Lauantaiaamuna pankkiautomaatin edessä toistuu sama kuva: toisessa kädessä ostoskassi, toisessa pankkikortti, toinen silmä tarkkailee tilin saldoa ja toinen ajan kulumista.
Sisällysluettelo
Ajattelemme pysäköintipaikkaa, lapsia, jotka on haettava, ja leipää, joka on ostettava. Työnnämme kortin terminaalin lukijaan lähes mekaanisesti, aivan kuten avaamme kotimme oven.
Silti kaikki, mikä ympäröi tätä yksinkertaista toimintaa, on muuttunut. Pankkiautomaattien petokset ovat yhä kehittyneempiä, väärennetyt näppäimistöt sulautuvat ympäristöönsä ja väärennetyt kortinlukijat näyttävät täsmälleen samalta kuin pankkien kortinlukijat. Luulemme tuntevamme tämän laitteen, mutta emme enää kiinnitä siihen huomiota.
Yksityiskohdat, jotka huijarit näkevät, mutta jotka eivät ole sinulle näkyvissä.
Usein tämä tapahtuu hyvin nopeasti. Lähestyt pankkiautomaattia, ja edessäsi seisoo epäröivä ja jännittynyt henkilö. Hän poistuu nopeasti, melkein anteeksipyytelevästi. Otat hänen paikkansa, kortti menee korttipaikkaan ja koodi syötetään melkein automaattisesti. Tämä menettely herättää luottamusta. Liian suurta luottamusta.
Pankkiautomaatin etupaneelissa on pieni, noin millimetrin kokoinen muovikorkki. Kortinlukijan ympärillä on pieni väriero. Näppäimistö näyttää hieman tavallista paksummalta. Et huomaa tätä, koska aivosi keskittyvät summaan ja ympäröivään maailmaan.
Jokaisella meistä on ollut hetki, jolloin katsomme taaksepäin ja sanomme: ”Minun olisi pitänyt olla tarkkaavaisempi, kaikki oli niin yksinkertaista”.
Vuonna 2023 Euroopassa purettiin useita skimming-verkostoja. Petosmenetelmät olivat lähes aina samat: väärennetty kortinlukija asennettiin aidon päälle, joskus yhdessä pienen kameran kanssa, joka tallensi koodin ja oli piilotettu muoviseen osaan näytön yläpuolelle. Joissakin tapauksissa asennettiin täysin väärennetty näppäimistö, joka oli täydellisesti tasattu ja jossa oli samat painikkeet ja samat värit.
Kaikki uhrit kertovat saman tarinan. Mitään epätavallista, mitään outoja viestejä näytöllä, mitään epätavallisia ääniä. Vasta muutaman päivän kuluttua, ulkomailla tehtyjen tallenteiden jälkeen, useita satoja euroja katosi kerralla. ”En ole koskaan poistunut kylästäni”, todistaa eläkeläinen maaseudun poliisiasemalla. Silti hänen korttinsa ”matkusti”.
Luvut ovat hämmästyttäviä: maksuvälineiden turvallisuutta valvovan Observatoire de la sécurité des moyens de paiement -organisaation mukaan pankkikorttien väärinkäytökset aiheuttavat vuosittain kymmeniä miljoonia euroja tappiota. Hämmästyttävää ei ole vain summa, vaan myös se, kuinka arkipäiväinen hetki kaiken aloitti: kolmen sekunnin ele betoniseinän edessä.
Nämä huijarit eivät välttämättä ole digitaalisia neroja. Usein kyseessä on organisoituja ryhmiä, jotka käyttävät valmiiksi aseteltua, internetistä ostettua laitteistoa ja ohjeita, joita jaetaan vähän tunnetuilla foorumeilla. Pankkiautomaattia ei murtaudu perinteisessä mielessä. Juoni piilee koristeissa: automaattiin teipillä kiinnitetty muovipala, huomaamaton moduuli, joka kopioi tietoja, ja neulanpään kokoinen kamera.
Ihmisen aivot on ohjelmoitu tunnistamaan yleisiä sääntöjä, ei teknisiä yksityiskohtia. Pankit vahvistavat järjestelmiään, asentavat varkaudenestolaitteita ja analysoivat poikkeamia. Niin kauan kuin pysyt ”automaattisessa” tilassa, huijarit voivat hyökätä. Juuri tässä huolellisesti suunnitellut tarkistukset ennen korttitietojen syöttämistä ovat ratkaisevan tärkeitä.
Refleksit, jotka on opittava 10 sekunnissa
Ensimmäinen asia, joka on tehtävä, on rikkoa totuttu järjestys. Ennen kuin asetat kortin paikalleen, käytä kirjaimellisesti kolme sekuntia katsomaan laitetta ikään kuin et olisi koskaan ennen nähnyt sitä. Korttipaikan on oltava hyvin integroitu, ilman ylimääräisiä yksityiskohtia, irrallisia osia, jotka liikkuvat tai näyttävät liimatuilta.
Kosketa lukulaitetta ja näppäimistöä sormillasi hetken ajan. Jos tunnet väljyyttä, napsahduksen tai tunteen, kuin päällä olisi kolikko, epäile heti jotain outoa. Aito näppäimistö on tukevasti kiinnitetty, ei aiheuta kovaa ääntä eikä irtoa kulmista. Tavallisessa lukulaitteessa ei ole vanhojen mallien tapaan taivutettuja reunoja tai kulunutta muovia.
Tarkista myös näytön ympärillä oleva alue ja laitteen yläosa, joihin voi olla piilotettu minikameroita.
Toinen helppo tapa: arvioi tilanne. Ryhmä ihmisiä seisoo vieressäsi, joku seisoo suoraan takanasi, joku puhuu sinulle, kun syötät koodiasi… Mikään näistä ei ole harmitonta. Yksinkertaisin huijaus on edelleen se, että sinua häiritään tai koodisi varastetaan olkapään yli ja sitten korttisi varastetaan muutaman minuutin kuluttua.
Poliisi toistaa jatkuvasti: älä koskaan anna kenenkään seistä suoraan takanasi, kun syötät PIN-koodiasi. Käteisen nostaminen ei ole sama asia kuin keskustelu käytävällä. Peitä näppäimistö kädelläsi, vaikka luulet olevasi yksin. Useimmat valvontakamerat ovat hyödyttömiä, jos PIN-koodi on piilotettu.
Lisäksi on tärkeää kehittää ”digitaalisen hygienian” refleksi: rajoittaa summia ja tarkistaa tilisi nopeasti rahan nostamisen jälkeen.
Paperilla nämä vinkit ovat kaikkien tiedossa. Todellisessa elämässä asiat ovat toisin. Ollaan rehellisiä: kukaan ei todellisuudessa tee tätä joka päivä. Meillä on kiire, ajattelemme muita asioita, unohdamme. Kyse ei ole vainoharhaisuudesta, vaan muutaman yksinkertaisen toiminnon muuttamisesta rituaaliksi.
Valitse esimerkiksi mahdollisuuksien mukaan pankkiautomaatti, joka on kytketty toimivaan pankkikonttoriin, eikä erillinen pankkiautomaatti autiolla parkkipaikalla yöllä. Huijarit toimivat harvoin keskellä päivää vilkkaan pankkikonttorin sisäisten valvontakameroiden peitossa. Valvontakameroiden alla oleva pankkiautomaatti supermarketissa on yleensä vähemmän riskialtis kuin pankkiautomaatti huonosti valaistulla jalkakäytävällä.
Toinen yleinen virhe on ottaa apua tuntemattomalta henkilöltä, jos pankkiautomaatti jumittuu tai toimii hitaasti. Pankkiautomaattia, joka antaa epätavallisen viestin, ”nielee” korttisi tai antaa jatkuvasti virheilmoituksia, ei pidä korjata kuka tahansa. Tällöin sinun tulee poistua pankkiautomaatin luota, soittaa pankkiin tai jopa kortin estopalveluun ja lähteä pois.
Jotta et unohda tärkeintä, sinun tulee sisäistää muutama tärkeä seikka:
- Ennen kuin asetat kortin paikalleen, tarkista ja kosketa lukijaa ja näppäimistöä.
- Peitä koodi järjestelmällisesti kädelläsi.
- Suosi pankkiautomaatteja, jotka sijaitsevat vilkkailla ja hyvin valaistuilla paikoilla.
- Vältä tuntemattomien ihmisten ”spontaania” apua.
- Tarkista online-tapahtumasi epätavallisten nostojen jälkeen.
Näiden toimien suorittamiseen ei tarvitse olla kyberturvallisuuden asiantuntija. Ne vain palauttavat sinut päärooliin kohtauksessa, jonka liian monet näyttelevät automaattiohjauksella.
Mitä tapahtuu tallennuksen jälkeen?
Vaikka saat korttisi takaisin ja rahasi käsiisi, asia ei ole vielä ohi. Monet petokset paljastuvat vasta tuntia tai päiviä myöhemmin, ei heti pankkiautomaatilla. Joskus petos paljastuu vasta myöhemmin: korttisi on kopioitu, tiedot myyty ja käteisnosto suunniteltu ulkomailla.
Hyvä tapa on tarkistaa tilisi heti, kun sinulla herää epäilyksiä rahannostosta. Se ei vie tuntiakaan. Kirjaudu vain nopeasti pankkisovellukseen ja tarkista viimeisimmät tapahtumat. Näin voit havaita ajoissa epäilyttävät nostot, jotka usein vaikuttavat aluksi merkityksettömiltä – eräänlaiselta huijareiden ”tarkistukselta”.
Nykyään pankit osaavat paremmin havaita tällaiset poikkeavat säännönmukaisuudet. Mutta oma valppaudesi on edelleen ensimmäinen varoitusmerkki. Ja juuri tämä valppaus on ratkaisevan tärkeää ATM-automaatin käytön jälkeen.
On vielä yksi, huomaamattomampi näkökohta: käyttäytymisesi ongelmatilanteissa. Jos korttisi on jäänyt automaattiin, älä koskaan poistu paikalta soittamatta pankkiisi tai kortin takana (tai puhelimessasi) olevaan ATM-automaattien lukitusnumeroon. Jotkut huijarit hyödyntävät tätä sekaannusta asettamalla väärennetyn kannen, joka ”lukitsee” kortin, ja palaavat sitten, kun olet poistunut, hakemaan sen.
Kortteja hyväksyvä pankkiautomaatti on pidettävä potentiaalisesti vaarallisena, vaikka se olisi vain viallinen. Lukitsemalla kortin välittömästi estät tilanteen etenemisen. Ilmoittamalla petoksista ajoissa pankillesi ja tarvittaessa poliisille rajoitat vahingot ja helpotat korvauksen saamista.
Nämä vaiheet voivat tuntua hankalilta, kun kaikki menee hyvin. Kun jokin menee pieleen, ne ovat kuitenkin arvokas refleksi.
Lopulta on tärkeää jakaa kokemuksia. Pankkiautomaattien petokset ovat usein tabu. Häpeä siitä, että on ”joutunut ansaan”, pelko vaikuttaa naiivilta, väsymys hallinnollisesta taakasta. Silti jokainen todistus auttaa perheenjäsentä, naapuria tai kollegaa tunnistamaan heikot signaalit nopeammin.
Keskustelu lasten kanssa pankkiautomaatin käytöstä, selitys vanhemmille vanhemmille siitä, miten tunnistaa väärennetty näppäimistö, esittely ystävälle siitä, miten piilottaa PIN-koodi kädellä – nämä ovat hiljaisia, mutta tehokkaita eleitä. Emme voi poistaa petoksia kokonaan, mutta voimme vähentää helpon saaliin määrää. Se alkaa yksinkertaisesti kymmenen sekunnin tarkkaavaisuudella, ennen kuin kortti katoaa kortinlukijaan.
