Tietoturva

Rosvot voivat lukea uusien pankkikorttien tiedot taskustasi

Julkaistu: , Päivitetty:

Lähiluettavissa pankkikorteissa on todistetusti tietoturvaongelmia. Pankkialan mielestä korttien turva on kunnossa, mutta perustelut ontuvat. Onko järjestelmä valmiiksi rikki?


Maksujärjestelmien turvallisuutta tutkinut espoolainen tietoturvayhtiö Nixu totesi testeissään toukokuussa, että etäluettavien Visa- ja Mastercard -luottokorttien tiedot ovat luettavissa jopa taskussa olevasta lompakosta.

Muutaman kympin maksavalla kortinlukijalla sai Mastercardista kortin numeron sekä viimeisen voimassaolopäivän. Visan luotto- ja debit-kortit paljastavat tämän lisäksi omistajansa nimen.

Testeissään nixulaiset kirjautuivat suureen ulkomaiseen nettikauppaan ja tilasivat tavaraa eri osoitteeseen kuin mihin lukulaitteella luettu kortti oli rekisteröity. Tavara saapui muutamassa päivässä.

Ostosten hinnalla ei ole ylärajaa, sillä lähimaksamisessa voimassa oleva 25 euron raja ei ole voimassa verkko-ostoksissa. Tavaraa voi tilata niin paljon kuin kortin käyttöraja, luottoraja tai pankkitilin saldo antaa myöten.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Ongelma on siinä, että kaikki kaupat eivät vaadi vahvaa tunnistautumista. Moni kauppa laittaa ostosten helpon tekemisen turvallisuuden edelle, selittää Nixun tietoturvakonsultti Niki Klaus.

Vahvalla tunnistautumisella tarkoitetaan pankkitunnuksen tai vähintäänkin kortin takana olevan kolminumeroisen CVV2-koodin syöttämistä oston yhteydessä.

Lähiluettavat kortit
tulevat pyytämättä


Nordea on lisännyt lähimaksuominaisuuden Visa debit -kortteihinsa maaliskuusta alkaen ja Osuuspankit viime syksystä. Korttikanta uusiutuu koko ajan, joten yhä useammalla on lähiluettava kortti. Automaattisesti uusiutuviin kortteihin ominaisuus tulee pyytämättä.

– Mikäli asiakas ei halua lähimaksuominaisuudella varustettua korttia, hän voi valita itselleen Nordean korttivalikoimasta jonkin toisen kortin, esimerkiksi Visa Electronin, sanoo Anni Kuusisto Nordean viestinnästä.

Myös OP-Pohjola sanoo, että asiakas voi ottaa jonkun muun pankkitiliin yhteydessä olevan kortin.

Asiakkaan on kuitenkin oltava asian suhteen itse aktiivinen. Vaihtoehtoina oleva debit/credit -yhdistelmäkortti saattaa vaatia vuosimaksun ja Electron-korteilla maksaminen ei puolestaan onnistu lentokoneen kaltaisissa paikoissa, joissa ei ole nettiyhteyttä.

Korttien turvallisuuspuutteet ovat pankkialan tiedossa. Niitä ei kuitenkaan pidetä kriittisinä.

– Pitää paikkansa, että oikeissa olosuhteissa tietyillä laitteilla on mahdollista lukea kortinnumero ja voimassaoloaika lähimaksukortista, mutta ei kuitenkaan kortin kääntöpuolella näkyvää kolminumeroista tarkistuslukua (CVC/CVV), jota tarvitaan verkkokaupoissa. Siksi emme näe tätä vakavana riskinä, kirjoitti Netsin eli entisen Luottokunnan riskienhallintajohtaja Jani Kallio vastineena Nixun löydöksiin.

Taloussanomien tulkinnan mukaan Netsin esittämä väite ei ole totta. On kauppoja, joissa tarkistuslukua ei kysytä.

– On muutama kansainvälinen toimija, joka on valinnut sen polun, ettei käytä tarjolla olevia tunnistuspalveluita. Se on ollut niiden oma riskinhallintapäätös ja ne ovat itse vastuussa vahingoista, Kallio täsmentää puhelimessa.

Kallio ei hyväksy Taloussanomien väitettä, että Nets antaa virheellistä tietoa antaessaan ymmärtää tarkistuslukua kysyttävän aina.

– Kyllä se käytännössä verkko-ostoksissa vaaditaan. Jos on yksi kauppa, jossa sitä ei vaadita, se ei anna oikeutta tuohon johtopäätökseen, sanoo Kallio.

Kallio ei myöskään allekirjoita väitettä, että kortinhaltija on tilanteessa, jossa korttitietoja voidaan käyttää väärin, vaikka hän olisi käsitellyt korttiaan oikein. Kallio vertaa tilannetta tietomurtoihin, joissa korttitietoja saattaa päätyä vääriin käsiin, vaikka kortin omistaja on tehnyt kaiken oikein.

Tiliotteet syynättävä
tarkasti


Virheelliset luottokortti- ja debit-maksut on mahdollista kiistää. Kiistämisen edellytys on kuitenkin se, että kortin omistaja huomaa korttiaan käytetyn väärin. Tämä edellyttää luottokorttilaskun ja pankkitilin tapahtumien tarkkaa ja jatkuvaa seurantaa.

Esimerkiksi vanhuksille tiliotteen systemaattinen tarkistaminen verkkopankista käsin ei ole itsestään selvää.

Väärinkäytöksiä ei ole vielä tiedossa. Nixun Niki Klaus pitää mahdollisena tilannetta, jossa lukulaitteilla varustetut rikolliset skannaavat kortteja vaikkapa ruuhkabussissa.

– Lukijoita löytyy monista älypuhelimista. Kun kaksi isoa massaa, eli lähiluettavien korttien omistajat ja koko ajan yleistyvät lukulaitteet kohtaavat, voi syntyä väärinkäytöksiä, Klaus sanoo.

OP-Pohjolan rahoituspäällikkö Kasimir Hirn ei näe korttien luvatonta lähilukua uhkana. Jos asiakas on huolehtinut kortistaan hyvin, hän ei ole vastuussa väärinkäytöstä.

– Käsityksemme mukaan korttien skannailu älypuhelimilla ei ole todellinen riski. Verkkorikolliset ovat ison rahan perässä. Tässä ei ole lisävelvoitetta kortinhaltijalle. Heitä kehotetaan joka tapauksessa tutkimaan tiliotteensa, sanoo Hirn.

Hirnin mukaan järjestelmän turva on riittävällä tasolla ja nykyinen tilanne vähintään samalla tasolla kuin ennenkin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Pitkä ennuste julki: näin talven ensimmäiset merkit saapuvat Suomeen

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Vaeltamaan lähtenyt nuoripari löydettiin kuolleina USA:ssa – vaikuttivat syleilevän toisiaan, vieressä käsiase

    5. 5

      Heikki Kovalaisen Catherine-vaimo julkaisi kuvan 15 vuoden takaa – tältä pariskunta näytti suhteen alkuaikoina

    6. 6

      Harvinainen näky: Kaikki elossa olevat USA:n ex-presidentit saapuivat lavalle hyväntekeväisyyskonsertissa

    7. 7

      Lauri Markkanen keräsi komean tupla-tuplan NBA:n kotidebyytissään

    8. 8

      Epäilty pahoinpitely bussissa Helsingissä – useita poliisipartioita paikalle

    9. 9

      Lewis Hamilton paalupaikalle Yhdysvalloissa! Räikkönen hävisi Ricciardolle identtisellä kierrosajalla

    10. 10

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    11. Näytä lisää
    1. 1

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    2. 2

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    5. 5

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    6. 6

      Tallinnan satamassa on paikka, joka on varkaiden suosiossa – näissä kohteissa suomalainen tulee todennäköisimmin putsatuksi

    7. 7

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    8. 8

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    9. 9

      Veitsihyökkäys Münchenin keskustassa, useita loukkaantunut – poliisi otti epäillyn kiinni

    10. 10

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. 6

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    7. 7

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    8. 8

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    9. 9

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    10. 10

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Pitkä ennuste julki: näin talven ensimmäiset merkit saapuvat Suomeen

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Vaeltamaan lähtenyt nuoripari löydettiin kuolleina USA:ssa – vaikuttivat syleilevän toisiaan, vieressä käsiase

    5. 5

      Heikki Kovalaisen Catherine-vaimo julkaisi kuvan 15 vuoden takaa – tältä pariskunta näytti suhteen alkuaikoina

    6. Näytä lisää
    1. 1

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    2. 2

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    5. 5

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. Näytä lisää