Oulu Pankki- ja luottokorttien käytön turvallisuudessa on parantamisen varaa. Eri maiden käytäntöjen välillä on suuria eroja, mutta Suomessa on totuttu siihen, että yli 50 euron ostosten yhteydessä on esitettävä henkilötodistus tai näppäiltävä nelinumeroinen PIN-tunnusluku (personal identification number).
Eräälle VR:n asiakkaalle tuli siis suurena yllätyksenä matkalipun osto American Express -yhtiön luottokortilla. Junamaatti-lippukone ei missään vaiheessa kysynyt tunnuslukua, vaan lipun sai ostettua vain työntämällä kortin koneeseen.
Ensioletus oli, että tapaus oli jonkinlainen tekninen kömmähdys. Totuus on yllättävämpi.
Markkinointipäällikkö Pirjo Vähäkainu VR Osakeyhtiöstä kertoo, että heidän tietoonsa ei ole tullut tapauksia, joissa lippuja olisi ostettu ilman tunnuslukua. Yleensäkin lippukoneiden käytöstä on tullut hyvin vähän valituksia, Vähäkainu jatkaa. Lyhyen selvityksen jälkeen kuitenkin ilmeni, että American Expressin ohjeistuksen mukaan alle 85 euron kertasuorituksen yhteydessä ei kysytä tunnuslukua. Kyseessä on siis täysin normaali käytäntö kyseisen luottokorttiyhtiön osalta.
American Express -kortteihin liittyy PIN-koodi, joka tarvitaan automaattinostojen yhteydessä. Varsinaista ostostunnuslukua ei siis ole. Turvallisuussyistä yritys ei halunnut kommentoida, kuinka laajalti korttia voi käyttää ilman tunnuslukua. Kyse on pienistä summista ja American Express kantaa riskin väärinkäytön sattuessa, yhtiöstä kuitenkin painotettiin.
Luottokunnan korteilla on voinut jo parinkymmenen vuoden ajan maksaa ilman tunnuslukua tietyissä valvotuissa ympäristöissä sijaitsevilla automaateilla. VR:n lippuautomaateissa tarvitaan kuitenkin aina tunnusluku.
Toimitusjohtaja Heikki Kapanen Luottokunnasta painottaa, että tunnusluvuttomien maksutapahtumien lukumäärään nähden ongelmia on esiintynyt erittäin vähän. Jos kortti katoaa tai varastetaan, kortinhaltija vapautuu kaikesta vastuusta.
"Turvallisen ja reaaliaikaisen tunnuslukujärjestelmän vieminen miehittämättömiin asemiin olisi ollut taloudellisesti liian raskas investointi", Kapanen jatkaa. Pienten maksujen tunnusluvuton suorittaminen on koko Euroopassa yleinen käytäntö ja kuluttajan kannalta joustava, Kapanen perustelee.
Kapasen mukaan parin kolmen vuoden sisällä tilanne muuttuu kun siirrytään Europayn, MasterCardin ja Visan kehittämään EMV-sirukorttistandardiin jonka myötä tunnusluvun käyttö yleistyy entisestään.
Myös American Express on siirtymässä EMV-järjestelmään joka mahdollistaa korttien ja muun muassa tunnuslukujen kansainvälisen yhteiskäytön.
Luottokunta suosittelee henkilöllisyyden tarkastamista yli 50 euron maksutapahtumissa. Joissakin maissa ei papereita kysytä huomattavasti suurempienkaan ostosten yhteydessä, vaan luotetaan pelkkään nimikirjoitukseen.