Revolut huijaus – onko Revolut turvallinen ja miten suojaudut?

Revolut on yksi Euroopan suosituimmista mobiilipankeista, joten ei ole ihme, että myös rikolliset käyttävät sen nimeä hyväkseen. Tässä oppaassa käymme läpi, onko Revolut turvallinen palvelu, mitä yleisimmät Revolut-huijaukset ovat ja miten tunnistat ne ajoissa. Lisäksi kerromme, miten suojaat tilisi ja korttisi sekä mitä kannattaa tehdä heti, jos epäilet joutuneesi huijauksen uhriksi. Kaikki tiedot perustuvat Revolutin virallisiin ohjeisiin ja viranomaislähteisiin.

Mikä Revolut on ja miksi sen nimeä käytetään huijauksissa

Revolut on vuonna 2015 Lontoossa perustettu niin sanottu neopankki eli mobiilipankki. Neopankki tarkoittaa pankkia, joka toimii kokonaan älypuhelinsovelluksen kautta ilman perinteisiä konttoreita. Sovelluksessa voit avata tilin, maksaa kortilla, vaihtaa valuuttoja edullisesti, lähettää rahaa toiselle käyttäjälle sekunneissa sekä ostaa esimerkiksi osakkeita ja kryptovaluuttoja.

Suomessa ja muualla EU-alueella palvelua tarjoaa Liettuaan rekisteröity Revolut Bank UAB, jolla on Liettuan keskuspankin ja Euroopan keskuspankin (EKP) myöntämä pankkitoimilupa. Tämä on olennainen turvallisuustekijä: tilillä olevat talletukset kuuluvat liettualaisen talletussuojan piiriin enintään 100 000 euroon asti tallettajaa kohden, aivan kuten suomalaisissakin pankeissa. Jos haluat tutustua palveluun laajemmin, lue erillinen Revolut-kokemuksia ja Revolut Business -opas.

Juuri suosio tekee Revolutista houkuttelevan kohteen rikollisille. He eivät yleensä yritä murtaa pankin järjestelmiä, vaan tekeytyvät Revolutin asiakaspalveluksi ja yrittävät saada sinut itse luovuttamaan tunnuksesi tai siirtämään rahaa. Tätä kutsutaan brändin väärinkäytöksi, ja se on täysin eri asia kuin itse palvelun turvallisuus.

Onko Revolut itse huijaus?

Lyhyt vastaus on: ei ole. Revolut ei ole huijaus, vaan toimiluvan omaava ja viranomaisten valvoma pankki. Hakusana ”revolut huijaus” viittaa lähes aina kolmansien osapuolten tekemiin petoksiin, joissa käytetään Revolutin nimeä, logoa tai asiakaspalvelua naamiona. Rikollinen ei siis ole Revolut, vaan huijari, joka esiintyy Revolutina.

Tämä ei tarkoita, ettei palvelussa olisi tavallisia moitteen aiheita. Osa käyttäjistä on kritisoinut muun muassa asiakaspalvelun hitautta ongelmatilanteissa, koska tuki hoidetaan pääosin chatin kautta eikä puhelimitse. Nopeus ongelmatilanteessa on tärkeä turvatekijä, joten on hyvä tietää etukäteen, miten tuki toimii. Nämä ovat kuitenkin palvelun laatuun liittyviä kysymyksiä, eivät merkki siitä, että pankki itse olisi petollinen.

Onko Revolut-kortti turvallinen?

Moni etsii tietoa hakusanalla ”onko revolut luottokortti turvallinen”. Tässä on hyvä oikaista yleinen väärinkäsitys: Revolutin kortti ei ole perinteinen luottokortti, vaan debit- eli maksukortti, joka veloittaa sovellukseen ladatusta saldosta. Kortti toimii Visa- tai Mastercard-verkossa riippuen tilistä, ja verkko-ostoksissa maksut voidaan varmistaa 3D Secure -tunnistuksella eli pankin lisävahvistuksella. Koska kortti ei ole luotto, et voi menettää enempää kuin tililläsi on – ellet ole erikseen ottanut käyttöön luototusominaisuutta siellä missä sellainen on tarjolla.

Varsinainen kortti on teknisesti vähintään yhtä turvallinen kuin tavallisen pankin kortti. Suurin riski ei useimmiten ole kortti itse, vaan käyttäjän huijaaminen luovuttamaan tietonsa. Sovellus tarjoaa kuitenkin useita työkaluja, joilla voit pienentää riskiä merkittävästi.

Kortin jäädytys ja maksuasetukset

Jos lompakkosi katoaa tai epäilet korttitietojesi vuotaneen, voit jäädyttää kortin sovelluksesta hetkessä ja avata sen myöhemmin uudelleen. Jäädytys estää uudet veloitukset välittömästi. Lisäksi voit säätää kortin ominaisuuksia: lähimaksun ja magneettijuovan voi kytkeä pois päältä, verkkomaksut voi estää erikseen ja kortin voi rajata toimimaan vain tietyllä maantieteellisellä alueella. Näin luvattomat maksut on helpompi pysäyttää.

Virtuaalikortit ja kertakäyttökortit

Verkko-ostoksissa ei kannata aina käyttää fyysisen kortin numeroa. Revolut tarjoaa virtuaalikortteja ja erityisesti kertakäyttöisiä virtuaalikortteja, joiden numero uusiutuu automaattisesti jokaisen maksun jälkeen. Käytännössä tämä tarkoittaa, että vaikka verkkokaupan tiedot vuotaisivat tietomurrossa, varastetuilla numeroilla ei voi enää tehdä uusia ostoja. Toistuvia tilauksia varten voit luoda oman virtuaalikortin ja poistaa sen, jos haluat estää jatkoveloitukset. Jos vertailet digitaalisten maksutapojen turvallisuutta, kannattaa lukea myös opas siitä, onko PayPal turvallinen.

Yleisimmät Revolut-huijaukset

Lähes kaikki Revolutin nimissä tehdyt huijaukset tähtäävät samaan: saada sinut luovuttamaan kirjautumistiedot, vahvistuskoodit tai siirtämään rahaa itse. Tunnistamalla yleisimmät tavat osaat suhtautua yhteydenottoihin terveellä epäilyllä.

Tekstiviestihuijaukset (smishing)

Smishing tarkoittaa tekstiviestein tehtyä tietojenkalastelua. Viesti väittää usein, että tilisi on lukittu, että sinulla on maksamaton toimitusmaksu tai että tililläsi on epäilyttävä tapahtuma, joka pitää vahvistaa linkin kautta. Linkki vie väärennetylle sivulle, joka näyttää Revolutin kirjautumissivulta mutta varastaa syöttämäsi tiedot. Revolutin oman ohjeistuksen mukaan yhtiö ei koskaan lähetä suoraa kirjautumislinkkiä tekstiviestillä tai sähköpostilla.

Puhelu- ja tekeytymishuijaukset (vishing)

Vishing tarkoittaa puhelimitse tehtyä huijausta. Soittaja esiintyy Revolutin työntekijänä, poliisina tai IT-tukena ja luo kiireen tunnun: tililläsi on muka menessä petos, joka pitää estää heti. Sinua saatetaan pyytää lukemaan ääneen kertakäyttöinen vahvistuskoodi, asentamaan etähallintaohjelma (kuten TeamViewer tai AnyDesk) tai siirtämään rahat niin sanotulle turvatilille. Suomessa Kyberturvallisuuskeskus on varoittanut juuri tästä ”turvatili”-painostuksesta. Rikolliset väärentävät usein myös näyttönumeron, jotta puhelu näyttäisi tulevan virallisesta numerosta. Esimerkiksi irlantilaismedia Irish Independent on uutisoinut Revolutin nimissä tehdyistä puheluhuijauksista.

Sähköpostien tietojenkalastelu (phishing)

Phishing-sähköpostit näyttävät tulevan viralliselta asiakaspalvelulta ja väittävät tilillä olevan turvallisuusongelman, joka vaatii välitöntä toimenpidettä. Tarkista aina lähettäjän osoite: pienikin poikkeama verkkotunnuksessa tai kirjoitusvirhe kielii väärennöksestä. Älä klikkaa linkkiä, vaan kirjaudu palveluun aina itse sovelluksen kautta.

Väärennetyt mainokset ja sovellukset

Osa huijauksista leviää hakukoneiden maksettujen mainosten kautta: rikolliset ostavat mainoksia, jotka näyttävät johtavan Revolutin sivulle mutta vievätkin väärennetylle sivustolle. Myös väärennettyjä ”Revolut”-sovelluksia on esiintynyt. Lataa sovellus aina vain virallisesta sovelluskaupasta (App Store tai Google Play) ja kirjoita osoite selaimeen itse sen sijaan, että klikkaisit mainosta.

Näin suojaudut Revolut-huijauksilta

Suurin osa huijauksista perustuu siihen, että uhri toimii kiireessä ja luovuttaa tietoja itse. Siksi tärkein suojakeino on rauhoittua ja muistaa muutama perussääntö:

• Älä koskaan jaa salasanoja, PIN-koodeja tai kertakäyttöisiä vahvistuskoodeja. Aito asiakaspalvelu ei kysy niitä.
• Revolut ei koskaan pyydä siirtämään rahoja ”turvatilille”. Tällainen pyyntö on aina huijaus.
• Älä klikkaa viestien linkkejä. Kirjaudu palveluun aina avaamalla sovellus itse.
• Älä asenna etähallintaohjelmia kenen tahansa pyynnöstä puhelun aikana.
• Ota käyttöön kaksivaiheinen tunnistautuminen ja käytä verkko-ostoksissa virtuaali- tai kertakäyttökorttia.
• Tarkista aina lähettäjän tiedot ennen kuin reagoit viestiin tai puheluun.

Jos vertailet eri maksutapojen turvaominaisuuksia, voit tutustua myös siihen, miten Apple Pay maksutapana hyödyntää korttitietojen tokenointia, tai lukea Wise-sovelluksen kokemuksia vaihtoehtoisena rahansiirtopalveluna.

Mitä tehdä, jos epäilet joutuneesi huijauksen uhriksi

Jos epäilet, että tietosi ovat vuotaneet tai olet siirtänyt rahaa huijarille, nopeus ratkaisee. Toimi järjestelmällisesti ja heti.

Jäädytä kortit ja ota yhteys tukeen

Ensimmäinen askel on jäädyttää kaikki kortit sovelluksesta, jotta uusia veloituksia ei voi tehdä. Tämän jälkeen ota yhteys Revolutin tukeen sovelluksen suojatun chatin kautta. Älä etsi asiakaspalvelun numeroita hakukoneesta, sillä moni niistä voi olla huijareiden perustama. Revolut hoitaa tuen pääosin sovelluksen chatissa; erillistä yleistä puhelinasiakaspalvelua ei ole, mikä osaltaan vähentää puhelinhuijauksia. Kadonneen kortin voi estää myös sovelluksesta.

Ilmoita pankille ja viranomaisille

Ilmoita tapahtuneesta omalle pankillesi tai Revolutille mahdollisimman pian ja tee asiasta rikosilmoitus poliisille. Voit ilmoittaa huijausviestistä myös Kyberturvallisuuskeskukselle, joka kerää tietoa kalastelusivustoista ja pyrkii poistamaan niitä verkosta. Jos rahaa on ehtinyt lähteä, dokumentoi kaikki viestit ja tapahtumat mahdollista korvauskäsittelyä varten. Korvauksen saaminen ei ole automaattista, ja se riippuu tapauksesta sekä maakohtaisista säännöistä.

Varoitusmerkit, joista tunnistat huijauksen

Uusia juonia kehitetään jatkuvasti, mutta useimmat huijaukset sisältävät samoja hälytysmerkkejä. Jos tunnistat nämä, olet jo askeleen edellä:

• Yhteydenotossa luodaan yllättäen kova kiireen tuntu ja painostetaan toimimaan heti.
• Sinulta pyydetään tunnuslukuja, salasanoja tai vahvistuskoodeja puhelimessa tai viestillä.
• Lähettäjän sähköpostiosoitteessa tai verkkotunnuksessa on kirjoitusvirheitä.
• Sinua kehotetaan siirtämään varat ”turvatilille” hyökkäyksen estämiseksi.
• Sinua pyydetään asentamaan etähallintaohjelma, jotta ”tuki” voi auttaa.
• Sinulle luvataan epärealistisen suuria sijoitustuottoja ilman riskiä.

Kun pidät nämä merkit mielessä ja muistat, että aito pankki ei koskaan kysy tunnuslukujasi tai pyydä siirtämään rahaa turvatilille, tyypillinen Revolut-huijaus on useimmiten täysin vältettävissä.

Usein kysytyt kysymykset (UKK)

Onko Revolut turvallinen pankki?

Kyllä. EU-alueella palvelua tarjoaa Revolut Bank UAB, jolla on Liettuan keskuspankin ja EKP:n valvoma pankkitoimilupa, ja talletukset on suojattu enintään 100 000 euroon asti tallettajaa kohden. Suurin riski ei ole pankki itse vaan kolmansien osapuolten huijaukset, joissa käytetään Revolutin nimeä.

Onko Revolut-kortti luottokortti?

Ei. Revolutin kortti on debit- eli maksukortti, joka veloittaa sovellukseen ladatusta saldosta. Se toimii Visa- tai Mastercard-verkossa, eikä se ole perinteinen luottokortti, vaikka sitä usein sellaiseksi haetaan.

Miten tunnistan Revolut-huijauksen?

Tyypillisiä merkkejä ovat kiireen luominen, tunnuslukujen tai vahvistuskoodien kysyminen, kehotus siirtää rahat ”turvatilille” sekä viestien linkit väärennetyille sivuille. Revolut ei koskaan lähetä kirjautumislinkkiä viestillä eikä pyydä siirtämään rahaa uudelle tilille.

Mitä teen, jos olen jo antanut tietoni huijarille?

Jäädytä kortit heti sovelluksesta, ota yhteys Revolutin tukeen sovelluksen chatin kautta ja tee rikosilmoitus poliisille. Ilmoita asiasta myös pankillesi ja tarvittaessa Kyberturvallisuuskeskukselle sekä dokumentoi kaikki viestit.

Ovatko Revolutin virtuaalikortit turvallisempia verkossa?

Kyllä, erityisesti kertakäyttöiset virtuaalikortit, joiden numero uusiutuu jokaisen maksun jälkeen. Näin varastetuilla tiedoilla ei voi tehdä uusia ostoja, mikä pienentää riskiä tuntemattomissa verkkokaupoissa.