Huijarit kehittävät jatkuvasti uusia, entistä taidokkaampia huijauskeinoja. Yleistyvä huijausmuoto on niin kutsuttu hybridihuijaus, jossa tekijät pyrkivät huijaamaan uhreja puhelinsoittojen ja tekstiviestien avulla. Puheluun voi osallistua useita ihmisiä ja siinä luodaan illuusio, että uhri puhuisi esimerkiksi pankin tai viranomaisen kanssa. Huijareiden tavoitteena on, että uhri käyttäisi pankkitunnuksiaan tai siirtäisi itse varojaan kuvitellessaan, että toimii viranomaisen ohjeistuksen mukaan.
Huijausyritys saattaa lähteä liikkeelle tunnetun yrityksen nimissä lähetetystä tekstiviestistä. Viesti näyttää tulevan esimerkiksi viranomaiselta tai pankilta. Viestissä saatetaan väittää, että asiakkaan palveluita on käyttänyt ulkopuolinen henkilö, asiakas olisi tehnyt lainahakemuksen tai jättänyt laskun maksamatta. Viestissä voi olla linkki tai puhelinnumero tai siinä kerrotaan, että uhrille soitetaan pian.
”Viestillä halutaan saada vastaanottaja reagoimaan johonkin, mitä hän ei ole tehnyt. Huijarit toivovat, että uhri klikkaa linkkiä tai vastaa pian saapuvaan puheluun”, petosviestinnän asiantuntija Annukka Multanen sanoo.
Viestissä näkyvä linkki vie kalastelusivulle, siinä näkyvä puhelinnumero ei ole aito ja viestin jälkeen tuleva puhelu tulee huijarilta. Uhrin vastatessa puheluun hän luulee puhuvansa aidon toimijan kanssa. Joissain tapauksissa uhri yhdistetään eteenpäin ”tietoturvaosastolle”. Myös tässä tapauksessa puhelu yhdistyy huijarille, joka väittää olevansa kyseisen toimijan työntekijä.
Puhelun aikana huijari luo erilaisia tilanteita, jotta uhri pelästyisi entisestään. Huijari voi esimerkiksi väittää, että uhrin laitteella on virus, laite on joutunut palvelunestohyökkäyksen kohteeksi tai uhrin tilille on päässyt ulkopuolinen henkilö. Uhria kehotetaan siirtämään rahansa ”turvaan” erilliselle tilille estääkseen vahingot.
”Valitettavasti huijarit ovat hyvin taitavia käyttäjän manipuloinnissa ja he kuulostavat luotettavilta. Riski joutua huijatuksi kasvaa, mitä pidempään puhelu kestää”, Annukka Multanen sanoo.
Joissain tapauksissa uhrille lähetetään linkki etähallintaohjelmaan, joka uhrin tulisi ladata laitteelleen.
Käyttäjän manipulointi, pelottelu ja painostaminen ovat huijareiden tärkeimpiä työkaluja. Sen vuoksi onkin tärkeää suhtautua varauksella yllättäviin viesteihin tai puheluihin, joissa kehotetaan tekemään jotakin. Tällöin kannatta etsiä toimijan yhteystiedot heidän verkkosivuiltaan ja olla itse yhteydessä heidän asiakaspalveluunsa tai kirjautua yrityksen palveluun suoraan sen verkkosivujen kautta klikkaamatta viestissä olevaa linkkiä.
Tilanne on usein painostava, ja huijarit pyrkivät luomaan uhrille kiireen tunteen. Rauhallisena pysyminen on tärkeä suojautumiskeino, ja maltti on valttia. Jos olet epävarma yhteydenoton aitoudesta, soita väitetyn lähettäjän viralliseen puhelinnumeroon ja tarkista asia.