Tuntematon maksoi Juhan luottokortilta MobilePaylla: ”Löysin 430 euron katevarauksen”

Julkaistu:

Kuka tahansa voi liittää luottokorttisi MobilePay-mobiilimaksusovellukseen ja käyttää sitä, jos saa kortin numerot tietoonsa.
Helsinkiläinen Juha Kurikka nollasi luottokorttinsa saldon ja ällistyi seuraavana päivänä tarkistaessaan, oliko toimi onnistunut.

– Löysin 430 euron katevarauksen, joka oli minulle täysin tuntematon, hän kertoo.

Kurikan mukaan oli sattumaa, että hän tuli tarkistaneeksi tapahtumat. Läheskään aina hän ei ole käynyt niitä läpi.

Outo maksu oli tehty MobilePay-mobiilisovelluksella henkilölle, jota Kurikka ei tunne. MobilePaytä Kurikka ei käytä eikä ole ladannut sitä puhelimeensa. MobilePayn asiakaspalvelusta Kurikalle vahvistettiin, että kukaan ei myöskään ole asentanut sovellusta hänen tiedoillaan.

Kun MobilePay-tili rekisteröidään, käyttäjän henkilöllisyys todennetaan pankkivarmenteilla.

– Myöhemmin hän voi kuitenkin liittää siihen viisi uutta korttia, Kurikalle kerrottiin.

Lisättävät kortit voivat kuulua kenelle tahansa. Lisäys onnistuu, jos tietää kortin numeron, voimassaoloajan ja kolminumeroisen CVC-tunnisteen.

– Kortin haltijalle liittämisestä ei lähde minkäänlaista ilmoitusta.

Hänen ystävänsä testasi asian vaimonsa kanssa. Vaimolla on MobilePay-tili ja hän liitti miehensä luottokorttitiedot siihen. Tämä onnistui, eikä mies saanut tietoa asiasta.

Kurikka ei käsitä, miten tällainen voi olla mahdollista pankin tuottamassa sovelluksessa. Hän suosittelee, että jokainen tarkastaa korttinsa maksutiedot.

– Tietoturvajärjestelmässä on norsun mentävä aukko, hän sanoo.

Lisätystä luottokortista ei kerrota

MobilePay Suomen toimitusjohtaja Anniina Heinosen mielestä asia vaikuttaa korttirikokselta.

– Kaikki lähtee siitä, ovatko omat kortit tallessa ja suojassa. Tämä ei ole MobilePay-liitännäinen asia, hän sanoo.

Kortin numerot voivat päätyä vääriin käsiin esimerkiksi epäilyttävien verkkokauppojen kautta. Väärinkäytöksen kohteeksi joutuneen tulee Heinosen mukaan ilmoittaa asiasta kortin myöntäneelle pankille ja mobiilimaksuyhtiöön eli heille.

Heinonen vahvistaa, että MobilePayhin voi liittää yhteensä kuusi maksukorttia. Hän perustelee tätä käyttömukavuudella, sillä monella on käytössään useita kortteja. Esimerkiksi Debit/credit-yhdistelmäkorttien sekä pankki- että luotto-ominaisuuksia käyttö MobilePayssä vaatii, että kummankin toiminnon tiedot viedään sovellukseen erikseen. Yhden kortin tiedot vievät siis tavallaan kahden kortin paikan.

Miksi sovellus ei tarkista, ovatko käyttäjän syöttämät kortit hänen omiaan ja lähetä varmuuden vuoksi kortin haltijalle tietoa asiasta?

– Väärinkäytöksiä on ollut minimaalisesti. Toistaiseksi tällaiselle ei ole ollut tarvetta, Heinonen sanoo.

Ylimääräiset selvitykset hidastaisivat Heinosen mukaan sovelluksen käyttöönottoa. Hän huomauttaa, että väärinkäytöksiä estää se, että MobilePayn käyttäjä tunnetaan ja tiedetään.

– Jos MobilePayssa on käytetty varastettua korttia, pystymme jäljittämään kaikki tapaukset ja yhdistämään ne väärinkäyttäjään, hän sanoo.

Kortti on ollut tallessa koko ajan

Kurikka on hämmentynyt. Korttiaan hän pitää kännykkäkotelossaan eikä ole hukannut sitä missään vaiheessa. Lentoja hän ostaa luottokortillaan, mutta ei juuri muuten tee verkko-ostoksia.

Kurikka työskentelee it-alalla. Hän tarkisti vielä tietokoneensa tietoturvan ja palomuurit, eikä löytänyt puutteita. Luottokorttinsa tietoja hän ei ole tallentanut.

Jokainen voi kuvitella tilanteita, joissa ulkopuoliset voivat saada luottokortin tietoja. On esimerkiksi tavallista, että lähimaksun maksaja siirtelee korttiaan laitteen puolelta toiselle niin, että tärkeät numerot vilahtelevat.

– Voihan joku kuvata vaikka kännykkäkameralla videota kaupan kassalla, kun pyörittelet korttia kädessäsi, Kurikka miettii.

Väärinkäyttäjä voi päästä tätäkin helpommalla, jos saa kortin hetkeksi lähelleen. Kurikka huomasi, että MobilePayn verkkosivuilla neuvotaan, että kortin voi lisätä kohdistamalla puhelimen kameran kortin etupuoleen.

– Kamera skannaa kortin numeron, eikä sinun tarvitse syöttää kortin tietoja manuaalisesti, ohjeissa sanotaan.

Maksun saaja voi olla syytön

Luottokorttiyhtiö Netsistä Kurikalle kerrottiin maksun saajan nimi. Se on täysin suomalainen.

– Summan siirtäjää Nets ei tiennyt. Heillä näkyi vain MobilePay-siirto.

Maksun saaja ei välttämättä ole tehnyt mitään väärää. Voi esimerkiksi olla, että hän on myynyt vaikkapa Tori.fi:ssä tavaraa, joka on maksettu Kurikan tililtä.

MobilePaytä voivat käyttää vain Suomessa asuvat, joilla on suomalainen puhelinnumero. Heinonen korostaa, että sovelluksesta korttinumerot eivät voi päätyä vääriin käsiin.

– MobilePayssä on paljon turvaelementtejä. Väärinkäytökset ovat äärimmäisen vähäisiä ja pieniä.

Turvallisuus on Heinosen mukaan ensiarvoisen tärkeää.

– Seuraamme joka tapauksessa koko ajan, millaisia turvaelementtejä sovelluksessa tarvitaan. Tarvittaessa kehitämme ja lisäämme niitä.

Myöhemmin selvitettyään asiaa Heinonen kertoo, että MobilePay toteuttaa toiminnallisuuden, joka estää vastaavat väärinkäytökset vastaisuudessa.

Selvittely vaatii aikaa ja vaivaa

Kurikka miettii, onkohan hänen tililtään veloitettu jo aiemminkin outoja maksuja. Asian tarkistaminen mutkistui, kun hän kuoletti korttinsa. Tapahtumat katosivat saman tien hänen verkkopankistaan.

Kurikka on tehnyt rikosilmoituksen. Ongelman selvittäminen on vienyt häneltä paljon aikaa ja kortittomuus halvaannuttaa. Hän miettii, voitaisiinko tekniikan kehittämisessä laittaa johonkin rajat.

– Voisiko joku hetkeksi pysähtyä miettimään ennen kuin laittaa propellihatun päähänsä? Kurikka kysyy.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Amazon tuplasi tuloksensa ensimmäisellä neljänneksellä

    2. 2

      Ilmalämpöpumput revitään käsistä – ”Paniikinomainen kysyntä alkoi jo ennen joulua”

    3. 3

      Näin Sipilän hallitus hävitti huomattavan osan Nesteestä valtion salkusta – liki tuntematon säätiö sai 50 miljoonan potin

    4. 4

      Sipilä sanoi panevansa ”taseen töihin” kansallisomaisuudella – Neste ja Patria myyntiin, vertailussa potti jäi pieneksi

    5. 5

      Kesko ostaa Volkswagen-, Audi- ja Seat -liiketoiminnot Laakkoselta

    6. 6

      Pulloja palauttanut Timo huomasi kauppakuitissa yllättävän miinusmerkin – ”Emme ole nähneet tarvetta muuttaa käytäntöä”

    7. 7

      Ensto aloittaa yt-neuvottelut – vaikutuksia enintään 70 henkilöön

    8. 8

      Hissiyhtiö Kone tarjoili yllättäen odotuksia heikomman tuloksen – tilaukset kasvussa

    9. 9

      Viking Linen vuosi alkoi tappiolla – Toimitusjohtaja Hanses: ”Odotan luottavaisesti huippusesonkia”

    10. 10

      Yllätystappiosta kertoneen Nokian osake syöksylaskussa

    11. Näytä lisää
    1. 1

      Sipilä sanoi panevansa ”taseen töihin” kansallisomaisuudella – Neste ja Patria myyntiin, vertailussa potti jäi pieneksi

    2. 2

      Näin Sipilän hallitus hävitti huomattavan osan Nesteestä valtion salkusta – liki tuntematon säätiö sai 50 miljoonan potin

    3. 3

      Ilmalämpöpumput revitään käsistä – ”Paniikinomainen kysyntä alkoi jo ennen joulua”

    4. 4

      Pulloja palauttanut Timo huomasi kauppakuitissa yllättävän miinusmerkin – ”Emme ole nähneet tarvetta muuttaa käytäntöä”

    5. 5

      Yllätys: Nokian tulos romahti selvästi tappiolle

    6. 6

      Kesko ostaa Volkswagen-, Audi- ja Seat -liiketoiminnot Laakkoselta

    7. 7

      Yllätystappiosta kertoneen Nokian osake syöksylaskussa

    8. 8

      Lääkeyhtiö Orionin tulos heikkeni selvästi – uusi syöpälääke odottaa myyntilupaa

    9. 9

      Hissiyhtiö Kone tarjoili yllättäen odotuksia heikomman tuloksen – tilaukset kasvussa

    10. 10

      Postin kirjeiden jakelumäärä väheni roimasti – alkuvuoden lasku voimakkainta ikinä

    11. Näytä lisää
    1. 1

      Jouni lähetti 11 kirjettä Postin uusilla nopean toimituksen merkeillä – lopputulos hämmensi

    2. 2

      Pulloja palauttanut Timo huomasi kauppakuitissa yllättävän miinusmerkin – ”Emme ole nähneet tarvetta muuttaa käytäntöä”

    3. 3

      Älä maksa liikaa veroja! Juristin 7 vinkkiä: Näin voit voittaa tai hävitä jopa tuhansia euroja

    4. 4

      Yrittäjä-Willem panee kivijalkakaupan kiinni, jos verottajan suunnitelma toteutuu – ”Ei olisi enää kannattavaa”

    5. 5

      Mökkikaupat viedään yhä useammin käräjille – ”Lahovaurioita etsitään kissojen ja koirien kanssa”

    6. 6

      Veroilmoituksen uudistuksessa monta pulmaa – ”Jos jättää ilmoituksen viime tippaan, voi olla ongelmissa”

    7. 7

      Sipilä sanoi panevansa ”taseen töihin” kansallisomaisuudella – Neste ja Patria myyntiin, vertailussa potti jäi pieneksi

    8. 8

      Bisnesenkeli Kim Väisänen ällistyi elinkelvottomasta firmasta: ”Rahaa oli poltettu 500 000 euroa ja liikevaihto 100 euroa”

    9. 9

      Näin Sipilän hallitus hävitti huomattavan osan Nesteestä valtion salkusta – liki tuntematon säätiö sai 50 miljoonan potin

    10. 10

      Suomi on suomalaiselle matkailijalle tyyris: tonnilla kotimaan reissulle vai viikoksi Kreikkaan?

    11. Näytä lisää