Verkkorikolliset lähettävät jälleen OP:n nimissä tekstiviestejä, joissa kerrotaan asiakkaan tilillä havaitusta epätavallisesta toiminnasta tai kirjautumisyrityksestä. Asiakasta pyydetään tarkistamaan tili tai vahvistamaan henkilöllisyys viestissä olevan linkin kautta. Linkki johtaa op.fi-palvelua muistuttavalle sivulle, jolla kalastellaan pankkitunnuksia ja korttitietoja.
Tällä hetkellä leviävät etenkin sellaiset viestit, joissa:
- kerrotaan epätavallisesta kirjautumisyrityksestä tai toiminnasta
- kerrotaan saapuneesta viestistä
- pyydetään tarkistamaan tili ja estämään sen lukitus
- pyydetään vahvistamaan henkilöllisyys
- on mukana kalastelulinkki, joka muistuttaa OP:n omaa osoitetta, mutta poikkeaa siitä kirjoitusasultaan.
Vaarantuneilla tunnuksilla rikolliset pyrkivät tekemään petollisia maksuja ja ottamaan käyttöönsä uhrin Mobiiliavaimen.
Huijausviesti saattaa näyttää tältä:
Huomaathan, että kalasteluviestit saattavat näkyä samassa viestijonossa OP:n omien tekstiviestien kanssa. Osoite, joka johtaa kalastelusivulle, vaihtuu usein.
Jos saat tällaisen viestin, älä klikkaa siinä olevaa linkkiä. Verkkorikolliset muuttavat huijausviestien sisältöä usein, joten myös muunlaisia huijausviestejä voi olla liikkeellä.
Jos epäilet tunnustesi joutuneen vääriin käsiin, sulje verkkopankkitunnukset soittamalla numeroon 0100 0500 (henkilöasiakkaat) tai 0100 05151 (yritysasiakkaat). Puhelinpalvelun ollessa suljettu soita OP:n sulkupalvelunumeroon +3581000555. Se on auki vuorokauden ympäri. Ilmoita tapahtuneesta myös puhelinpalveluun sen avauduttua.
Näin viestimme eroavat huijauksista
Emme koskaan lähetä sinulle viestejä, joissa on linkki verkkopankin kirjautumissivulle. Pankki ei myöskään koskaan kysy sinulta tunnuksesi tai korttiesi tietoja viesteillä. Tällaiset viestit ovat huijauksia, eikä sinun pidä klikata niissä olevia linkkejä.
Edes maksun vastaanottoa tai peruutusta varten sinun ei tarvitse kirjautua linkistä, vahvistaa koodeilla tai luovuttaa tietojasi. Jos sinua pyydetään toimimaan näin, ole yhteydessä pankin asiakaspalveluun.
Muista nämä seitsemän asiaa, kun hoidat pankkiasioita verkossa
- Älä mene verkkopankkiin saamasi linkin tai hakukoneen kautta. Viestissä oleva ohjaus kirjautumissivulle on huijaus. Voit joutua huijaussivulle myös Googlen, Bingin tai muun hakukoneen tulosten kautta, joten kirjoita osoite itse selaimen osoiteriville.
- Tarkista osoite. Varmista aina, että asioit www.op.fi-osoitteessa. Älä syötä tunnuksiasi sivustolle, jonka aitoudesta et voi varmistua.
- Pidä tunnukset omana tietonasi. Pankki ei koskaan pyydä luovuttamaan tunnuksiasi tekstiviestillä, puhelimitse tai sähköpostin välityksellä.
- Älä avaa pankin nimissä lähetettyjä sähköpostien tai tekstiviestien liitteitä. Varmista liitteiden aitous oman pankkisi asiakaspalvelusta.
- Jos tuntematon ihminen pyytää sinua asentamaan laitteellesi ohjelman, älä tee niin. Asenna tarvitsemasi ohjelmat itse laitteesi sovelluskaupan kautta.
- Älä vahvista tapahtumia, joita et tiedä itse tekeväsi. Lue vahvistuspyynnöt aina huolella – jos jokin ei täsmää, älä vahvista mitään.
- Kysy epäselvissä tilanteissa. Jos yhteydenotto tai viesti epäilyttää tai verkkopankin kirjautumissivu toimii poikkeavasti (esim. mobiiliavaimella kirjautuminen ei toimi) ole yhteydessä omaan pankkiisi ennen kuin teet mitään muuta.