Telia parantaa mobiilivarmenteen turvallisuutta entisestään

Telia tekee muutoksia mobiilivarmenteen aktivointiin ja parantaa mobiilivarmenteen käyttöönoton turvallisuutta. Jatkossa mobiilivarmenteen aktivointi edellyttää tarvittaessa pankkitunnusten lisäksi toisen tunnistautumisen esimerkiksi passilla tai henkilökortilla.

”Olemme havainneet rikollisten kiinnostuneen mobiilivarmenteesta, ja havaitut mobiilivarmenteen väärinkäytökset liittyvät poikkeuksetta eSIM-liittymien käyttöönottoon sekä tunnistautumiseen. Uusi vaihe tunnistautumisessa estää nämä riskit tehokkaasti”, Telian petoksentorjuntapäällikkö Antti Turunen sanoo.

Mobiilivarmenteen väärinkäytökset ovat perustuneet siihen, että rikolliset ovat aktivoineet mobiilivarmenteen uhrin nimiin. Tätä on edeltänyt joko verkkopankkitunnusten varastaminen tai uhrin huijaaminen hyväksymään tapahtumia tunnuksillaan. Toisen tunnistautumisvaiheen lisäämisen tarkoitus on estää mobiilivarmenteen käyttöönottoon liittyvät petokset.

”Toistaiseksi lisävarmennus otetaan käyttöön, kun asiakkaalla on käytössään eSIM-liittymä ja ensimmäinen tunnistautuminen tehdään verkkopankkitunnuksilla. Tällöin käyttäjältä pyydetään toinen vahvistus erillisellä biometrisellä tunnistautumisella verkkopalvelussa”, Turunen kertoo.

Mobiilivarmenne on ollut käytössä jo yli 15 vuoden ajan ja siihen kohdistuneita väärinkäytöksiä on ollut vuosien aikana erittäin vähän.

”Telia seuraa jatkuvasti tunnistautumistapahtumia, ja teemme aktiivista työtä petosten sekä väärinkäytösten torjumiseksi. Meillä on tarvittaessa mahdollisuus laajentaa ominaisuus myös perinteisiin SIM-kortteihin”, Turunen sanoo.

Muutos tulee voimaan syyskuun alussa ja parantaa Telian asiakkaiden turvallisuutta merkittävästi.

Tietoa mobiilivarmenteen käyttöönoton lisävarmennuksesta 

Lisävarmennus vaaditaan, kun asiakkaalla on käytössään eSIM-liittymä ja ensimmäinen tunnistautuminen tehdään verkkopankkitunnuksilla. Tällöin käyttäjältä pyydetään toinen vahvistus erillisellä biometrisellä tunnistautumisella verkkopalvelussa. 

Käyttöönotto etenee telia.fi sivuilla kahdessa vaiheessa: 

1. Ensimmäinen tunnistautuminen: pankkitunnuksilla 
2. Toinen tunnistautuminen jollakin seuraavista:  

• passi tai henkilökortti 
• Hightrust.id
  
  

Passi- ja henkilökorttitunnistautumisessa tarkistetaan lisäksi asiakkaan kasvokuva tunnistautumistilanteessa.