Euroopassa on havaittu nopeasti yleistynyt huijausmenetelmä, jossa rikolliset eivät varasta korttitietoja perinteiseen tapaan. Sen sijaan he kaappaavat maksutapahtuman varmennuksen juuri ratkaisevalla hetkellä.
Maksukortteihin kohdistuvat huijaukset kehittyvät jatkuvasti, ja nyt viranomaiset sekä pankit varoittavat niin sanotuista relay-hyökkäyksistä.
Kyseessä on huijausmenetelmä, jossa rikollinen ei välttämättä kopioi maksukortin tietoja lainkaan. Sen sijaan hän kaappaa yksittäisen maksutapahtuman varmennuksen ja käyttää sitä omiin ostoksiinsa tai jopa käteisnostoihin.
Huijaus tapahtuu maksamisen yhteydessä
Relay-hyökkäyksessä asiakas maksaa ostoksensa täysin normaalisti.
Kortti asetetaan lukijaan tai sitä käytetään lähimaksulla, minkä jälkeen asiakas vahvistaa maksun esimerkiksi PIN-koodilla.
Tämän jälkeen rikollisten käyttämä laite tai haittaohjelma voi kaapata maksutapahtuman varmennesignaalin ja välittää sen eteenpäin rikollisen hallussa olevaan maksupäätteeseen.
Tällöin rikollinen voi tehdä omia maksujaan, jotka veloitetaan uhrin tililtä.
Tapausten määrä on kasvanut nopeasti
Nordea kertoi viime viikolla, että myös pohjoismaalaiset asiakkaat ovat joutuneet relay-hyökkäysten kohteiksi.
Pankin petostorjunnan asiantuntija Annukka Multanen kuvaili ilmiötä poikkeukselliseksi, koska korttitietoja ei varsinaisesti varasteta kuten perinteisessä skimmauksessa.
European Association for Secure Transactions (EAST) raportoi, että relay-hyökkäysten määrä kasvoi Euroopassa voimakkaasti vuoden 2025 aikana. Tapausten määrä nousi sadoista lähes 8 000 tapaukseen.
Lähimaksu on yksi syy ilmiön yleistymiseen
Hyökkäysten yleistymisen taustalla nähdään osittain lähimaksamisen kasvu.
Rikolliset voivat käyttää NFC-teknologiaa hyödyntäviä laitteita tai sovelluksia, joilla maksutapahtuman signaaleja voidaan kaapata ja välittää eteenpäin.
Ilmiö muistuttaa autovarkauksista tuttua relay-hyökkäystä, jossa auton avaimen lähettämä signaali siepataan ja välitetään autolle.
Näin voit suojautua
Asiantuntijoiden mukaan relay-hyökkäyksen kohteeksi joutuminen on edelleen melko harvinaista, mutta varovaisuus kannattaa.
Hyviä keinoja pienentää riskiä ovat esimerkiksi:
- kortin käyttörajoitusten asettaminen
- maakohtaisten käyttörajoitusten hyödyntäminen
- pankin ilmoitusten ja hälytysten käyttöönotto
- tilitapahtumien säännöllinen seuraaminen
- epäilyttävien maksupäätteiden välttäminen
Vaikka huijausmenetelmä on teknisesti vaativa, asiantuntijat arvioivat sen yleistyvän edelleen rikollisten kehittäessä uusia toimintatapoja.