Mobiilivarmenteen käyttöönotosta tulee syyskuun alussa aiempaa turvallisempaa, kun Telia ottaa käyttöön lisävarmennuksen. Muutoksen tavoitteena on estää tehokkaasti mobiilivarmenteen käyttöönottoon liittyviä petoksia.
Telia tekee muutoksia mobiilivarmenteen aktivointiin ja parantaa mobiilivarmenteen käyttöönoton turvallisuutta. Jatkossa mobiilivarmenteen aktivointi edellyttää tarvittaessa pankkitunnusten lisäksi toisen tunnistautumisen esimerkiksi passilla tai henkilökortilla.
”Olemme havainneet rikollisten kiinnostuneen mobiilivarmenteesta, ja havaitut mobiilivarmenteen väärinkäytökset liittyvät poikkeuksetta eSIM-liittymien käyttöönottoon sekä tunnistautumiseen. Uusi vaihe tunnistautumisessa estää nämä riskit tehokkaasti”, Telian petoksentorjuntapäällikkö Antti Turunen sanoo.
Mobiilivarmenteen väärinkäytökset ovat perustuneet siihen, että rikolliset ovat aktivoineet mobiilivarmenteen uhrin nimiin. Tätä on edeltänyt joko verkkopankkitunnusten varastaminen tai uhrin huijaaminen hyväksymään tapahtumia tunnuksillaan. Toisen tunnistautumisvaiheen lisäämisen tarkoitus on estää mobiilivarmenteen käyttöönottoon liittyvät petokset.
”Toistaiseksi lisävarmennus otetaan käyttöön, kun asiakkaalla on käytössään eSIM-liittymä ja ensimmäinen tunnistautuminen tehdään verkkopankkitunnuksilla. Tällöin käyttäjältä pyydetään toinen vahvistus erillisellä biometrisellä tunnistautumisella verkkopalvelussa”, Turunen kertoo.
Meillä on tarvittaessa mahdollisuus laajentaa ominaisuus myös perinteisiin SIM-kortteihin
Mobiilivarmenne on ollut käytössä jo yli 15 vuoden ajan ja siihen kohdistuneita väärinkäytöksiä on ollut vuosien aikana erittäin vähän.
”Telia seuraa jatkuvasti tunnistautumistapahtumia, ja teemme aktiivista työtä petosten sekä väärinkäytösten torjumiseksi. Meillä on tarvittaessa mahdollisuus laajentaa ominaisuus myös perinteisiin SIM-kortteihin”, Turunen sanoo.
Muutos tulee voimaan syyskuun alussa ja parantaa Telian asiakkaiden turvallisuutta merkittävästi.
Tietoa mobiilivarmenteen käyttöönoton lisävarmennuksesta
Lisävarmennus vaaditaan, kun asiakkaalla on käytössään eSIM-liittymä ja ensimmäinen tunnistautuminen tehdään verkkopankkitunnuksilla. Tällöin käyttäjältä pyydetään toinen vahvistus erillisellä biometrisellä tunnistautumisella verkkopalvelussa.
Käyttöönotto etenee telia.fi sivuilla kahdessa vaiheessa:
Ensimmäinen tunnistautuminen: pankkitunnuksilla
Toinen tunnistautuminen jollakin seuraavista:
- passi tai henkilökortti
- Hightrust.id
Passi- ja henkilökorttitunnistautumisessa tarkistetaan lisäksi asiakkaan kasvokuva tunnistautumistilanteessa.