Artikkeli sisältää mainos- ja kumppanuuslinkin. Ykkös-Lohja voi saada korvauksen linkin kautta tapahtuvasta asioinnista. Mobiilivarmenteen turvallisuusohjeet ja palveluehdot voivat muuttua, joten ajantasaiset tiedot kannattaa tarkistaa operaattorilta ja viranomaislähteistä.
Mobiilivarmenne on Suomessa laajasti käytetty vahvan sähköisen tunnistamisen menetelmä. Palveluun kohdistuvat huijaukset eivät yleensä tarkoita itse tunnistustekniikan murtamista, vaan rikolliset pyrkivät saamaan käyttäjän hyväksymään väärän tunnistautumispyynnön tai luovuttamaan tunnuslukunsa.
Mobiilivarmenne perustuu SIM-korttiin
Mobiilivarmenne on sidottu SIM-korttiin ja käyttäjän henkilökohtaiseen tunnuslukuun. Tunnistautumisen yhteydessä käyttäjän kannattaa aina tarkistaa palvelun nimi ja tapahtumatunniste ennen hyväksymistä. Yllättävä tunnistautumispyyntö on syytä hylätä.
Huijaus perustuu usein käyttäjän harhauttamiseen
Rikollinen voi yrittää käynnistää tunnistautumisen uhrin puhelinnumerolla ja samaan aikaan esiintyä esimerkiksi pankin, viranomaisen tai muun palvelun edustajana. Tavoitteena on saada käyttäjä hyväksymään pyyntö, jota hän ei itse käynnistänyt. Tämän vuoksi mitään odottamatonta tunnistautumispyyntöä ei pidä hyväksyä.
Häirinnänestokoodi tuo lisäsuojaa
Telia tarjoaa mobiilivarmenteeseen häirinnänestokoodin, jonka tarkoitus on vähentää ulkopuolisten käynnistämiä tunnistautumisyrityksiä. Lisäsuojan saatavuus ja käyttöönotto kannattaa tarkistaa Telian nykyisistä mobiilivarmenneohjeista.
Toimi näin turvallisesti
- hyväksy vain tunnistautuminen, jonka olet itse käynnistänyt
- tarkista palvelun nimi ja tapahtumatunniste
- älä kerro mobiilivarmenteen tunnuslukua toiselle henkilölle
- älä tunnistaudu viestissä tai puhelussa tulleen painostuksen vuoksi
- ota yhteyttä operaattoriin, jos epäilet väärinkäyttöä
Turvallinen tunnistus vaatii myös käyttäjän tarkkuutta
Mobiilivarmenne on vahvan tunnistamisen väline, mutta mikään tunnistusmenetelmä ei poista käyttäjään kohdistuvan huijauksen riskiä. Turvallisuuden kannalta tärkeintä on tunnistaa itse käynnistetty tapahtuma ja hylätä kaikki odottamattomat pyynnöt.