Maksukorttirikollisuus - maksamisen turvallisuus Tero Toivonen KRP - Tiedusteluosasto P. 07187 86278 tero.h.toivonen@poliisi.fi Kaupan Turvallisuuseminaari 8.10.2013 Helsinki
Esityksen sisältöä Maksukorttirikollisuus, mitä se on Rikosten torjuntaa, ratkaisuja Tekniset ratkaisut Rikollisten kiinni saaminen Kuluttajien käyttäytyminen Osaamisen kehittäminen
Rikoksen tavoite Päämääränä helppo raha mistä sen helpoiten saa Ammattimainen rikollisuus Riskien hajauttamista Alihankintaa (asiantuntemuksen myymistä) Rikoshyödyn uudelleen investoimista Streamlining Rikollisuus poikkeaa muusta ihmisen taloudelliseen voittoon pyrkivästä toiminnasta vain keinojensa suhteen Kortti = Rahaa Käyvät ympäri maailman Suora linkki rahaan 3
Maksukorttirikollisuuden torjunta Europol = EU:n poliisiorganisaatio Valtioiden rajat ylittävä rikollisuus Avustaa rikostorjunnassa Päivittäistä viestinvaihtoa Korttirikosten torjunta 25% koko Europolin viestiliikenteestä 2010 selvitys: korttirikollisuus EUalueella noin 1,5 Mrd Euroa INTERPOL -Yli 200 jäsenmaata - globaali verkosto
Ilmoitusmäärät Poliisille ilmoitetut maksuvälinepetokset kuukausittain 900 800 700 Uusi Normaali? - nettipetokset lisääntyvät - korttivarkaudet lisääntyneet Merkittävää kasvua poliisille ilmoitettujen rikosten määrässä 2011 - skimmaus vähentynyt - korttiväärennösten käyttö tasaista 600 500 400 300 200 100 Kuukaudet 0 Ta He Ma Hu To Ke He El Sy Lo Ma Jo N 2010 340 375 386 407 405 355 401 410 390 379 335 334 N 2011 372 322 325 295 438 433 458 522 556 644 650 655 N 2012 574 553 545 572 608 451 559 511 514 587 552 437 N 2013 449 419 736 843 753 726 767 721 665 Kokonaismäärät/ vuosi 2007 3784 2008 3835 2009 5166 2010 4517 2011 5670 2012 6463 5
Skimmaus 1. Kopioidaan kortin magneettiraita 2. Videokuvataan PIN-koodi 3. Siirretään tiedot toiselle kortille 4. Nostetaan käteistä 5. 100 X 1000 eur = 100 000 euroa
Petosten siirtyminen (Fraud migration) Kortit kopioidaan Euroopassa Korttikopioilla nostetaan käteistä Euroopan ulkopuolella Sirukortin MG-raidalla ei pääosin voi nostaa rahaa Euroopassa. Tekninen ratkaisu: Fallbackkielto Korttirikokset globaalistuvat edelleen
Skimmaus voi näkyä kaupan kassalla
Väärennetyt kortit Etenkin Baltiasta Televisiot, kamerat, merkkivaatteet Korttidata Keski-Eurooppa, USA Kortin ilmiasu esim. virolainen Korttinumero mg-raidalla ei täsmää (huom! Debit/Credit-numerot eroavat toisistaan) Tappio jää usein Suomen kaupan sektorille Alle katevarmennuksen tehdyt ostokset riskialttiita (American Express offline) -Ei sirua -Siru ei toimi -Epätarkka kuva -Hologrammi ei toimi -Takapuolen allekirjoituspaneeli on sileä (valokuva) 9
Nettikaupassa tapahtuva petosrikos Monenko maan viranomaiset pitäisi saada kiinnostumaan tämän rikoksen selvittämisestä, jotta se selviäisi? Ruotsalainen maksuliikennevälittäjä Suomalainen nettikauppa Virolaiset liikkuvat rikolliset Latvialainen verkkotori Venäjä: - kysyntää - ei tarjontaa - Suomen kautta kulkevat petokset Venäläiset rikolliset Ranskalaisia korttinumeroita Turkkilainen nettikahvila
Tekninen ratkaisu: GEO Blocking Kortin käytön maantieteellinen rajoittaminen Useat pankit Euroopassa jo mukana Belgia otti 17.01.2011 GEO Blockingin käyttöön Maestro-korteillaan. Skimmaus putosi heti 94% noin 1000 tapauksesta alle sataan vuodessa. http://atmsecurity-pro.blogspot.fi/2012/10/regional-card-blocking-geo-blocking.html
Nettipetoksen torjunta Mitä myyt? Tuotteiden riskiprofiili (merkkitavara, konserttiliput, lahjakortit) Asiakkaan tunnistaminen Vastuunsiirtopalvelut? Verified by Visa MasterCard SecureCode Laskutuspalvelut Korttimaksujen monitorointi Mihin maihin toimitat? Mistä maasta tilaus tehdään? Nettikaupan avaaminen: liikevaihdon liian nopea kasvu? Palvelujen tilaamisessa tehty petos: luottokorttimaksu, ja peruutus Mark Spencer Linnankatu 23 20100 TURKU markspencer@gmail.com Puh. 0465204707 Iphone, kallis käsilaukku, tms. Tilaus tehty saksalaisesta IPosoitteesta Brasilialaisella luottokortilla Paketin toimitus: - Ärräpaketti - SmartPost - Noudetaan tiskiltä tilausvahvistuksella?
Korttivarkaudet lisääntyneet PIN-koodit + vanhusväestö Koko Euroopassa väestö vanhenee Yökerhot ja ravintolat 8500 varkautta HKI 2012 + 10 % 2 Meur vahinkoja Olisiko kontaktiton maksaminen ratkaisu? TÄLLÄ LAILLA Muovikassin suojaa apuna käyttäen laukusta lähtee lompakko. IL 26.3.2013 13
Maksupäätteiden manipulointi Suomessa ei vielä ole ollut maksupäätteiden manipulointia Torjunta: Maksupäätteen irroittaminen resetointi myymäläpäällikkö, tms. maksupäätteen yksilöinti kassajärjestelmään "ping" esim. 20 sek. Maksupäätevarkaus: - varastetaan maksupääte - tehdään ostos - peruutetaan ostos - jatketaan ostosten peruutuksia - maksun palautuksille raja? - maksun palautus ulkomaiselle kortille?
Netissä tapahtunut korttien väärinkäyttö lisääntyi Myös korttivarkaudet olivat ongelmana (PIN-koodien kurkkiminen ja kortin varastaminen) Skimmausta ei 2012 tänä vuonna hieman Mielenkiintoista katsoa vähentävätkö lähiluettavat kortit korttivarkauksia Rikostrendit
Matkapuhelimen rooli maksuissa Maksujen vastaanottamiseen lisää vaihtoehtoja Maksupäätteiden määrä moninkertaistuu Puhelinten tietoturva Asiakkaan tunnistaminen (epärehellinen kauppias)
Rikostorjuntakeinot Datan kaappaaminen: parannettu tietoturva PCI DSS (Payment Card Industry Data Security Standard), kassajärjestelmien päivitykset Petolliset nettiostokset: Verified By Visa, MasterCard SecureCode, asiakkaan tunnistaminen, monitorointipalvelut, toimituspaikkojen ja maiden valinta Korttien magneettijuovien kopiointi: Siru, Fallback-kielto, Geo-Blocking Korttiväärennökset: katevarmennukset, monitorointi, Fallback-kielto, korttiväärennösten tunnistaminen, henkilöllisyyden tarkastaminen PIN-koodit ja korttivarkaudet: käteisnostorajat, kortin käytön huolellisuus, kortinsulkunumero, vartijan läsnäolo, asiakaspalvelu (epäilyttävän henkilön puhuttelu) Epärehellinen myyjä: henkilöstön koulutus ja valvonta Sirukortit: Siru kehittyy koko ajan Mark Spencer Linnankatu 23 20100 TURKU markspencer@gmail.com Puh. 0465204707 Iphone, kallis käsilaukku, tms. Paketin toimitus: -Ärräpaketti -SmartPost -Noudetaan tiskiltä tilausvahvistuksella?
Yhteenveto Maksuliikenteeseen kohdistuva rikollisuus On omiaan luomaan epäluottamusta sähköistä maksamista kohtaan Käteiseen ei enää ole paluuta On teknologian manipulointiin perustuvaa Joten se voidaan torjua osin teknisillä ratkaisuilla Mutta jokaista uutta järjestelmää varmasti yritetään manipuloida Uusia maksutapoja tulee jatkuvasti On kuitenkin marginaalinen ilmiö verrattuna maailman maksuliikenteen volyymiin.
Väärän rahan levittäjät Suomessa hyvin vähän väärää rahaa (korttien käyttö) Muutama rikollissolu vuodessa Liikkuvat nopeasti paikkakunnalta toiselle Kioskit, kukkakaupat, pienet yritykset Suuri seteli, pieni ostos Toistaiseksi vain ulkomaalaisia -Ilmoita tutuille yrittäjille -Ilmoita poliisille -Tuntomerkit, ajoneuvo -Seuraa mediaa Muista: voi olla tahatonta, ja rehellinen asiakas ei yleensä pakene paikalta Jos mahdollista, kutsu poliisi paikalle selvittämään asiaa http://www.ecb.int/euro/banknotes/security/html/index.fi.html
Rikostorjunta vaatii yhteistyötä 24 poliisilaitosta Kaupan Liitto pankit öljy-yhtiöt media dataprosessoijat käteisautomaattiyhtiöt syyttäjät PTR-verkosto Lista on loputon
Kiitos Tero Toivonen Rikosylikonstaapeli Keskusrikospoliisi Tiedusteluosasto Maksukorttirikokset p. 07187 86278 tero.h.toivonen@poliisi.fi Kirjasuositus Misha Glenny: DarkMarket (Suom. Hämärän Markkinat) 21