"Nordea" lähetti sähköpostia.

[Hex]

Vähän epäilen huijausta, koska en omaa mitää siteitä kyseiseen laitokseen.
Tai tunsin minä kerran yhden Nordean palkkalistoilla olevan.

[Velman]

Minkä näköinen ?

[rautakasa]

Uhkailivat minunkin tilini "jäädyttää". Siinähän jäädyttävät.

[Hex]

Minkä näköinen ?

Aiheena oli: Payment Services Directive, PSD2

[kaitsur]

Mulle tuli OP nimissä vastaava, eikä ole tiliäkään OP:ssa.
Jaksavat yrittää, ehkä yksi miljoonasta jopa haksahtaa.

[SamiT]

Ei ole tiliä Nordeassa mutta eilen tuli tuo PSD-hömpötys ja nyt äsken oli muka uusi huomautus hyväksymättömästä direktiivin mukaisesta palvelusta. Paljon sitä jaksavat yrittää että kyllä jonkun täytyy silloin tällöin noihin mennä mukaan.

[poweri]

Mua ei nordea hömpötä. Tänään sieltä soitti toistamiseen mukava nuorehko pimu yritystili asioissa, kävi jo mielessä kysäistä onko vkl mitään kiireitä jos kävis dinnerillä jossain
Osinkoja odotellessa.

[5424155]

Kyllä kai ne saalista saa, ei ne kaikki ketkut muuten jatkaisi. Mulle sattui nyt eilen illalla kolmannen kerran että marketin parkkipaikalla tuli aurinkoa saanut setä Suomen rekisterissä olevalla autolla viereen, ja näytti, että avaa ikkuna. Nyt kaveri ei ehtinyt puhumaan mitään kun kerroin hänelle että sulla on siinä kädessäs lompakon valissä lentolippu, sulla on kiire kentälle, olet tulossa messuilta ja autossas on halvalla myytävänä kompressoria, tai muuta konetta. Tässä vaiheessa olisin antanut miehelle puheenvuoron, mutta kun tyyppi toljotti vain hämmästyneen näköisenä, sanoin että kun sulla on kiire sinne kentälle, on parempi että lähdet menemään. Kangasalle päin lähti, eikä voi ainakaan huijauksesta syyttä, eihän se edes sanonut sanaakaan.

[Hex]

Ja taas, tällä kertaa:

Sinun on pyydettävä uusi maksukortti ennen klo 18.00–9.00 tukosten välttämiseksi

[Pikkuvalmet]

Ja taas, tällä kertaa:

Sinun on pyydettävä uusi maksukortti ennen klo 18.00–9.00 tukosten välttämiseksi

Sulla on liikaa rahaa tilillä, kun se on menossa tukkoon. Kannattaa pyytää useampi kortti, jos ei yhdellä ehdi tarpeeksi höyläämään!!!!

[Juho]

Mitenhän nuo tunnuslukujen kalastelut toimii?
Kun menen S-pankkiin käyttäjätunnuksella ja salasanalla, joudun antamaan tunnuslukutaulukosta tunnusluvun ja pääsen katselemaan tilitietoja ja tekemään jopa maksun. Kun olen hyväksymässä maksua, joudu antamaan tunnuslukutaulukosta uuden tunnuksen. Eikö sinä vielä kaikki, kännykkääni tulee tekstiviestinä 4-numeroinen tunnusluku, jonka syötämällä maksu hyväksytään.

Huijarin kannalta katsoen, vaikka hän varastaisi tunnuslukutaulukkoni, ja tietäisi käyttäjätunnukseni ja salasanani, niin viimeistään tuohon tekstiviestivarmistukseen kait se tökkäisi. Ellei sitten onnistu vaihtamaan profiiliini puhennumeroa minne tarkistustekstiviesti lähetetään.

OP:ssa operoin OP mobiililla. Se kyllä tuntuu huterammalta, yksi Pin ja sillä aukeaa kaikki.

Kuulin juuri tosikertomuksen elävästä elämästä, jossa perikunnalta hävisi noin satatonnia tililtä joidenkin ulkomaalaisten mukaan. En tiedä tarkempia yksityiskohtia, enkä pankkiakaan. Ovat saaneet suurimman osan takaiin, mutta ei ollut helppoa.

[Jäärä]

Eilen illalla, kun ajattelin käväistä Omakannassa vilkaisemassa reseptejäni. OP:n osoitteen op.fi kautta tapahtuneeseen tunnistautumiseen tuli kumma, OP:n logot sisältävä aloitussivu, jolla oli vielä pitkä, outo osoite. Oli kuulema huolto menossa, mutta sisään pääsisi erityisen sivulla olevan linkin kautta.

Jostakin syystä en käyttänyt linkkiä, vaan odottelin minuutin pari ja yritin uudelleen. Silloin kirjaantuminen meni normaalisti, oli näköjään hyvin lyhyt huolto.

Jos huijaukset ovat menneet tuolle tasolle, ei kummakaan, että joku väliin haksahtaa.

[DF]

Noita tapoja on monia eikä niitä voi tunnistaa aina 100%:sti.

Op:llä on maksussa oma varmistus, mutta joillakin pankeilla riittää salasana maksulle,, kun kirjautuminen verkkopankkiin on tehty. Tällöin voi riittää, että saa yhden kerran kaikki kolme tunnistamistietoa.

Yhdellä omalla pankilla oli oma sovellus kirjautumisessa puhelimella ja puhelin varoitti sovelluksen tietoturvasta päivityksistä huolimatta niin kauan kuin pankki korvasi sovelluksen täysin uudella.

Pankin hakeminen googlehaulla ja sitten "oikean" linkin klikkaaminen voi johtaa urkintasivulle.

Jos tunkeutuja pääsee laitteelle etäyhteydellä, niin silloin voi tunkeutuja seurata kirjautumista (tunnukset) ja käyttää ehkä myös laitteelle asennettua tunnistautumissovellusta verkkopankin kirjautumisessa ja maksuissa.

Verkkopankin lisäksi kannattaa muistaa, että henkilötietoja voidaan kerätä eri lähteistä myös esim. luottosopimusten tekemiseen tavarakaupassa. Henkilötietojen antamista eri tahoille on siten hyvä rajoittaa vain siihen, mikä on välttämätöntä

[Jäärä]

Noita tapoja on monia eikä niitä voi tunnistaa aina 100%:sti.

Op:llä on maksussa oma varmistus, mutta joillakin pankeilla riittää salasana maksulle,, kun kirjautuminen verkkopankkiin on tehty. Tällöin voi riittää, että saa yhden kerran kaikki kolme tunnistamistietoa.
...

Tuossa vielä muistelin lisää, ja OP:lla todellakin on ilmoitettuja lyhyitä huoltokatkoja 17 - 19. syyskuuta. Mutta edelläkertomani tapahtui muistini mukaan jo 16. päivän puolella eli ennen ilmoitettua aikaa.

Itse käytän pankkiyhteyksissä läppäriä, mutta varmistukseen kännykkää. Näin pankkiyhteyden väärinkäyttö on varmaan paljon hankalampaa, kun joutuu seuraamaan kahta yhteyttä. Pitäisiköhän vielä kytkeä pankkiasioiden ajaksi wifi-yhteys pois kännykästä, jotta yhteydet olisivat entistä enemmän erillään?

[DF]

Oman langattoman verkon tietoturvasta huolehtii, niin pärjää jo hyvin. Onhan tosin yrityksilläkin eri verkkoja osittain tietoturvan takia, jos varman päälle pelaa.

Ohjeita käyttäjille

https://www.kyberturvallisuuskeskus.fi/ ... enkiloille

[kaitsur]

Itellä käytössä selaimen aloitussivuna https://www.kadaza.fi/
Olen vannottanut vaimolle ja muille perheenjäsenille, että vain tuota kautta pankkiasoita hoitamaan.
Ainakin jää hakkeroitu google haku pois.

[Jäärä]

Direktiivit tekevät huijaamisen helpoksi, koska pankit on todella pakotettu kyselemään "päättäjien" tietoja. Ei tarvita muuta, kuin että kuuluu jonkin sellaisen rekisteröidyn yhteisön (yritys, osuuskunta, yhdistys tms.) hallitukseen, jolla on tili jossakin pankissa, niin joutuu aika ajoin päivittämään tietonsa. Tässä huijareille luodaan hyvä sauma, kun on kyse oudommasta pankkien kyselemästä asiasta, mistä harvalla on kokemusta. Näin huijareille annetaan mahdollisuus saada ainakin ihmisten täydelliset nimet ja osoitteet sekä henkilötunnukset. Fiksuimmat huijarit pystynevät saamaan vielä pankkitileihinkin liittyviä tietoja.

Tosin minun kokemukseni mukaan pankit lähestyvät asiassa yleisimmin kirjeellä, ja tietojen päivittämiseen tarvitaan nimenkirjoitusoikeus yhteisön puolesta ja vahva tunnistautuminen päivitykseen kirjautumisessa. En ole kokeillut, mutta epäilen vielä, että Patentti- ja rekisterihallituksen yhteisörekisteritietojen pitää vielä olla yhtäpitäviä pankille annettavien tietojen kanssa mm. hallituksen jäsenten osalta.

Voin vielä kertoa, että myös PRH:n yhteisörekisteri on varsin "mielenkiintoinen" päivitettävä, kun sitä päivittää muutaman vuoden välein, eikä silloin muista kaikkia, välillä ehkä muuttuneitakin käytäntöjä. Ei mennyt päivitys ainakaan minulla yhdellä eikä edes kahdella kertaa, kun milloin puuttui hallituksen jäsenen henkilötunnus, milloin taas pöytäkirjanote kokouksen päätöksistä.

[haller]

Itellä käytössä selaimen aloitussivuna https://www.kadaza.fi/
Olen vannottanut vaimolle ja muille perheenjäsenille, että vain tuota kautta pankkiasoita hoitamaan.

MIten olet varmistanut tuon portaalin takana olevan hollantilaisfirman luotettavuuden? Jos portaalia kaipaa en luottaisi muuhun kuin itsetehtyyn tai jonkun oikeasti ison firman tekeleeseen. Muut voivat sitten kokeilla pankin osoitteen kirjoittamista suoraan osoiteriville.

[kaitsur]

Itellä käytössä selaimen aloitussivuna https://www.kadaza.fi/
Olen vannottanut vaimolle ja muille perheenjäsenille, että vain tuota kautta pankkiasoita hoitamaan.

MIten olet varmistanut tuon portaalin takana olevan hollantilaisfirman luotettavuuden? Jos portaalia kaipaa en luottaisi muuhun kuin itsetehtyyn tai jonkun oikeasti ison firman tekeleeseen. Muut voivat sitten kokeilla pankin osoitteen kirjoittamista suoraan osoiteriville.

Ei mitenkään, itse katson risteyksessäkin ettei autoja tule, en luota vänkärin neuvoihin.

[Hex]

Ei enää tiedä pitäisikö itkeä vai nauraa:

"Tärkeät asiakirjat vastaanotettu Nordea"