Verkkorikolliset lähettävät OP:n nimissä tekstiviestejä, joissa kerrotaan asiakkaan online-käytön olevan lukittu epätavallisen toiminnan vuoksi. Huijausviesteissä asiakasta pyydetään aktivoimaan käyttö uudelleen seuraamalla viestin mukana lähetettyä linkkiä. Linkki johtaa op.fi-palvelua muistuttavalle sivulle, jossa kalastellaan asiakkaiden pankkitunnuksia ja maksukorttitietoja.
Vaarantuneilla tunnuksilla huijarit pyrkivät tekemään petollisia maksuja ja ottamaan käyttöön Mobiiliavaimen.
Tällä hetkellä leviävät etenkin viestit, joissa
- kerrotaan epätavallisesta toiminnasta tilillä
- viitataan online-käytön jäädyttämiseen
- on mukana kalastelulinkki, joka muistuttaa OP:n omaa verkko-osoitetta, mutta poikkeaa siitä vähän kirjoitusasultaan.
Huijausviestit voivat näyttää tältä:
Jos saat tällaisen viestin, älä klikkaa siinä olevaa linkkiä. Verkkorikolliset muuttavat huijausviestien ulkomuotoa usein, joten myös muunlaisia huijausviestejä voi olla liikkeellä. Etenkin kalastelusivulle johtava osoite vaihtuu tiuhaan. Huomaa, että kalasteluviestit saattavat olla samassa viestiketjussa OP:n lähettämien tekstiviestien kanssa.
Jos epäilet tunnustesi joutuneen vääriin käsiin, sulje tunnuksesi soittamalla numeroon 0100 0500 (henkilöasiakkaat) tai 0100 05151 (yritysasiakkaat). Puhelinpalvelun ollessa suljettu soita OP:n sulkupalvelunumeroon +3581000555. Se on auki vuorokauden ympäri. Ilmoita tapahtuneesta myös puhelinpalveluun sen avauduttua.
Näin viestimme eroavat huijauksista
Emme koskaan lähetä sinulle viestejä, joissa on linkki verkkopankin kirjautumissivulle. Pankki ei myöskään koskaan kysy sinulta tunnuksesi tai korttiesi tietoja viesteillä. Tällaiset viestit ovat huijauksia, eikä sinun pidä klikata niissä olevia linkkejä.
Edes maksun vastaanottoa tai peruutusta varten sinun ei tarvitse kirjautua linkistä, vahvistaa koodeilla tai luovuttaa tietojasi. Jos sinua pyydetään toimimaan näin, ole yhteydessä pankin asiakaspalveluun.
Huijarien lähettämät viestit saattavat päätyä puhelimessasi samaan viestiketjuun aitojen viestien kanssa. Huijausviestien sisältö saattaa myös vaihdella nopeasti.
Muista nämä seitsemän asiaa, kun hoidat pankkiasioita verkossa
- Älä mene verkkopankkiin saamasi linkin tai hakukoneen kautta. Viestissä oleva ohjaus kirjautumissivulle on huijaus. Voit joutua huijaussivulle myös Googlen, Bingin tai muun hakukoneen tulosten kautta, joten kirjoita osoite itse selaimen osoiteriville.
- Tarkista osoite. Varmista aina, että asioit www.op.fi-osoitteessa. Älä syötä tunnuksiasi sivustolle, jonka aitoudesta et voi varmistua.
- Pidä tunnukset omana tietonasi. Pankki ei koskaan pyydä luovuttamaan tunnuksiasi tekstiviestillä, puhelimitse tai sähköpostin välityksellä.
- Älä avaa pankin nimissä lähetettyjä sähköpostien tai tekstiviestien liitteitä. Varmista liitteiden aitous oman pankkisi asiakaspalvelusta.
- Jos tuntematon ihminen pyytää sinua asentamaan laitteellesi ohjelman, älä tee niin. Asenna tarvitsemasi ohjelmat itse laitteesi sovelluskaupan kautta.
- Älä vahvista tapahtumia, joita et tiedä itse tekeväsi. Lue vahvistuspyynnöt aina huolella – jos jokin ei täsmää, älä vahvista mitään.
- Kysy epäselvissä tilanteissa. Jos yhteydenotto tai viesti epäilyttää tai verkkopankin kirjautumissivu toimii poikkeavasti (esim. mobiiliavaimella kirjautuminen ei toimi) ole yhteydessä omaan pankkiisi ennen kuin teet mitään muuta.