Mobiilivarmenteiden tarkoituksena on tehdä eri palveluihin kirjautumisesta turvallisempaa. Rikolliset ovat kuitenkin keksineet keinoja hyödyntää varmenteita rikoksissa. Poliisi on varoittanut Suomessa viestitse leviävistä huijauksista.
Huijausviesteissä väitetään, että vastaanottajan mobiilivarmenne vaatii toimenpiteitä esimerkiksi tulevan päivityksen vuoksi. Rikollisten tavoitteena on kalastella mobiilivarmenteen tunnuslukuja. Varastettuja tunnuslukuja käytetään esimerkiksi yksityisten tietojen tarkasteluun, lainojen hakemiseen ja palveluiden tilaamiseen.
Huijauksissa saatetaan esimerkiksi pyytää syöttämään pin-koodi, klikkaamaan linkkejä ja toimimaan nopeasti. Helsingin poliisilla on esitutkinnassa tapauksia, joissa epäillyt ovat nostaneet jopa yli 10 000 euron luottoja mobiilivarmenteilla. Tyypillisiä rikosnimikkeitä ovat törkeä petos, petos, petoksen yritys ja identiteettivarkaus.
– Mobiilivarmennekalastelu on melko tuore ilmiö. Mobiilivarmennetta on pidetty turvallisempana vaihtoehtona kuin tunnuslukusovellusta, koska varmenteella ei pääse suoraan pankkitilille, kertoo tutkinnanjohtaja, rikostarkastaja Jukkapekka Risu.
Risun mukaan huijarit voivat onkia uhrin henkilötietoja eri järjestelmistä ja käyttää niitä hyödyksi uusissa huijauksissa. Pankkitunnusten tavoin mobiilivarmennetta ei pidä antaa ulkopuolisten tietoon. Huijausyrityksen kohteeksi mahdollisesti joutuneita kehotetaan ottamaan ensin yhteys pankkiin ja tekemään sen jälkeen rikosilmoitus.