Virheet, riidat ja viralliset lähteet
Korttihuijaukset Suomessa: tekstiviestit, valepankkivirkailijat ja verkkokaupat
Tunnista yleisimmät korttihuijaukset: toimitusmaksuviestit, valepankkivirkailijan puhelu, mobiililompakkohuijaus, myyntipalstat ja väärennetyt verkkokaupat. Mitä tehdä, jos annoit tiedot.
Useimmat korttihuijaukset eivät perustu kortin varastamiseen vaan siihen, että huijari saa sinut itse antamaan korttitiedot, tunnukset tai hyväksymään maksun. Tyypillinen viesti pyytää maksamaan pienen toimitusmaksun, vahvistamaan kortin tai "perumaan epäilyttävän maksun" sovelluksessa. Kun hyväksyt maksun vahvalla tunnistamisella, pankin voi olla vaikea palauttaa rahoja, koska maksupalvelulain 50 euron vastuuraja ei koske tahallista tai törkeän huolimatonta toimintaa. Jos epäilet antaneesi tietosi huijarille, sulje kortti ja ota yhteys pankkiin heti.
Opas kuuluu luottokortin yleisimpien virheiden kokonaisuuteen. Kadonneen kortin ohjeet ovat oppaassa kortti kadonnut tai väärinkäytetty.
Yleisimmät huijaustyypit
| Huijaus | Miten se alkaa | Mitä huijari haluaa | Tunnusmerkki |
|---|---|---|---|
| Toimitusmaksuviesti | Tekstiviesti paketista, joka odottaa pientä maksua | Korttitiedot ja vahvistus | Linkki outoon osoitteeseen, kiire |
| Valepankkivirkailija | Puhelu "pankin turvallisuusosastolta" | Tunnukset tai maksun hyväksyntä | Pyyntö tunnistautua tai siirtää rahaa |
| Mobiililompakkohuijaus | Pyyntö kertoa tekstiviestillä tullut koodi | Korttisi lisääminen huijarin puhelimeen | Koodi, jonka viesti sanoo olevan lompakkoa varten |
| Myyntipalstahuijaus | Ostaja haluaa maksaa "palvelun kautta" | Korttitiedot vastaanottoa varten | Rahan vastaanotto ei vaadi korttitietoja |
| Väärennetty verkkokauppa | Mainos poikkeuksellisen halvasta tuotteesta | Maksu ilman toimitusta | Uusi verkkotunnus, ei yhteystietoja |
| Viranomaisen nimissä | Viesti verohyvityksestä tai sakosta | Pankkitunnukset | Viranomainen ei pyydä tunnuksia viestillä |
| Sijoitus- tai romanssihuijaus | Tuttavuus verkossa, sijoitusvinkki | Toistuvat korttimaksut tai siirrot | Lupaus suuresta tuotosta |
Huijausten muodot muuttuvat jatkuvasti. Kyberturvallisuuskeskus ja poliisi julkaisevat ajankohtaisia varoituksia.
Valepankkivirkailija: miksi se toimii
Puhelu voi näyttää tulevan pankin numerosta, ja soittaja voi tietää nimesi ja osan korttinumerosta. Hän kertoo, että tililläsi on epäilyttäviä maksuja, ja pyytää "perumaan" ne hyväksymällä tunnistamisen sovelluksessa. Todellisuudessa hyväksyt huijarin tekemän maksun tai kirjautumisen.
Muista kolme sääntöä:
- Pankki ei koskaan pyydä tunnuksia puhelimessa.
- Pankki ei pyydä hyväksymään sovelluksessa toimenpidettä, jota et ole itse aloittanut.
- Lopeta puhelu ja soita itse pankin viralliseen numeroon. Hae numero pankin verkkosivuilta, älä viestistä.
Mobiililompakko ja vahvistuskoodit
Kun kortti lisätään puhelimen maksusovellukseen, pankki lähettää yleensä vahvistuskoodin. Jos huijari saa sinut kertomaan koodin, hän voi lisätä korttisi omaan puhelimeensa ja maksaa sillä lähimaksuina. Koska maksut näyttävät vahvasti tunnistetuilta, palautusta voi olla vaikea saada.
Havainnollistava esimerkki. Saat viestin: "Vahvista henkilöllisyytesi lähettämällä koodi." Lähetät koodin. Seuraavana päivänä kortilla on tehty kymmenen 45 euron lähimaksua eri kaupoissa, yhteensä 450 euroa. Koska koodi annettiin itse, pankki voi katsoa, että kyse on törkeästä huolimattomuudesta. Lopputulos arvioidaan kuitenkin tapauskohtaisesti, ja merkitystä on esimerkiksi sillä, kuinka selvästi viestissä kerrottiin koodin käyttötarkoitus.
Vastuu, kun annoit tiedot itse
Maksupalvelulain 62 §:n mukaan vastuusi on enintään 50 euroa vain huolimattomuustilanteissa. Jos olet luovuttanut tunnukset tai toiminut törkeän huolimattomasti, raja ei koske sinua. Toisaalta:
- jos pankki ei ole vaatinut vahvaa tunnistamista, et vastaa lainkaan, ellet ole toiminut petollisesti,
- ilmoituksen jälkeen tapahtuneesta käytöstä et vastaa,
- pankin on palautettava oikeudeton maksu seuraavana työpäivänä, ellei sillä ole perusteltua syytä epäillä petosta.
Rajanveto huolimattomuuden ja törkeän huolimattomuuden välillä on usein riidanalainen. FINE ja tuomioistuimet ovat arvioineet muun muassa huijauksen uskottavuutta, uhrin toimintaa ja pankin varoituksia. Jos pankki kieltäytyy palauttamasta, pyydä kirjallinen perustelu ja harkitse asian viemistä FINEen. Katso riita kortin myöntäjän kanssa.
Jos epäilet joutuneesi huijatuksi
- Sulje kortti heti sovelluksessa tai sulkupalvelussa.
- Soita pankkiin sen virallisesta numerosta ja kerro, mitä tapahtui.
- Vaihda verkkopankin tunnukset ja tarkista, ettei uusia laitteita ole lisätty.
- Tee rikosilmoitus poliisille verkossa.
- Tallenna todisteet: viestit, puhelulokit, kuvakaappaukset.
- Ilmoita huijauksesta Kyberturvallisuuskeskukselle, jotta muut saavat varoituksen.
- Seuraa tilitapahtumia ja positiivista luottotietorekisteriä, jos huijari on voinut hakea luottoa nimissäsi. Voit asettaa vapaaehtoisen luottokiellon.
Verkkokauppa ilman toimitusta
Jos maksoit väärennetylle verkkokaupalle, mahdollisuutesi riippuvat maksutavasta:
| Maksutapa | Mahdollisuus palautukseen |
|---|---|
| Luottokortin luotto-ominaisuus | Kuluttajansuojalain 7:39 §:n yhteisvastuu ja korttiyhtiön veloituksen palautus |
| Debit-kortti | Korttiyhtiön sääntöihin perustuva veloituksen palautus |
| Tilisiirto | Yleensä vain vastaanottajan pankin kautta, epävarmaa |
| Virtuaalivaluutta tai lahjakortti | Käytännössä ei |
Yhteisvastuusta kerrotaan oppaassa luotonantajan yhteisvastuu ja korttireklamaatio.
Läheisten suojaaminen
Huijarit kohdistavat yhteydenottoja usein ikääntyneisiin ja niihin, jotka käyttävät verkkopankkia harvoin. Voit auttaa läheistä sopimalla yhdessä muutamasta asiasta:
- Pienemmät rajat. Laske verkkomaksujen, lähimaksujen ja käteisnostojen rajoja sovelluksessa.
- Pieni luottoraja tai pelkkä debit-kortti. Pienempi raja rajaa vahinkoa. Luottorajan mitoituksesta kerrotaan oppaassa kuinka suuri luottoraja.
- Tapahtumailmoitukset. Ilmoitus jokaisesta maksusta auttaa huomaamaan väärinkäytön.
- Yksi sääntö puheluihin. Pankin, poliisin tai viranomaisen puheluun ei koskaan vastata antamalla tunnuksia. Puhelu lopetetaan ja numero soitetaan itse.
- Vapaaehtoinen luottokielto. Jos läheinen ei tarvitse uusia luottoja, luottokielto vaikeuttaa luoton hakemista hänen nimissään.
Älä kuitenkaan ota läheisen pankkitunnuksia omaan käyttöösi. Tunnukset ovat henkilökohtaiset, ja niiden luovuttaminen voi heikentää hänen asemaansa väärinkäyttötilanteessa. Pankit tarjoavat erillisiä valtuutusratkaisuja, ja edunvalvontavaltuutus on oma järjestelynsä.
Usein kysytyt kysymykset
Miten tunnistan aidon pankin viestin?
Pankit eivät lähetä viesteissä linkkejä kirjautumiseen. Jos epäilet, avaa pankin sovellus tai kirjoita verkko-osoite itse.
Voiko pankki palauttaa rahat, vaikka hyväksyin maksun?
Joissakin tapauksissa kyllä. Arviointi tehdään tapauskohtaisesti. Pyydä pankilta kirjallinen päätös ja tarvittaessa vie asia FINEen.
Onko lähimaksu turvallinen?
Lähimaksussa vahva tunnistaminen ohitetaan pienissä summissa, mutta silloin myöntäjä vastaa luvattomasta käytöstä. Voit pienentää lähimaksun rajaa sovelluksessa.
Mitä teen, jos huijari haki luottoa nimissäni?
Tee rikosilmoitus, ilmoita luotonantajalle ja aseta vapaaehtoinen luottokielto positiiviseen luottotietorekisteriin.
Lähteet
- Kyberturvallisuuskeskus — ajankohtaiset huijausvaroitukset ja ilmoitukset
- Poliisi — rikosilmoitus verkossa
- Finlex — maksupalvelulaki 62 ja 63 §
- FINE — pankkiasioiden neuvonta ja riidat
- Verohallinto, positiivinen luottotietorekisteri — vapaaehtoinen luottokielto
