90 % tekstiviestin vastaanottajista klikkaa linkkiä, kun lähettäjätunnus on suojattu

Carecode Oy on tarjonnut Tunnistaja™ palvelua useamman vuoden

Tunnistaja™ on palvelu, jonka avulla käyttäjäorganisaatio voi tunnistaa omat asiakkaansa puhelinpalvelussaan. Tunnistajassa tunnistautuminen tehdään vahvalla sähköisellä tunnistamisella, eli pankkitunnistautumisella tai Mobiilivarmenteella. Tunnistaja™ lähettää tunnistautumispyynnön tekstiviestillä, jossa on linkki tunnistuspalveluun. Viimeisen kuukauden aikana 90 % prosenttia tekstiviestillä lähetettyjen tunnistamispyyntöjen vastaanottajista on klikannut tekstiviestin linkkiä. Tunnistaja™ lähettää tekstiviestit aina suojatulla (rekisteröidyllä) lähettäjätunnuksella.

Tekstiviestillä lähetetty linkki on hyvä ja turvallinen asiointitapa, kunhan lähettäjätunnus on suojattu

Traficom kehottaa tiedotteessaan varmistamaan tekstiviestin lähettäjän luotettavuuden, jos tekstiviesti saapuu lähettäjätunnuksella “Roskaposti”. Organisaatio voi lähettää tekstiviestin suojatulla lähettäjätunnuksella. Tällöin lähettäjätunnuksena näkyy organisaation valitsema merkkijono, johon lähettäjällä on yksinoikeus. Suojatut tunnukset voi tarvittaessa tarkistaa Traficomin sivuilta.

Tekstiviesti on usein ainoa käytännöllinen vaihtoehto älypuhelinsovellusten push-ilmoituksille. Nykyisellä suojaustasolla tekstiviestillä on myös selkeitä etuja verrattuna älypuhelinsovelluksiin:

1. Tekstiviestien välittämiseen käytettävä televerkko on suomalaisten teleoperaattorien hallinnoima.

2. Tekstiviestien suojausmääräyksistä päättää suomalainen viranomainen, eli Traficom.

3. Tekstiviestien vastaanottaminen ei edellytä Android ja iPhone puhelinta, eikä Googlen tai Applen käyttöehtojen hyväksymistä.

4. Tekstiviesti ei vaadi sovelluksen asentamista etukäteen.

Huijausohjeistuksia olisi syytä selkeyttää linkkien osalta

Kalasteluhuijaukset ovat edelleen iso ongelma. Yksi monesti toistettu ohje on välttää klikkaamasta tekstiviestillä saatua linkkiä. Tätä ohjetta olisi syytä päivittää, koska suojatulla lähettäjänimellä lähetetyn tekstiviestin lähettäjätietoon voi luottaa ja luvittamattomat tekstiviestit on helppo tunnistaa jatkossa “Roskaposti”-lähettäjänimestä.

Mahdollisen linkkien klikkaamattomuusohjeistuksen tulisi koskea ainoastaan organisaation itsensä nimissä lähetettyjä viestejä. Traficomin tiedotteen mukaan "Roskaposti" -lähettäjätunnus on varoitus tekstiviestin vastaanottajalle, jonka johdosta tekstiviestin mahdollisesti sisältämän linkin klikkaamisesta tulee pidättäytyä ennen kuin lähettäjän luotettavuus on varmistettu.