Viestisovelluksista ja pikamaksualustoista on tullut arkipäivän työkaluja, jotka helpottavat elämäämme, mutta niistä on tullut myös täydellinen kohde kyberrikollisille. Viime viikkoina on palannut pinnalle "pennihuijauksena" tunnettu huijaus , jossa Bizumia käytetään käyttäjien huijaamiseen ja heidän pankkitiliensä tyhjentämiseen. Menetelmä on yhtä yksinkertainen kuin vaarallinenkin: vain 0,01 euron maksupyyntö, joka hyväksymisen jälkeen avaa oven valtaville veloituksille.
Luottamuksemme Bizumin kaltaisiin palveluihin yhdistettynä haluttomuuteen hyväksyä ilmoituksia epäröimättä luo täydellisen kasvualustan tämän tyyppisille petoksille. Viimeisin tapauksen sosiaalisessa mediassa paljastanut uhri, käyttäjätunnuksella PapĂ¡ en apuros (@Padre_en_apuros) , kertoi saaneensa yhden sentin maksupyynnön aamuvarhaisella, oletettavasti Amazonilta. Onneksi pyyntö vanheni ennen kuin hän napsautti "Hyväksy", mutta kaikki eivät ole yhtä onnekkaita.
Miten pennihuijaus toimii?
Huijaus alkaa mobiili-ilmoituksella: Bizum pyytää mitätöntä summaa, yleensä yhtä eurosenttiä, tunnetun yrityksen, kuten Amazonin, nimellä. Summa on niin pieni, että monet käyttäjät luulevat sen olevan virhe tai rutiininomainen pankkitilin varmennus ja napauttavat hyväksymispainiketta lukematta tietoja . Tämä on kohtalokas virhe.
Hyväksymällä tämän vähimmäismaksun uhri ei suorita kertaluonteista maksua, vaan allekirjoittaa digitaalisesti tililinkityksen valtuutuksen toistuvia maksuja varten. Toisin sanoen he antavat huijareille luvan tehdä automaattisia veloituksia tästä hetkestä lähtien ilman uusia salasanoja, tekstiviestikoodeja tai kaksivaiheista todennusta. PSD2-pankkiasetus sallii järjestelmän tunnistaa kauppiaan luotettavaksi, kun ensimmäinen maksu on hyväksytty, ilman lisävahvistusta.
Varkauden vaiheet: sentistä satoihin euroihin
Kun rikolliset saavat yhteyden tiliin, he toimivat nopeasti. Muutamassa minuutissa he alkavat veloittaa tililtä peräkkäin 100–500 euron suuruisia summia ilman, että pankki pyytää lisävahvistusta. Uhri, joka ilmoitti tapauksesta sosiaalisessa mediassa, selitti, että keskusteltuaan pankkinsa kanssa hän vahvisti, että yritetty veloitus oli tehty, vaikka hän ei ollut valtuuttanut sitä. Veloitukset jatkuivat keskeytyksettä, kunnes tili oli tyhjä.
Olennaista on, että kun käyttäjä hyväksyy pennin, hän aktivoi kauppiaan käynnistämän maksutapahtumaprotokollan, joka on samanlainen kuin Netflixin kaltaiset alustat käyttävät tilausmaksujen keräämiseen. Siksi pankki ei pidätä myöhempiä veloituksia tai pyydä lisää koodeja: se olettaa, että olet jo antanut suostumuksesi. Huijarit esiintyvät Amazonina, mutta he voisivat käyttää mitä tahansa muuta luottamusta herättävää brändiä.
Miten suojautua ja mitä tehdä, jos kaatuu?
Turvallisuusasiantuntijat ovat yksiselitteisiä: hylkää kaikki Bizum-maksupyynnöt, joita et ole itse tehnyt , summasta tai lähettäjän nimestä riippumatta. Jos olet jo hyväksynyt edes pienen summan, sinun on toimittava välittömästi: peruutettava siihen liittyvä pankkikortti, otettava yhteyttä pankkiisi toistuvien maksujen poistamiseksi käytöstä ja tehtävä rikosilmoitus. On myös suositeltavaa tarkistaa tilitapahtumasi luvattomien veloitusten havaitsemiseksi.
Tämä huijaus on levinnyt kulovalkean tavoin sosiaalisessa mediassa ja on jo aktiivinen Espanjassa. Kansallinen poliisi ja internet-turvallisuusvirasto (OSI) ovat antaneet varoituksia tästä käytännöstä. Älä luota naurettavan pieniin summiin: yksi sentti voi maksaa sinulle satoja euroja. Paras puolustus on olla epäilevä ja tarkistaa huolellisesti jokainen puhelimeesi saamasi ilmoitus.