Miten tunnistaa huijausviestit?
Huijausviestit pyrkivät varastamaan henkilötietoja tai rahaa luomalla kiireen tai pelon tunnetta. Rikolliset käyttävät samankaltaisia tekniikoita sekä sähköposteissa että tekstiviesteissä.
Tunnista tyypilliset huijausviestien merkit
Huijausviestit sisältävät usein kiireen tai uhkan tunnetta. Viestissä voidaan väittää, että vastaanottajan nimissä on tehty lainahakemuksia tai tilillä on epätavallista toimintaa. Tarkoitus on saada henkilö hätääntyneeksi ja toimimaan heti.
Maksu- ja kirjautumislinkit ovat tyypillinen huijausmerkki. Viesti sisältää linkin, joka johtaa aidolta näyttävälle mutta väärennetylle sivulle. Jos käyttäjä syöttää tietonsa, ne päätyvät rikollisten käyttöön.
Pyyntö vahvistaa tilille saapuva maksu on aina huijaus. Rahanvastaanottajan ei koskaan tarvitse vahvistaa saapuvia maksuja pankkitunnuksilla tai korttitiedoilla.
Kehotus soittaa heti tiettyyn numeroon tai asentaa ohjelma ovat vakavia varoitusmerkkejä. Rikolliset voivat asentaa haittaohjelman, jonka avulla he pääsevät käsiksi laitteeseen ja verkkopankkiin.
Aitojen ja epäilyttävien viestien vertailu
Epäilyttävät viestit:
- Sisältävät kirjoitusvirheitä ja kielioppivirheitä
- Lähettäjän sähköpostiosoite poikkeaa virallisesta
- Linkit johtavat oudoille verkkosivuille
- Vaativat välitöntä toimintaa
Aidot viestit:
- Käyttävät oikeaa kieltä ja ammattitaitoa
- Tulevat virallisista osoitteista
- Eivät pyydä salasanoja tai pankkitunnuksia
- Antavat aikaa reagoida rauhassa
Virallisten verkkosivujen osoitteet kannattaa tarkistaa huolellisesti. Pienetkin erot osoitteessa voivat paljastaa huijauksen. Esimerkiksi ”op-pankki.com” sen sijaan että olisi ”op.fi”.
Vinkit sähköposti- ja tekstiviestihuijausten tunnistamiseen
Pankki tekstiviesti- ja sähköpostihuijaukset ovat erityisen vaarallisia, koska ne voivat johtaa rahojen menetykseen. Roskaposti sekoittuu usein tavallisiin viesteihin, joten tarkkaavaisuus on tärkeää.
Tarkista aina lähettäjän yhteystiedot pankin tai yrityksen viralliselta verkkosivulta. Älä käytä viestissä annettuja yhteystietoja. Viestiin ei pidä vastata ja sen voi poistaa välittömästi.
Tarkistuslista:
- Onko lähettäjä tuttu ja luotettava?
- Odotatko tällaista viestiä?
- Sisältääkö viesti linkkejä tai liitetiedostoja?
- Pyytääkö viesti henkilökohtaisia tietoja?
Jos epäilyttävä viesti väittää tulevan ystävältä, ota yhteyttä häneen muuta kanavaa käyttäen. Täyden varmuuden viestin aitoudesta saa ottamalla yhteyttä yritykseen sen virallisia kanavia pitkin.
Vältä huijaussivustot ja kalasteluverkot
Huijarit luovat väärennetyt verkkosivut ja käyttävät kalasteluviestejä saadakseen käyttäjien luottamukselliset tiedot. Oikeiden ja väärennettyjen sivustojen erot paljastuvat tarkalla tarkastelulla.
Väärennetyt verkkosivut: Tyypillisimmät piirteet
Väärennetyt verkkopalvelut näyttävät usein lähes aidoilta, mutta yksityiskohdat paljastavat huijauksen. Sivustoilta puuttuu usein käännöksiä tai yrityksen perustietoja.
Väärä verkkokauppa tarjoaa tyypillisesti:
- Epärealistisia alennuksia merkkituotteista
- Vain korttimaksuvaihtoehtoja ilman laskua tai muita maksutapoja
- Puutteellisia yhteystietoja tai asiakaspalvelua
- Huonoa kieliasua ja käännösvirheitä
Huijaussivustot painostavat usein tekemään ostoksen nopeasti. Ne korostavat rajoitettuja tarjouksia ja luovat keinotekoista kiirettä.
Jos sivusto vaikuttaa epäilyttävältä, käyttäjän kannattaa etsiä kokemuksia muiden asiakkaiden arvioista. Kyberturvallisuus paranee, kun käyttäjät tutustuvat verkkokaupan ehtoihin ennen tietojen syöttämistä.
Näin tunnistat kalastelu- ja valeosoitteet
Kalasteluviestit sisältävät usein linkkejä, jotka näyttävät johtavan tuttuihin palveluihin mutta vievätkin väärennetyille sivuille. Verkkotunnukset muistuttavat alkuperäisiä, mutta yhdenkin merkin ero tekee osoitteesta väärän.
Älä klikkaa epäilyttäviä linkkejä viesteissä, vaan syötä osoite suoraan selaimen osoiteriville. Esimerkiksi nordea.fi ja noreda.fi näyttävät samalta, mutta toinen on huijaussivusto.
Kalasteluviestien tunnusmerkkejä:
- Viesti kehottaa kirjautumaan linkin kautta
- Lähettäjä väittää olevansa pankki tai viranomainen
- Viestissä on kiireellinen lasku liitteenä
- Tekninen tuki pyytää etäyhteyttä tietokoneelle
Pankit ja viranomaiset eivät koskaan pyydä käyttäjätunnuksia tai salasanoja sähköpostitse. Ne eivät myöskään lähetä linkkejä, joiden kautta pitäisi kirjautua palveluun.
Virallisten palveluiden tunnusmerkit
Aidot verkkopankit ja viralliset palvelut käyttävät aina salausta. Selaimen osoiterivillä näkyy lukkoikoni ja osoite alkaa https://-merkinnällä.
Lukkoikoni ei kuitenkaan yksin takaa sivuston aitoutta. Nykyään huijaritkin voivat käyttää salausta, joten muut tarkistukset ovat tärkeitä.
Virallisten palveluiden piirteitä:
| Aito palvelu | Huijaussivusto |
|---|---|
| Selkeät yhteystiedot | Puutteelliset tiedot |
| Viralliset verkkotunnukset | Hieman muutetut osoitteet |
| Asiallinen kieliasu | Käännösvirheet |
| Useita maksutapoja | Vain korttitieto |
Käyttäjän kannattaa aina siirtyä palveluun kirjoittamalla osoite itse tai käyttämällä varmoja kirjanmerkkejä. Traficom ja muut viranomaiset ohjestavat menemään suoraan palvelun sivuille selaimen kautta, ei viestien linkkien kautta.
Mitä tehdä epäilyttävän viestin tai sivuston kohdatessa?
Epäilyttävän viestin tai sivuston kohdalla tärkeintä on pysyä rauhallisena ja välttää impulsiivisia toimia. Oikeat toimenpiteet suojaavat sekä omia tietoja että auttavat viranomaisia torjumaan huijauksia laajemmin.
Turvalliset toimintatavat ja ilmoittaminen
Älä koskaan klikkaa epäilyttävän viestin linkkejä tai avaa liitteitä. Sen sijaan mene selaimella suoraan palvelun sivuille kirjoittamalla osoite itse osoiteriville.
Jos olet jo antanut tietojasi, toimi nopeasti. Vaihda salasanasi välittömästi kaikissa palveluissa, joissa käytit samaa salasanaa. Ota yhteyttä pankkiisi heti, jos annoit pankkitietoja tai luottokorttinumerosi.
Tee tietoturvaloukkausilmoitus Kyberturvallisuuskeskukselle epäilyttävistä viesteistä ja sivustoista. Ilmoituksen avulla viranomaiset voivat välittää tiedot eteenpäin ja saada huijaussivustot kytkettyä pois internetistä. Tämä auttaa suojaamaan myös muita käyttäjiä.
Säilytä huijausviesti todisteena. Älä poista sitä ennen kuin olet tehnyt tarvittavat ilmoitukset. Ota kuvakaappaus viestistä ja epäilyttävästä verkkosivusta.
Yhteistyö viranomaisten kanssa
Tee rikosilmoitus poliisille, jos olet siirtänyt rahaa huijareille tai antanut arkaluonteisia tietojasi. Poliisi tutkii tapauksen ja kerää tietoa huijausverkoston toiminnasta. Rikosilmoituksen voi tehdä verkossa tai lähimmällä poliisiasemalla.
Ilmoita maksuvälinepetoksesta myös rahoituslaitokselle. Pankit ja rahoituslaitokset haluavat tietää huijauksista, jotta ne voivat varoittaa muita asiakkaita. Ne eivät ole huijausten takana, mutta niiden apua tarvitaan vahingon rajoittamisessa.
Traficom ja Kyberturvallisuuskeskus keräävät tietoa kyberturvallisuusuhkista. Viestintävirasto ylläpitää ilmoituskanavia, joiden kautta kansalaiset voivat ilmoittaa epäilyttävistä viesteistä. Nämä ilmoitukset auttavat viranomaisia tunnistamaan uusia huijausmenetelmiä ja reagoimaan niihin nopeasti.
Anna viranomaisille mahdollisimman tarkat tiedot. Kerro viestin lähettäjä, sisältö, linkki ja kaikki muut yksityiskohdat. Mitä enemmän tietoa annat, sitä paremmin viranomaiset voivat toimia.
