Puhelimeen saapuvat tekstiviestihuijaukset pyrkivät kalastelemaan pankkitunnuksia tai henkilötietoja tekeytymällä tunnettujen viranomaisten, pankkien tai kuljetuspalvelujen ilmoituksiksi. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus nostaa viikkokatsauksissaan säännöllisesti esiin uusia kalasteluteemoja, jotka hyödyntävät kansalaisten kiirettä ja luottamusta kotimaisiin palveluihin. Huijauksen perimmäinen tarkoitus on lähes aina ohjata vastaanottaja valesivustolle, joka muistuttaa erehdyttävästi oikeaa palvelua.
Vaikka lähettäjän nimenä näkyisi luotettavan yrityksen tai viranomaisen nimi, viestin sisältämä linkki voi viedä suoraan rikollisten ylläpitämälle tietojenkalastelusivustolle. Teknisten suodatusten kehittyessä myös rikollisten menetelmät muuttuvat kekseliäämmiksi.
Yleinen harhaluulo on se, että huijausviestin paljastaisi aina kömpelö suomen kieli tai selkeät kirjoitusvirheet. Nykyaikaiset huijaustekstiviestit on laadittu sujuvalla, virheettömällä suomella, ja ne voivat matkia täydellisesti aitojen asiointiviestien tyyliä ja ulkoasua.
Mistä taitavasti naamioidun tekstiviestin voi erottaa?
Huijausviestien keskeisin piirre on kiireen tunteen luominen. Viestissä saatetaan väittää, että tili on sulkeutumassa, paketti odottaa kiireellistä vahvistusta tai maksussa on tapahtunut virhe, joka vaatii välitöntä kirjautumista.
Yleinen virhe on olettaa, että viestiketjun aitous takaa turvallisuuden. Lähettäjätiedon väärentämisen vuoksi huijaus voi ilmestyä puhelimessa samaan viestiketjuun kuin aiemmat aidot asiointiviestit.
Rikolliset käyttävät hyväkseen tekstiviestijärjestelmän heikkouksia, jolloin lähettäjän nimeksi (nk. Sender ID) voidaan asettaa mikä tahansa teksti. Tämän vuoksi puhelimen käyttöjärjestelmä niputtaa väärennetyn viestin samaan keskusteluun virallisten viestien kanssa.
Ratkaiseva tekijä on aina viestin sisältämä linkki. Luotettavat toimijat, kuten pankit, Poliisi tai Verohallinto, eivät koskaan lähetä tekstiviestitse suoraa linkkiä sivulle, jossa pyydetään syöttämään pankkitunnukset tai maksukortin tiedot.
Huijausviestien yleisimmät merkit ja aitouden vertailu
| Ominaisuus | Mitä kannattaa tarkistaa |
|---|---|
| Linkin verkko-osoite | Vie usein lyhytosoitteeseen tai osoitteeseen, jossa virallinen nimi on kirjoitettu väärin. |
| Viestin sävy | Vaatii välittömiä toimenpiteitä taloudellisten seurausten tai tilin sulkemisen uhalla. |
| Tunnistautuminen | Ohjaa syöttämään pankkitunnukset tai luottokortin numeron viestistä avautuvalla sivulla. |
| Aito asiointitapa | Palveluntarjoaja ohjaa kirjautumaan suoraan virallisen sovelluksen tai kirjanmerkin kautta. |
Toimi näin, jos saat epäilyttävän tekstiviestin
Kun puhelimeen kilahtaa viesti, jonka aitoudesta ei ole täyttä varmuutta, maltti on paras suoja. Huijareiden psykologinen painostus perustuu siihen, että uhri toimisi hätiköidysti ennen asian pohtimista.
- Älä klikkaa viestin linkkejä. Jos haluat tarkistaa viestin asiasisällön, avaa verkkoselain ja kirjoita palvelun virallinen osoite itse osoitekenttään tai käytä palveluntarjoajan virallista sovellusta.
- Älä koskaan luovuta pankkitunnuksia. Viranomaiset tai pankit eivät pyydä tunnistautumaan tekstiviestilinkin kautta tekaistujen turvatoimien vuoksi.
- Vahingon sattuessa ota heti yhteys pankkiin. Jos syötit pankkitunnuksesi tai maksukorttisi tiedot epäilyttävälle sivustolle, soita välittömästi pankkisi sulkupalveluun ja tee sen jälkeen rikosilmoitus.
- Tee ilmoitus Kyberturvallisuuskeskukselle. Traficomin Kyberturvallisuuskeskus kerää tietoa uusista huijausilmiöistä kansalaisten ilmoitusten pohjalta voidakseen varoittaa muita.
Ajantasaiset tiedot kulloinkin leviävistä viestiteemoista ja teknisistä ilmiöistä kannattaa tarkistaa suoraan Kyberturvallisuuskeskuksen virallisilta verkkosivuilta, joissa ilmiöitä käsitellään viikkokohtaisesti.
📱 Jaa omat havaintosi kommenteissa ja auta muita tunnistamaan uusimmat huijaukset ajoissa.
✨ Pieni hetki harkintaa ennen linkin avaamista säästää usein suurelta harmilta ja pitää omat tiedot turvassa.
💚 Oletko sinä tai läheisesi kohdannut ovelasti laaditun viestin viime aikoina? Kerro kokemuksesi alla.
