Kun pankkiin hyökätään, kokeile tätä

Pankkipalveluihin kohdistuvat palvelunestohyökkäykset ovat nousseet tänä vuonna näkyväksi häiriöriskiksi suomalaisessa arjessa. OP:n palveluihin on kohdistunut vuoden aikana 11 laaja-alaista palvelunestohyökkäystä, mikä kertoo siitä, että pankkien digitaaliset palvelut ovat yhä useammin tahallisen kuormittamisen kohteena. Asiakkaalle tilanne näkyy tavallisesti hitaina verkkopalveluina, epäonnistuvina kirjautumisina tai maksamisen tilapäisinä ongelmina. Useimmiten kyse ei ole asiakkaan omista tunnuksista eikä siitä, että rahat olisivat vaarassa, vaan palvelun saatavuutta häiritsevästä hyökkäyksestä.

Häiriö voi näkyä arjessa monella tavalla

Palvelunestohyökkäyksen tarkoituksena on kuormittaa verkkopalvelua niin voimakkaasti, että sen normaali käyttö vaikeutuu tai keskeytyy. Pankkipalveluissa tämä voi tarkoittaa esimerkiksi sitä, että mobiilipankki ei avaudu, verkkopankin kirjautuminen kestää poikkeuksellisen kauan tai maksun vahvistaminen ei onnistu ensimmäisellä yrityksellä. Häiriö voi olla hetkellinen, mutta se voi myös vaihdella päivän mittaan: välillä palvelu toimii, välillä taas ei.

Asiakkaan näkökulmasta tilanne on helposti turhauttava, koska pankkiasiointi liittyy usein kiireellisiin tarpeisiin. Lasku pitäisi maksaa, korttitapahtuma tarkistaa tai tilisiirto tehdä ennen määräaikaa. Palvelunestohyökkäysten hankaluus on juuri siinä, että ne osuvat palveluihin, joiden toimintavarmuuteen ihmiset ovat tottuneet. Kun pankkipalvelu ei vastaa, ensimmäinen reaktio voi olla epävarmuus: onko omassa puhelimessa vika, onko tunnuksille tapahtunut jotain vai onko kyse laajemmasta häiriöstä.

Yleensä palvelunestohyökkäys ei tarkoita sitä, että pankin järjestelmiin olisi murtauduttu tai että asiakkaiden varoja olisi siirretty. Hyökkäyksen ydin on palvelun tukkeuttaminen liikenteellä. Se on kuitenkin vakava häiriö, koska pankkipalveluiden käytettävyys on yhteiskunnan toiminnan kannalta olennainen asia. Siksi pankit, viranomaiset ja tietoliikennealan toimijat varautuvat tällaisiin tilanteisiin jatkuvasti.

Kokeile ensin rauhallisesti uudelleen

Jos verkkopankki tai mobiilipankki ei toimi, ensimmäinen neuvo on yksinkertainen: odota hetki ja kokeile uudelleen. Palvelunestohyökkäyksen aikana häiriö voi olla aaltoilevaa, ja palvelu saattaa toimia paremmin muutaman minuutin kuluttua. Toistuva nopea kirjautumisyritysten tekeminen ei yleensä auta, vaan voi lisätä kuormitusta entisestään.

Kannattaa myös tarkistaa, toimiiko oma verkkoyhteys normaalisti. Jos puhelimen mobiiliverkko on hidas, langattoman lähiverkon käyttö voi auttaa, tai päinvastoin. Joskus ongelma voi olla omassa yhteydessä, vaikka samaan aikaan olisi myös laajempi pankkipalvelun häiriö. Selaimen tai sovelluksen sulkeminen ja avaaminen uudelleen voi ratkaista yksittäisen jumittumisen, mutta tunnuksia ei pidä syöttää millekään poikkeavalle sivulle tai tuntemattomaan viestiin tulleen linkin kautta.

Jos asia ei ole kiireellinen, turvallisin ratkaisu on siirtää asiointi myöhemmäksi. Esimerkiksi tilitapahtuman tarkistaminen tai ei-kiireellinen tilisiirto voidaan usein tehdä vasta häiriön mentyä ohi. Kiireellisissä tilanteissa kannattaa selvittää, onko käytettävissä vaihtoehtoinen asiointikanava, kuten maksukortti, toinen maksutapa tai pankin asiakaspalvelu. On hyvä muistaa, että häiriötilanteissa myös asiakaspalvelu voi ruuhkautua, koska moni asiakas yrittää samaan aikaan saada varmistusta tilanteeseen.

Älä klikkaa hätäisiä linkkejä

Palveluhäiriöt tarjoavat rikollisille otollisen hetken kalasteluviestien lähettämiseen. Kun asiakas on huolissaan pankkipalvelun toiminnasta, hän voi olla tavallista alttiimpi klikkaamaan viestiä, jossa väitetään tunnusten vaativan vahvistamista tai tilin olevan vaarassa. Tällaisissa tilanteissa maltti on paras suoja.

Pankkitunnuksia ei pidä koskaan antaa viestillä tulleen linkin kautta avautuvalle sivulle. Pankin palveluihin kannattaa siirtyä kirjoittamalla osoite itse selaimeen tai käyttämällä ennestään tuttua sovellusta. Jos viesti painostaa toimimaan heti, uhkaa tilin sulkemisella tai pyytää vahvistamaan maksun, siihen on syytä suhtautua epäilevästi. Aito pankkiasiointi ei edellytä tunnusten luovuttamista ulkopuoliselle eikä kiireellistä kirjautumista tuntemattoman linkin kautta.

Häiriön aikana kannattaa myös välttää jakamasta arkaluonteisia tietoja puhelimessa, jos soittajan henkilöllisyys ei ole varma. Rikolliset voivat esiintyä pankin, viranomaisen tai teknisen tuen edustajana. Jos puhelu epäilyttää, sen voi lopettaa ja ottaa itse yhteyttä pankkiin virallisen yhteystiedon kautta. Tämä perusohje pätee erityisesti silloin, kun pankkipalveluista on julkisuudessa kerrottu häiriöitä ja asiakkaat odottavat lisätietoja.

Maksamiseen kannattaa varautua etukäteen

Digitaalinen pankkiasiointi on monelle ensisijainen tapa hoitaa arjen raha-asioita. Juuri siksi pieni varautuminen voi helpottaa häiriötilanteita. Kotitaloudessa on hyvä miettiä, miten välttämättömät ostokset hoidetaan, jos verkkopankki tai mobiilimaksaminen ei hetkellisesti toimi. Maksukortti, pieni käteisvara ja tieto laskujen eräpäivistä voivat vähentää painetta silloin, kun palveluissa on katkoja.

Yrityksille häiriöt voivat olla vielä hankalampia, koska maksuliikenne, palkanmaksu ja verkkokaupan maksut voivat olla riippuvaisia pankkiyhteyksistä. Yritysten kannattaa laatia selkeät toimintatavat tilanteisiin, joissa pankkiyhteys ei ole käytettävissä juuri silloin, kun sitä tarvitaan. Tämä voi tarkoittaa esimerkiksi varahenkilöitä, vaihtoehtoisia maksutapoja, tiedotuskäytäntöjä asiakkaille ja riittävää ennakointia eräpäivien suhteen.

Yksittäisen asiakkaan ei tarvitse varautua kaikkeen, mutta perusasiat auttavat. Tärkeät laskut voi maksaa hyvissä ajoin, jos niiden eräpäivä on tiedossa. Kortin tunnusluku kannattaa pitää muistissa, eikä pelkästään puhelimen varassa. Myös pankin viralliset tiedotuskanavat on hyvä tietää etukäteen, jotta häiriön aikana ei tarvitse etsiä tietoa epävarmoista lähteistä.

Pankkipalvelut ovat kriittistä infrastruktuuria

Pankkien digipalvelut ovat osa laajempaa yhteiskunnan kriittistä infrastruktuuria. Niiden toimivuus vaikuttaa kotitalouksiin, yrityksiin, julkisiin palveluihin ja kauppaan. Siksi palvelunestohyökkäykset eivät ole vain tekninen riesa, vaan ne voivat aiheuttaa laajaa epävarmuutta ja käytännön hankaluuksia, vaikka varsinaista tietomurtoa ei tapahtuisi.

Hyökkäysten taustalla voi olla erilaisia motiiveja, kuten häirintä, kiristys, huomion tavoittelu tai laajempi vaikuttaminen. Asiakkaan kannalta motiivi on usein vähemmän tärkeä kuin se, miten tilanteessa toimitaan. Olennaista on pitää tunnukset turvassa, seurata virallista viestintää ja välttää paniikkia.

Pankeilla on käytössään teknisiä keinoja hyökkäysten torjumiseen ja liikenteen suodattamiseen, mutta täydellistä häiriöttömyyttä ei voida taata. Mitä enemmän palvelut siirtyvät verkkoon, sitä tärkeämpää on, että sekä palveluntarjoajat että käyttäjät ymmärtävät digitaalisten häiriöiden luonteen. Pankkipalvelu voi olla turvallinen, vaikka se olisi hetkellisesti huonosti saavutettavissa.

Asiakkaan tärkein ohje on maltti

Kun pankkipalvelu ei toimi, asiakkaan kannattaa edetä rauhallisesti. Ensin voi tarkistaa oman yhteyden ja kokeilla palvelua hetken kuluttua uudelleen. Seuraavaksi voi etsiä tietoa pankin virallisista kanavista ja harkita, voiko asian hoitaa myöhemmin. Jos kyse on kiireellisestä maksusta tai muusta välttämättömästä asiasta, vaihtoehtoinen maksutapa tai yhteydenotto asiakaspalveluun voi olla tarpeen.

Samalla on tärkeää muistaa, että häiriötilanne ei ole syy luopua varovaisuudesta. Tunnuksia ei pidä antaa viestillä tulleiden linkkien kautta, eikä epäilyttäviin puheluihin pidä reagoida kiireessä. Rikolliset hyödyntävät usein juuri kiireen ja huolen tunnetta.

OP:n palveluihin kohdistuneet 11 laaja-alaista palvelunestohyökkäystä tänä vuonna osoittavat, että ilmiö on toistuva ja siihen on syytä suhtautua vakavasti. Asiakkaan arjessa paras toimintamalli on silti käytännöllinen: älä hätäänny, älä klikkaa epäilyttäviä linkkejä, kokeile myöhemmin uudelleen ja käytä vain tuttuja, virallisia asiointikanavia. Näillä toimilla häiriötilanteen riskit pysyvät pienempinä, vaikka palvelu olisi hetken pois normaalista käytöstä.