Varas vei Viktorian passin ja hankki sillä mobiilivarmenteen – Otti pikavippejä ja lainoja 35 000 eurolla
Toukokuusta lähtien pankit ja teleoperaattorit ovat voineet tarkistaa uudesta palvelusta, onko asiakkaan passi voimassa.
Keravalainen Viktoria, 29, teki helmikuussa veroilmoitusta verkossa, kun hän huomasi yhtäkkiä, että verotiedoissa oleva osoite oli väärä.
”Huomasin, että osoitteeni oli muutettu maistraattiin, ja käänsin kirjani takaisin omaan osoitteeseeni. Pian kotiin alkoi tulla mitä oudoimpia laskuja ovista ja ikkunoista”, Viktoria sanoo.
Kun hän Viktoria alkoi selvittää laskujen alkuperää, hänelle selvisi, että hänen neljä vuotta sitten varastetun passinsa kanssa oli menty matkapuhelinoperaattorin liikkeeseen, hankittu puhelinliittymä ja tehty mobiilivarmenne.
Mobiilivarmenne on tunnistautumistapa, jonka käyttämiseen tarvitsee vain puhelimen ja tunnusluvun. Sillä voi kirjautua esimerkiki valtion ja kuntien julkisiin palveluihin ja verkkopankkeihin. Varmenne sijaitsee puhelimen SIM-kortissa, ja sillä pääsee yli tuhanteen palveluun.
Viktorian mobiilivarmenteella oli otettu pikavippilainoja ja velkoja lähes 35 000 euron edestä.
Varkailla ei ollut verkkopankkitunnuksia tai pankkikorttia, eikä Viktorian pankkitilillä näkynyt mitään muutoksia.
Passista oli aikoinaan tehty rikosilmoitus, mutta passi ei ollut tuolloin löytynyt. Se oli edelleen voimassa, mutta matkustaa sillä ei olisi voinut. Henkilöllisyystodistuksena se sen sijaan oli mennyt läpi.
”Kun palvelut on tehty helpoiksi kuluttajalle, ne ovat myös haavoittuvaisia.”
Komisario Timo Luoto Itä-Uudenmaan poliisista kertoo, että mobiilivarmenteen väärinkäyttö on yleistynyt.
”Kun palvelut on tehty helpoiksi tavalliselle kuluttajalle, ne ovat myös haavoittuvaisia väärinkäytöksille”, Luoto sanoo.
Jos petoksen uhri saa perusteettomia laskuja kotiin, laskut on pidettävä tallessa ja rikosilmoitus tulee tehdä välittömästi.
”Asianomaisen pitää olla yhteydessä laskun lähettäjään ja kertoa, ettei ole tehnyt ostosta. Riippuu laskuttajasta, riittääkö tieto tehdystä rikosilmoituksesta, vai vaaditaanko kopio tutkintapöytäkirjasta. Laskut tulee säilyttää myös poliisia varten, jotta kaikki laskuttaneet tahot ovat tiedossa”, Luoto sanoo.
Luodon mielestä palveluntarjoajien pitäisi tarjota kuluttajille mahdollisuus sulkea palveluitaan niin, että esimerkiksi jonkun keskusrekisterin kautta voisi ilmoittaa, ettei omilla tiedoilla saa myöntää pikavippejä.
Luoto muistuttaa myös, ettei poliisi tai pankki ikinä kysy pankkitunnuksia sähköpostitse tai puhelimitse, eikä niitä pidä antaa tätä kautta.
On kuitenkin hankalaa estää henkilötietojen joutumista ulkopuolisen käsiin, jos esimerkiksi oma käsilaukku varastetaan.
Toukokuussa tuli voimaan poliisin palvelu, josta kaikki niin sanotun luottamusverkoston jäsenet voivat tarkistaa, onko asiakkaan passi tai henkilökortti voimassa. Käytännössä tämä koskee pankkeja ja teleoperaattoreita.
Palvelussa tarkistetaan passin tai henkilökortin voimassaolo syöttämällä asiakirjan numero järjestelmään. Tällöin nähdään, onko passi ilmoitettu kadonneeksi tai varastetuksi.
Mikäli Viktorian passilla olisi yritetty tehdä mobiilivarmennetta vasta toukokuussa, puhelinoperaattori olisi voinut käyttää tätä palvelua. Mobiilivarmenne oli kuitenkin tehty tammikuussa, ja asiasta tehtiin rikosilmoitus helmikuussa.
”Palvelua saa tällä hetkellä käyttää vain vahvan sähköisen tunnistusvälineen kuten mobiilivarmenteen myöntämisen yhteydessä tapahtuvassa ensitunnustamisessa”, sanoo Poliisihallituksen ylitarkastaja Mika Hansson.
”Tavoitteena on mahdollistaa lakimuutoksen avulla palvelun käyttö laajemminkin yksityisen sektorin tahoille, jotka tarkistavat henkilöllisyyttä passista tai henkilökortista.”
Palvelua voisivat silloin käyttää esimerkiksi kauppojen kassat.
Viktorian tapauksen tutkinta on yhä kesken. Sillä välin Viktoria on saanut ensimmäisen maksuhäiriömerkintänsä maksamattomista laskuista, jotka eivät ole hänen.
”Sain maksuhäiriömerkinnän luottokorttilaskuista, mikä on hassua kun minulla ei ole ikinä edes ollut luottokorttia.”