Tietoturva nyt!

9.3.2010

Verkkopankin tunnuksia urkittu sähköpostitse

Pankki muistuttaa että he eivät koskaan kysy verkkopalvelutunnuksia sähköpostitse tai puhelimitse.

CERT-FI on saanut tietoonsa useita tapauksia, joissa sähköpostin välityksellä on urkittu Osuuspankin asiakkaiden verkkotunnuksia. Huonolla suomen kielellä kirjoitetuissa sähköpostiviestissä pyydetään asiakkaita varmistamaan henkilöllisyytensä jotta verkkopankin käyttö ei keskeytyisi. Sähköpostin lopussa on linkki joka vie ulkomailla sijaitsevalle www-palvelimelle. Palveluun kirjautumisen yhteydessä kyseinen palvelin avaa lomakkeen, johon pyydetään syöttämään viisi käyttämätöntä avainlukua.

Urkintaviestissä ollut linkki on aktivoitunut iltapäivällä. CERT-FI on pyytänyt ulkomaalaisen palvelimen ylläpitoa poistamaan sivun.

Lisätietoa

https://www.op.fi/op?cid=151244246&srcpl=4

Sivua päivitetty 09.03.2010

Tulostusversio