Tästä olen jo kertonut kauan aikaa sitten.
nyt sitten käytännössä se tapahtuu.
S pankista saa em toiminteen kytkettyä pois ja niin toki olen tehnytkin.
Danskepankin ja Nordean korteista ei kuulema ominaisuutta saa pois
Iso osa lähimaksukorteista on kopioitavissa älypuhelimella aina kolminumeroista turvanumeroa myöten. Rikollisille keino on ollut tuttu jo kauan.
Suomessa on käytössä jo satojatuhansia lähimaksukortteja
Lähimaksukorteissa piilee tietoturvariski
LUE MYÖS
Pankit vastaavat: Olemme tietoisia riskeistä - "Rikollisilla on varmasti houkuttelevampia tapoja tehdä rahaa"
Pieni heilautus lompakon lähellä riittää. Sen jälkeen rikollisella voi hyvinkin olla tiedossa nimesi, pankkikorttisi numero ja kortin voimassaoloaika.
Ne tiedot riittävät monissa verkkokaupoissa, esimerkiksi kansainvälisessä Amazonissa, ostosten tekemiseen.
Suurin osa kaupoista vaatii kortin numeron ja voimassaoloajan lisäksi toki kolminumeroisen turvakoodin, niin kutsutun CVV-luvun. Sekin on usein helposti selvitettävissä, sanoo lähimaksukorteille fyysisen suojan kehittänyt nokialainen Timo Äärinen.
Pankkikorttien CVV-suoja on helposti selvitettävissä, kertoo Timo Äärinen.
Pankkikorttien CVV-suoja on helposti selvitettävissä, kertoo Timo Äärinen. (MINNA JALOVAARA)
Suomessa on käytössä satojatuhansia lähimaksuominaisuudella varustettua pankkikorttia.
Äärisen löydökset vahvistaa lähimaksukortteihin perehtynyt tietoturva-asiantuntija Niki Klaus.
- Se, miten pankit tähän vastaavat, on mielenkiintoinen kysymys. Pankit eivät ymmärrettävästi sisäisistä kontrolleistaan puhu, Klaus toteaa.
Yksinkertaista
Yksinkertaisuudessaan homma menee näin: Ensin lähimaksukortti luetaan etänä, esimerkiksi lompakon läpi. Tiedot syötetään tiettyyn mobiilisovellukseen, jonka jälkeen kolminumeroista CVV-turvakoodia aletaan testaamaan yksi kerrallaan läpi.
Vaihtoehtoja on yhteensä 1000, joten yksikin ihminen käy ne läpi alle tunnissa. Tietokoneelta aikaa menee huomattavasti vähemmän. Liian vauhdin kanssa kuitenkin riski siitä, että pankkien hälytysjärjestelmät huomaavat vilpilliset yritykset, kasvaa.
- Sitä ei voi tietää, reagoivatko pankit vai eivät. Esimerkiksi kortin seurantaan laittaminen ei näy kortinhaltijalle. Jos kyseisenlaisia tapauksia alkaa tapahtua enemmän, pankit tietysti reagoivat siihen ruuvaamalla hälytysjärjestelmäänsä, Klaus selittää.
Kortin voi suojata käärimällä sen folioon.
Kortin voi suojata käärimällä sen folioon. (OUTI TORVINEN / AL)
Tietoturvayhtiö Nixussa työskentelevä Niki Klaus on kirjoittanut tietoturvaohjeet lähimaksukorteille jo viime keväänä. Jo silloin oli tiedossa, että rikolliset voisivat koittaa hyötyä kortin haavoittuvuudesta. Tammikuussa aiheesta julkaistiin Newcastlen yliopistossa tehty kattava tutkimus.
- Rikollisille tämä ei ole lainkaan vaikeaa. He voivat käyttää automatisoidusti useita verkkokauppoja ja hajauttaa turvanumeron läpikäymistä monelle päivälle, jolloin huijausta on äärimmäisen vaikeaa huomata.
Foliohattuja?
Klaus painottaa, että asia on hyvä tiedostaa, mutta pelkäämään ei tarvitse ryhtyä. Maksukorteissa on ollut aina väärinkäytön riski. Kuluttaja on turvassa, sillä riski on pankilla.
- Jos käy ilmi, että kortin tiedot on varastettu, siitä voi reklamoida pankille.
Jos haluaa pelata oikein varman päälle, kortin tietojen lukeminen on myös mahdollista estää. Yksi vaihtoehto siihen on Äärisen kehittämä fyysinen korttisuoja, mutta Klaus esittää simppelimmän keinon.
- Foliota ei kannata kääriä hatun ympärille, mutta jos haluaa, kortin ympärille sitä voi laittaa. Se muodostaa metallin sisäpuolelle Faradayn häkin, joka estää kortin lukemisen salaa. En suosittele sitä, mutta näin voi toki toimia.
Suomessa on käytössä satojatuhansia lähimaksuominaisuudella varustettuja kortteja.
Suomessa on käytössä satojatuhansia lähimaksuominaisuudella varustettuja kortteja. (JR LESKINEN / KL)
JANI SAVOLAINEN
http://www.iltalehti.fi/uutiset/201702062200064688_uu.shtml
