Huijaus alkaa usein arkisella viestillä, jossa muistutetaan esimerkiksi tulevasta ajanvarauksesta. Viestissä kerrotaan, että peruuttamattomasta ajasta veloitetaan maksu ja että ajan voi perua viestissä olevan linkin kautta. Linkki johtaa sivulle, joka pyytää tunnistautumaan pankkitunnuksilla. Todellisuudessa kyseessä on rikollisten luoma huijaussivu, jonka avulla je saavat uhrin pankkitunnukset haltuunsa.
”Yksityishenkilöihin on kohdistunut voimakasta tietojenkalastelua jo vuosien ajan. Tämän vuoden aikana rikolliset ovat alkaneet hyödyntää yksityishenkilöiden pääsyä yritysten ja yhdistysten käyttämiin palveluihin”, Nordean petostorjunnan asiantuntija Annukka Multanen sanoo.
Vastaavaa keinoa on hyödynnetty yrityksiin kohdistuvassa tietojenkalastelussa jo pitkään. Rikolliset kalastelevat työntekijöiden käyttäjätunnuksia ja salasanoja päästäkseen kirjautumaan yrityksen verkkoon. Nyt rikolliset tavoittelevat myös pankkitunnuksia.
Kohdennetut hyökkäykset
Nordean tilastojen perusteella tietojenkalastelua näyttää kohdistuvan tavallista enemmän henkilöihin, joilla on käyttöoikeus yrityksen ja yhdistyksen pankkitileihin. Mahdollisia uhreja rikolliset voivat etsiä julkisesti saatavilla olevien tietojen avulla.
"He voivat hyödyntää esimerkiksi verkkosivuja tai sosiaalista mediaa”, Multanen sanoo.
Nordea on aiemmin havainnut Ruotsissa ja Tanskassa tapauksia, joissa rikolliset ovat soittaneet henkilöille, joilla on yhteys yritykseen tai yhdistykseen. Ilmiö on rantautunut Suomeen ja viimeisimpänä myös Norjaan. Rikolliset myös yhdistelevät tekotapoja. Huijaussoittoa saattaa edeltää huijausviesti, jonka kautta saatua tietoa rikolliset voivat hyödyntää uskottavamman huijaukseen rakentamiseen.
Turvallinen digiasiointi rakentuu arjessa
Tärkein neuvo on, että linkkien kautta ei pidä kirjautua palveluihin. Kalastelulinkkejä levitetään sähköposteilla, tekstiviesteillä, hakukoneissa ja sosisaalisessa mediassa.
”Huijausviestien lisäksi myös huijaussoitot ovat lisääntyneet Suomessa. Vaikka soittaja vaikuttaisi kuinka uskottavalta, on tärkeää katkaista puhelu, jos epäilykset heräävät. On parempi ottaa itse yhteyttä palveluun, jonka nimissä yhteydenotto tehtiin”, Multanen sanoo.
”Turvallinen asiointi perustuu yksinkertaisiin ohjeisiin”, hän muistuttaa.
