Onko Payz turvallinen

Lompakko ei ole pankkitili

Verkkolompakko on sähkörahalaitos, ei talletuspankki, ja ero ratkaisee sen mitä
tapahtuu, jos palveluntarjoaja ajautuu vaikeuksiin. Pankkitalletuksilla on
talletussuoja; sähkörahalla ei ole.

Sen sijaan sähkörahalaitosta koskee varojen erottelu: asiakkaiden rahat on pidettävä
erillään yhtiön omista varoista erillisellä tilillä, eikä niitä saa käyttää yhtiön
toimintaan. Suojan luonne on siis eri. Erottelu suojaa rahaa yhtiön velkojilta;
talletussuoja korvaa rahan sinulle. Edellinen on heikompi ja hitaampi, muttei
olematon.

Mitä valvonta kattaa ja mitä ei

Taulukon kolmas rivi on se, joka tuottaa eniten väärinkäsityksiä. Lompakon valvoja
valvoo lompakkoa, ei kasinoa. Jos kasino jättää voiton maksamatta, asia ratkaistaan
kasinon toimiluvan myöntäneen viranomaisen kanssa, eikä maksutavalla ole siihen
sanottavaa.

Kuka palvelua valvoo?

Tähän kysymykseen on suomenkielisessä verkossa kaksi eri vastausta, ja vanhempi
niistä on edelleen yleisempi. Palvelun valvova viranomainen ja liikkeeseenlaskija
vaihtuivat nimenmuutoksen yhteydessä, mutta useimmat suomenkieliset oppaat kuvaavat
palvelua yhä entisen järjestelyn mukaisesti.

Ajantasainen tieto lähteineen on Payz kasinot -etusivulla, ja
tausta sille, miksi vanha tieto kiertää yhä, on sivulla
tietoa meistä. Käytännön ohje lukijalle: tarkista
valvojatieto palvelun omilta sivuilta eikä vertailusivustolta, myös tältä.

Mikä riski jää aina sinulle?

• Tunnusten hallinta. Kaksivaiheinen tunnistautuminen päälle, ja eri salasana
  kuin muissa palveluissa. Lompakko on maksuväline, jolla on saldo.
• Saldon määrä. Lompakossa kannattaa pitää vain se, mitä on tarkoitus käyttää.
  Tämä on sekä turvallisuus- että budjettikysymys.
• Kalasteluviestit. Maksupalvelun nimissä lähetetyt viestit ovat tavallisia.
  Palvelu ei kysy tunnuksia sähköpostitse, eikä kirjautumislinkkiä kannata avata
  viestistä vaan kirjoittaa osoite itse.
• Kenen kanssa asioit. Lompakko ei arvioi kasinoa puolestasi. Sivuston
  valinta on oma päätös, ja sen perusteet on avattu
  kasinoarvosteluissa.

Maksutapa suojaa maksua. Se ei suojaa siltä, kenelle maksat.

Kaksivaiheinen tunnistautuminen käytännössä

Tämä on yksittäisistä toimenpiteistä se, joka vaikuttaa eniten, ja se tehdään
kerran. Kun kirjautuminen vaatii salasanan lisäksi puhelimella muodostetun koodin,
pelkkä vuotanut salasana ei riitä tilin avaamiseen.

Sovelluspohjainen koodi on tekstiviestiä parempi, koska tekstiviesti on
siirrettävissä liittymän kaappaamalla. Ero on pieni tavalliselle käyttäjälle ja
ratkaiseva silloin kun tili on kohdennetun yrityksen kohteena.

Lompakko on maksuväline, jolla on saldo, ja sitä kannattaa suojata samalla
vakavuudella kuin verkkopankkia. Tämä koskee erityisesti tiliä, jonka kautta kulkee
sekä talletuksia että voittoja.

Mitä teen, jos tiliä on käytetty luvatta?

1. Vaihda salasana heti ja kirjaa kaikki istunnot ulos, jos palvelu tarjoaa
   sen toiminnon.
2. Ilmoita palveluntarjoajalle. Tee se kirjallisesti, jotta ajankohta jää
   muistiin.
3. Käy tapahtumahistoria läpi ja merkitse muistiin jokainen tunnistamaton
   tapahtuma tunnisteineen.
4. Tarkista, mihin palveluihin tili on kytketty. Kasinotilit, joihin
   lompakko on liitetty, kannattaa käydä läpi erikseen.
5. Jos sama salasana on muualla, vaihda se myös siellä. Tämä on se kohta,
   joka useimmin jää tekemättä.

Nopeus ratkaisee, koska maksupalvelun vastuunjako riippuu tyypillisesti siitä,
kuinka pian asiasta ilmoitettiin ja oliko tunnusten säilytyksessä huolimattomuutta.

Miten tunnistan kalasteluviestin?

• Viesti vaatii toimimaan heti. Aikaraja on keino estää tarkistaminen.
• Linkki vie kirjautumissivulle. Älä avaa sitä; kirjoita osoite itse
  selaimeen.
• Viestissä kysytään tunnuksia tai koodia. Palvelu ei kysy näitä
  sähköpostitse eikä puhelimessa.
• Lähettäjän osoite on lähes oikea. Yksi kirjain eroa riittää, ja se on
  helppo lukea yli.

Sama varovaisuus koskee kasinon nimissä tulevia bonusviestejä. Niiden kautta
päädytään sivustoille, joiden arvioiminen on kokonaan oma kysymyksensä, ja ne ovat
tavallisin reitti ongelmasivustoille.