivarmenteeseen on tulossa päivitys joka tulee hyväksyä.
4. Heti perään tunnistaudutaan haluttuun palveluun käyttäen uhrin puhelinnumeroa.
5. Uhri saa heti hyväksymispyynnön ja herkkäuskoisempi kuvittelee sen liittyvän tähän keksittyyn päivitykseen.
6. Uhri vahvistaa tunnistautumispyynnön.
7. Huijari pääsee käyttämää palvelua.

Tietysti valveutuneempi käyttäjä ei hyväksy mobiilivarmenteen tunnistautumispyyntöä, jos ei ole itse sellaista tehnyt.
Mutta varmasti riittävän moni menee lankaan.


Asiaa voisi vaikeuttaa, jos tunnistautumispyynnössä lukisi mistä se tulee.

[Universal Exports]

Asiaa voisi vaikeuttaa, jos tunnistautumispyynnössä lukisi mistä se tulee.

Itse tänään viimeksi käytin mobiilivarmennetta.
Kyllä siinä itse asiassa lukee mistä se pyyntö tulee.
Mutta se on niin pienellä muun viestin seassa, että piti oikein erikseen katsoa lukeeko se siinä.
Ja tietysti vilahtaa pois heti kun tunnusluku on annettu.
Varmasti moni haksahtaa tuohon.

Huijarit voivat onkia uhrin henkilötietoja erilaisista järjestelmistä ja käyttää tietoja hyödyksi uusissa huijauksissa. Joissakin tapauksissa on yhdistelty eri asianomistajien tietoja, joilla epäilty on hankkinut uuden liittymän, sanoo tutkinnanjohtaja Jukkapekka Risu.

Jos ensimmäistä huijausta on käytetty vaikka liittymän hankkimiseen, ja siihen sitten laitettu mobiilivarmenne?
Pyyntökin tuliisi kätevästi siltä teleyhtiöltä, josta liittymä on.

Näin huijareilla on huijatun nimissä varmenne, jolla vapaa pääsy sitten minne vaan.