Pankkihuijaus: Nordean ja OP:n nimissä lähetetyt viestit
· Kärry
Pankin nimissä tulee viestejä ja puheluita, joissa pyydetään tunnistautumaan. Näin tunnistat huijauksen ja tiedät, mitä pankki ei koskaan pyydä.
Pankkihuijauksessa rikollinen esiintyy pankkisi edustajana ja pyrkii saamaan sinut tunnistautumaan pankkitunnuksilla tai hyväksymään maksun mobiilisovelluksessa. Pankki ei koskaan pyydä sinua tunnistautumaan viestin linkin kautta eikä kysy tunnuslukuja puhelimessa.
Kolme tapaa, joilla pankkihuijaus tulee vastaan
1. Tekstiviesti tai sähköposti. Viesti kertoo epäilyttävästä kirjautumisesta, jäädytetystä tilistä tai keskeytyneestä maksusta. Linkki vie pankin kirjautumissivun näköiselle väärennökselle.
2. Puhelu, jossa soittaja esiintyy pankin turvallisuusosastona. Soittaja kertoo, että tililtäsi yritetään siirtää rahaa, ja pyytää sinua tunnistautumaan "peruaksesi tapahtuman". Todellisuudessa tunnistautuminen hyväksyy huijarin tekemän siirron.
3. Väärennetty hakutulos tai mainos. Haet pankin sivua hakukoneella ja klikkaat mainosta, joka vie väärennetylle sivulle.
Puhelinnumero voidaan väärentää niin, että näytölle ilmestyy pankin oikea numero. Näytöllä näkyvään numeroon ei voi luottaa.
Mitä pankki ei koskaan tee
- Ei pyydä kirjautumaan tunnuksilla viestissä olevan linkin kautta.
- Ei kysy tunnuslukuja, salasanoja tai vahvistuskoodeja puhelimessa tai chatissa.
- Ei pyydä asentamaan etähallintaohjelmaa tietokoneelle.
- Ei pyydä siirtämään rahoja "turvatilille".
- Ei kiirehdi sinua tekemään päätöstä minuuteissa.
Jos yksikin näistä toteutuu, kyseessä on huijaus riippumatta siitä, kuinka vakuuttavalta soittaja kuulostaa.
Näin tarkistat asian turvallisesti
Katkaise puhelu tai sulje viesti. Soita sitten itse pankkisi viralliseen asiakaspalvelunumeroon, jonka löydät pankkikortistasi tai pankin sivuilta. Älä käytä numeroa, jonka huijari antoi, äläkä soita takaisin viimeisimpään numeroon.
Verkkopankkiin mennään aina kirjoittamalla osoite itse selaimen osoitekenttään tai käyttämällä pankin omaa sovellusta. Tarkista tunnistautuessa, että osoitepalkissa on pankkisi oma osoite.
Lue mobiilisovelluksen vahvistuspyyntö kokonaan. Aidossa vahvistuksessa lukee, mitä ollaan hyväksymässä: kirjautumista, maksua vai uuden laitteen käyttöönottoa. Jos et itse aloittanut tapahtumaa, älä hyväksy sitä.
Mitä teen, jos annoin tunnukseni?
Soita pankkiisi välittömästi ja pyydä sulkemaan verkkopankkitunnukset. Kaikilla suomalaisilla pankeilla on ympärivuorokautinen sulkupalvelu.
Tee rikosilmoitus poliisille osoitteessa poliisi.fi. Ota talteen viesti, soittajan numero ja kaikki tilitapahtumat.
Tarkista, onko tililtä lähtenyt maksuja, ja ilmoita niistä pankille. Mitä nopeammin ilmoitat, sitä todennäköisemmin maksu voidaan pysäyttää.
Miten suojaudun jatkossa?
Ota käyttöön pankin sovelluksen ilmoitukset, jolloin näet maksutapahtumat heti. Tarkista tiliotteet säännöllisesti. Kerro pankkihuijauksista myös läheisillesi — huijarit kohdistavat puhelut usein iäkkäisiin ihmisiin.
Vahva salasana ja kaksivaiheinen tunnistautuminen suojaavat muitakin tilejäsi. Lue Miten teen vahvan salasanan? ja Kaksivaiheinen tunnistautuminen
Usein kysytyt kysymykset
Voiko puhelinnumeron väärentää niin, että näytölle tulee pankin numero?
Kyllä. Numeron väärentäminen on teknisesti helppoa. Siksi ainoa varma tapa on katkaista puhelu ja soittaa itse pankin viralliseen numeroon.
Soittaako pankki koskaan asiakkaalle?
Pankki voi soittaa, mutta se ei koskaan pyydä tunnuslukuja tai tunnistautumista puhelun aikana. Voit aina katkaista ja soittaa takaisin viralliseen numeroon.
Korvaako pankki huijauksessa menetetyt rahat?
Se riippuu tilanteesta. Jos olet itse hyväksynyt maksun tunnistautumalla, korvaus ei ole automaattinen. Ilmoita silti aina pankille ja poliisille heti.
Mistä tunnistan väärennetyn pankkisivun?
Tarkista selaimen osoitepalkki: osoitteen pitää olla täsmälleen pankkisi oma. Lue myös Mitä teen, jos avasin huijauslinkin?
---
Haluatko oppia tunnistamaan huijaukset käytännössä oikeilla esimerkeillä? Tutustu Kärryn ilmaiseen sähköpostihuijauskurssiin →