I meddelandet kan till exempel påstås att kunden har rätt till kreditering. Länken i meddelandet kan leda till en bluffwebbplats som påminner om tjänsten op.fi och som ber om t.ex. nätbankskoder och lösenord. Det är möjligt att bedragarna med meddelandena också försöker fiska efter andra bankers nätbankskoder.
Gör så här om du misstänker att du har blivit offer för ett falskt e-postmeddelande
Om du misstänker att dina koder har hamnat i fel händer, ska du göra så här:
- Spärra omedelbart dina nätbankskoder genom att ringa telefontjänsten på numret 0100 0500.
- Då telefontjänsten är stängd, ska du spärra dina koder genom att ringa OP Spärrtjänsten på numret +358 100 0555 (24 h/dygn).
- Anmäl det som hänt också till telefontjänsten då den öppnat.
Logga aldrig in i nätbanken via en länk som du fått per e-post
Logga aldrig in i nätbanken via en länk som du fått per e-post eller textmeddelande. Lämna aldrig ut och avslöja inte dina koder eller nyckeltal för någon annan – inte ens banken eller myndigheterna ber om dina koder med ett textmeddelande, per telefon eller via e-post t.ex. för verifiering av uppgifter. I oklara fall ska du alltid först kontakta vår kundtjänst.
Är du säkert på OP:s sidor?
- Banken skickar aldrig någon länk till dig till någon sida där du skulle behöva logga in med dina nätbankskoder eller ge dina kortuppgifter. Så gör endast brottslingar.
- Om du är osäker på om meddelandet eller samtalet du fått är riktigt, ska du alltid först kontakta din bank innan du gör något. Öppna till exempel inga länkar eller bilagor förrän du kontaktat din banks kundtjänst och försäkrat dig om saken.
- Kontrollera webbläsarens adressfält så att du säkert är på rätt adress och att förbindelsen är krypterad.
- Klicka på låset i adressfältet, och du ser certifikatet för webbplatsen. Kontrollera följande:
- Certifikatet för webbplatsen har beviljats OP Gruppen (t.ex. OP Osuuskunta)
- På OP:s egen sida är adressen i certifikatet www.op.fi och i OP Identifieringstjänsten saml-idp-op.fi.
- Certifikatet är i kraft
- Certifikatet har beviljats/utfärdats av Symantec, Entrust eller DigiCert
Exempel på falskt e-postmeddelande: