Näin tunnistat huijausviestin
Huijausviestit ovat nykyään siistejä ja uskottavia. Niissä on oikea logo, virheetön suomi ja usein jopa oikea nimesi. Onneksi ne kaikki nojaavat samoihin muutamaan temppuun – ja kun ne tuntee, huijauksen huomaa muutamassa sekunnissa.
Yksi sääntö ylitse muiden
Pankki, Posti, Verohallinto, Kela tai poliisi ei koskaan pyydä sinua tunnistautumaan pankkitunnuksilla viestin linkin kautta. Ei tekstiviestillä, ei sähköpostilla, ei puhelimessa. Jos joku pyytää sitä, kyse on huijauksesta – riippumatta siitä, miten uskottavalta viesti näyttää.
Viisi merkkiä, joista huijauksen tunnistaa
1. Kiire
”Tilisi suljetaan 24 tunnin kuluessa.” ”Paketti palautetaan tänään, jos et maksa.” ”Toimi heti tai menetät oikeutesi.”
Kiire on huijarin tärkein työkalu, koska kiireessä ihminen ei ehdi ajatella. Oikea pankki tai viranomainen ei koskaan uhkaa tunneilla. Jos viesti hoputtaa, se on huijaus melkein varmasti.
2. Linkki, jota pitää painaa
Melkein jokainen huijaus tähtää siihen, että painat linkkiä. Linkin takana on oikean näköinen kirjautumissivu, joka kaappaa tunnuksesi sillä hetkellä kun syötät ne.
Jos saat viestin joka väittää olevansa pankiltasi, älä paina linkkiä. Avaa pankki niin kuin avaat sen aina: omasta sovelluksesta tai kirjoittamalla osoitteen itse. Jos asiaa oikeasti on, se näkyy siellä.
3. Osoite, joka on melkein oikea
Katso lähettäjän sähköpostiosoite tai linkin osoite tarkasti. Huijaukset käyttävät osoitteita, jotka muistuttavat oikeaa mutta eivät ole sama: mukana on ylimääräinen sana, väärä pääte, tavuviiva väärässä paikassa tai numero kirjaimen tilalla.
Puhelimessa linkin osoitteen saa näkyviin painamalla linkkiä pohjaan ja pitämällä sormea paikallaan. Silloin linkki ei aukea, vaan näyttää mihin se johtaa.
4. Rahaa pyydetään pienesti
Tavallinen tulli- tai toimitusmaksuhuijaus pyytää vain muutaman euron. Summa on tarkoituksella niin pieni, ettei sitä viitsi jäädä miettimään. Huijari ei kuitenkaan tavoittele niitä kahta euroa vaan korttitietojasi.
5. Yhteydenotto tulee tyhjästä
Et ole tilannut mitään, mutta paketti on tulossa. Et ole hakenut palautusta, mutta verottaja on maksamassa. Et ole ottanut yhteyttä mihinkään, mutta ”tukihenkilö” soittaa ja kertoo koneessasi olevan virus.
Microsoft ei soita sinulle. Ei koskaan, ei kenellekään.
Jos ehdit jo klikata
Ensimmäiseksi: tämä ei ole sinun vikasi. Huijaukset on suunniteltu toimimaan, ja niihin lankeavat kaikenikäiset ja kaikenlaiset ihmiset.
- Jos syötit pankkitunnukset: soita heti pankkiisi ja kerro tapahtuneesta. Pankilla on ympärivuorokautinen sulkupalvelu. Mitä nopeammin soitat, sitä paremmin vahinko rajataan.
- Jos syötit korttitiedot: sulje kortti pankkisi sovelluksesta tai sulkupalvelusta.
- Jos annoit jonkun etäyhteyden koneellesi: katkaise koneen nettiyhteys ja soita meille tai muulle asiantuntijalle. Konetta ei kannata käyttää, ennen kuin se on tarkistettu.
- Tee rikosilmoitus poliisille, jos rahaa on menetetty. Sen voi tehdä verkossa.
- Vaihda salasanat niihin palveluihin, joiden tunnukset ehdit antaa.
Hyvä nyrkkisääntö omaisille
Jos autat ikääntyvää vanhempaasi, sovi hänen kanssaan yksi asia: epäilyttävän viestin kohdalla ei tehdä mitään ennen kuin on soitettu sinulle. Ei painettu, ei vastattu, ei maksettu. Pelkkä odottaminen riittää estämään lähes kaikki huijaukset, koska ne perustuvat kiireeseen.
Miten suojaudut etukäteen
Kunnollinen virustorjunta estää osan huijaussivustoista jo ennen kuin ne ehtivät auketa. Me asennamme F-Securen suojauksen niin, että se on oikeasti päällä ja järkevästi säädetty. Emme jätä sitä varoittelemaan turhaan, koska sellaisia varoituksia ei kukaan enää lue.
Kotikäynnillä käymme läpi myös sen, miltä oman pankkisi viestit oikeasti näyttävät. Kun tietää, miltä aito viesti näyttää, väärennöksen huomaa helpommin.
