Varning: brottslingarna fiskar efter koder genom att hänvisa till en personuppgiftsincident

I ett nytt bluffmejl hänvisar brottslingar till en personuppgiftsincident. Länken i nätfiske e-posten leder till en bluffsida som påminner om bankens inloggningssida.

För närvarande sprider sig en bluff, där en brottsling skickar nätfiskemeddelanden per e-post. Meddelandena redogör för en personuppgiftsincident och uppmanar att öppna en länk. 

Via länken öppnas ett nytt meddelande som innehåller en länk till en bluffsida som påminner om bankens inloggningssida. Om man försöker logga in till bluffsidan får brottslingen tillgång till den lurades bankkoder. Med dem försöker hen ta i bruk offrets Mobilnyckel.

Om du får ett dylikt meddelande, öppna inte bilagan och flytta dig inte via länken till bluffinloggningssidan. Ge inte heller dina koder på den här sidan.

Bluffmeddelandena kan se ut så här:

Meddelandet som öppnas i bilagan kan se ut så här:

Nätbrottslingarna ändrar ofta innehållet i sina meddelanden. Därför kan det också cirkulera andra slags bluffmeddelanden.  

Om du misstänker att dina koder har hamnat i fel händer, ska du spärra dina OP-koder genom att ringa 0100 0500 (privatkunder) eller 0100 05151 (företagskunder). När vår telefontjänst är stängd ska du ringa till OP:s spärrtjänst +358 100 0555. Den är öppen dygnet runt. Anmäl det som hänt också till telefontjänsten när den öppnat.  

Så här skiljer sig våra meddelanden från bluffmeddelanden  

Vi sänder aldrig meddelanden som innehåller en länk till nätbankens inloggningssida. Banken frågar heller aldrig efter dina koder eller dina kortuppgifter med ett meddelande. Meddelanden av den här typen är bluffmeddelanden och du ska inte klicka på länkar i dem.  

Inte ens för att ta emot eller annullera en betalning behöver du logga in via en länk, bekräfta med koder eller lämna ut dina uppgifter. Om du blir ombedd att göra så, ska du kontakta bankens kundtjänst.  

Sju saker att komma ihåg när du sköter bankärenden på nätet  

  1. Gå inte till tjänsten op.fi via en länk du fått eller via en sökmotor. Den styrning till inloggningssidan som ett meddelande innehåller är en bluff. Du kan också hamna på en falsk nätsida via Google, Bing eller andra sökmotorer. Därför ska du själv skriva adressen på webbläsarens adressrad.  
  2. Kontrollera adressen. Kontrollera alltid att du är på adressen www.op.fi när du sköter dina ärenden. Mata inte in dina koder på en webbplats, om du inte kan säkerställa dess äkthet.  
  3. Håll koderna hemliga. Banken ber aldrig om dina koder med ett textmeddelande, per telefon eller via e-post.  
  4. Öppna inte bifogade filer i e-post- eller textmeddelanden som sänts i bankens namn. Kontrollera med din banks kundtjänst att filerna är äkta.  
  5. Om en okänd person ber dig installera ett program på din enhet, ska du inte göra det. Installera själv de program du behöver via din enhets appbutik.  
  6. Bekräfta inte transaktioner som du inte själv har gjort. Läs alltid bekräftelsebegäran noggrant – om något inte stämmer, ska du låta bli att bekräfta.  
  7. I oklara fall ska du fråga. Om någon kontaktar dig och det väcker dina misstankar, om ett meddelande verkar misstänkt eller om inloggningssidan till tjänsten op.fi fungerar på ett avvikande sätt (till exempel om inloggningen med mobilnyckeln inte fungerar), ska du kontakta din bank innan du gör något annat.