Tietoturva

Valikko

Rosvot voivat lukea uusien pankkikorttien tiedot taskustasi

Julkaistu: , Päivitetty:

Lähiluettavissa pankkikorteissa on todistetusti tietoturvaongelmia. Pankkialan mielestä korttien turva on kunnossa, mutta perustelut ontuvat. Onko järjestelmä valmiiksi rikki?


Maksujärjestelmien turvallisuutta tutkinut espoolainen tietoturvayhtiö Nixu totesi testeissään toukokuussa, että etäluettavien Visa- ja Mastercard -luottokorttien tiedot ovat luettavissa jopa taskussa olevasta lompakosta.

Muutaman kympin maksavalla kortinlukijalla sai Mastercardista kortin numeron sekä viimeisen voimassaolopäivän. Visan luotto- ja debit-kortit paljastavat tämän lisäksi omistajansa nimen.

Testeissään nixulaiset kirjautuivat suureen ulkomaiseen nettikauppaan ja tilasivat tavaraa eri osoitteeseen kuin mihin lukulaitteella luettu kortti oli rekisteröity. Tavara saapui muutamassa päivässä.

Ostosten hinnalla ei ole ylärajaa, sillä lähimaksamisessa voimassa oleva 25 euron raja ei ole voimassa verkko-ostoksissa. Tavaraa voi tilata niin paljon kuin kortin käyttöraja, luottoraja tai pankkitilin saldo antaa myöten.

– Ongelma on siinä, että kaikki kaupat eivät vaadi vahvaa tunnistautumista. Moni kauppa laittaa ostosten helpon tekemisen turvallisuuden edelle, selittää Nixun tietoturvakonsultti Niki Klaus.

Vahvalla tunnistautumisella tarkoitetaan pankkitunnuksen tai vähintäänkin kortin takana olevan kolminumeroisen CVV2-koodin syöttämistä oston yhteydessä.

Lähiluettavat kortit
tulevat pyytämättä


Nordea on lisännyt lähimaksuominaisuuden Visa debit -kortteihinsa maaliskuusta alkaen ja Osuuspankit viime syksystä. Korttikanta uusiutuu koko ajan, joten yhä useammalla on lähiluettava kortti. Automaattisesti uusiutuviin kortteihin ominaisuus tulee pyytämättä.

– Mikäli asiakas ei halua lähimaksuominaisuudella varustettua korttia, hän voi valita itselleen Nordean korttivalikoimasta jonkin toisen kortin, esimerkiksi Visa Electronin, sanoo Anni Kuusisto Nordean viestinnästä.

Myös OP-Pohjola sanoo, että asiakas voi ottaa jonkun muun pankkitiliin yhteydessä olevan kortin.

Asiakkaan on kuitenkin oltava asian suhteen itse aktiivinen. Vaihtoehtoina oleva debit/credit -yhdistelmäkortti saattaa vaatia vuosimaksun ja Electron-korteilla maksaminen ei puolestaan onnistu lentokoneen kaltaisissa paikoissa, joissa ei ole nettiyhteyttä.

Korttien turvallisuuspuutteet ovat pankkialan tiedossa. Niitä ei kuitenkaan pidetä kriittisinä.

– Pitää paikkansa, että oikeissa olosuhteissa tietyillä laitteilla on mahdollista lukea kortinnumero ja voimassaoloaika lähimaksukortista, mutta ei kuitenkaan kortin kääntöpuolella näkyvää kolminumeroista tarkistuslukua (CVC/CVV), jota tarvitaan verkkokaupoissa. Siksi emme näe tätä vakavana riskinä, kirjoitti Netsin eli entisen Luottokunnan riskienhallintajohtaja Jani Kallio vastineena Nixun löydöksiin.

Taloussanomien tulkinnan mukaan Netsin esittämä väite ei ole totta. On kauppoja, joissa tarkistuslukua ei kysytä.

– On muutama kansainvälinen toimija, joka on valinnut sen polun, ettei käytä tarjolla olevia tunnistuspalveluita. Se on ollut niiden oma riskinhallintapäätös ja ne ovat itse vastuussa vahingoista, Kallio täsmentää puhelimessa.

Kallio ei hyväksy Taloussanomien väitettä, että Nets antaa virheellistä tietoa antaessaan ymmärtää tarkistuslukua kysyttävän aina.

– Kyllä se käytännössä verkko-ostoksissa vaaditaan. Jos on yksi kauppa, jossa sitä ei vaadita, se ei anna oikeutta tuohon johtopäätökseen, sanoo Kallio.

Kallio ei myöskään allekirjoita väitettä, että kortinhaltija on tilanteessa, jossa korttitietoja voidaan käyttää väärin, vaikka hän olisi käsitellyt korttiaan oikein. Kallio vertaa tilannetta tietomurtoihin, joissa korttitietoja saattaa päätyä vääriin käsiin, vaikka kortin omistaja on tehnyt kaiken oikein.

Tiliotteet syynättävä
tarkasti


Virheelliset luottokortti- ja debit-maksut on mahdollista kiistää. Kiistämisen edellytys on kuitenkin se, että kortin omistaja huomaa korttiaan käytetyn väärin. Tämä edellyttää luottokorttilaskun ja pankkitilin tapahtumien tarkkaa ja jatkuvaa seurantaa.

Esimerkiksi vanhuksille tiliotteen systemaattinen tarkistaminen verkkopankista käsin ei ole itsestään selvää.

Väärinkäytöksiä ei ole vielä tiedossa. Nixun Niki Klaus pitää mahdollisena tilannetta, jossa lukulaitteilla varustetut rikolliset skannaavat kortteja vaikkapa ruuhkabussissa.

– Lukijoita löytyy monista älypuhelimista. Kun kaksi isoa massaa, eli lähiluettavien korttien omistajat ja koko ajan yleistyvät lukulaitteet kohtaavat, voi syntyä väärinkäytöksiä, Klaus sanoo.

OP-Pohjolan rahoituspäällikkö Kasimir Hirn ei näe korttien luvatonta lähilukua uhkana. Jos asiakas on huolehtinut kortistaan hyvin, hän ei ole vastuussa väärinkäytöstä.

– Käsityksemme mukaan korttien skannailu älypuhelimilla ei ole todellinen riski. Verkkorikolliset ovat ison rahan perässä. Tässä ei ole lisävelvoitetta kortinhaltijalle. Heitä kehotetaan joka tapauksessa tutkimaan tiliotteensa, sanoo Hirn.

Hirnin mukaan järjestelmän turva on riittävällä tasolla ja nykyinen tilanne vähintään samalla tasolla kuin ennenkin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    2. 2

      Onko Ferrari valinnut jo ykköskuskin? Näin Sebastian Vettel otti kantaa tulikuumaan aiheeseen

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Prinssi Williamin ja herttuatar Catherinen taloudenhoitaja sai tarpeekseen – otti lopputilin: vaativa työ rajoitti elämää

    5. 5

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    6. 6

      Räikkönen putoamassa kakkoskuskiksi? Nico Rosbergilta sympaattinen kommentti suomalaisen tilanteesta

    7. 7

      Professoreilta tylyt arviot 2-vuotiaasta Sipilän ”touhuhallituksesta”: ”Aika huonoa toimintaa, jos omat lupaukset petetään”

    8. 8

      Pamela Anderson, 49, selittää IS:lle muuttunutta ulkonäköään – kaiken takana yksi päätös: ”En yksinkertaisesti jaksa enää tässä iässä”

    9. 9

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    10. 10

      Lämpötila laskee nollan hujakoille ja taivaalta tulee räntää – toista se on Ruotsissa

    11. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    5. 5

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    6. 6

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    7. 7

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    8. 8

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    9. 9

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    10. 10

      JJ Lehto loukkaantui karting-onnettomuudessa Vantaalla – SM-kisat peruttu

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. 6

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    7. 7

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    8. 8

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    9. 9

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    10. 10

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    2. 2

      Onko Ferrari valinnut jo ykköskuskin? Näin Sebastian Vettel otti kantaa tulikuumaan aiheeseen

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Prinssi Williamin ja herttuatar Catherinen taloudenhoitaja sai tarpeekseen – otti lopputilin: vaativa työ rajoitti elämää

    5. 5

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    6. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    5. 5

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. Näytä lisää