Viranomainen muistuttaa kiinnittämään huomiota huijausviestien huonoon suomen kieleen.
Verohallinto ei ikinä pyydä sinulta pankkitunnuksia tekstiviestillä. Kuva: Heikki Saukkomaa / Lehtikuva
Tuomas Linnake
Veronpalautusten maksaminen sai huijarit liikkeelle, ja tietojenkalastelukampanjasta on varoiteltu useaan kertaan viime kuukausien aikana. Nyt Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus (KTK) muistuttaa niistä.
Lue lisää: Verottaja varoittaa huijauksesta: Hävitä tämä viesti
Lue lisää: Saitko tällaisen tekstiviestin Verohallinnolta? Älä klikkaa linkkiä
Kyberturvallisuuskeskus on saanut useita ilmoituksia, joissa tietojenkalastelua tehdään veronpalautus-teemalla. Viesteissä kerrotaan viestin vastaanottajan saamasta hyvityksestä, jonka lunastamiseksi pyydetään vierailemaan verkkosivulla, joka johtaa huijaussivustolle.
Kalasteluviestejä on lähetetty sekä organisaatioille että yksityishenkilöille ensimmäisten ilmoitusten saapuessa keskukselle toukokuussa tänä vuonna. KTK:n mukaan viestien kieliasussa on virheitä, joiden tulisi herätellä viestin vastaanottajaa.
Huijauksesta on liikkeellä myös muunnos, joka verottajan sijaan tekeytyy valtioneuvoston lähettämäksi. Tekstiviesti näyttää tulevan valtioneuvoston virallisesta lyhyt-/tunnistenumerosta, ja viestissä lukee ”Saat Valtioneuvoston hyvityksen €390,21. Käy osoitteessa [verkko-osoite] Ja suorita suoran palautuksen hakeminen”.
Huijaussivu tarjoaa vahvaan tunnistautumiseen useita eri pankkeja. Huomaa, että sivuston ulkoasu voi vaihdella. Kuva: Kyberturvallisuuskeskus
Keskuksen mukaan teemaa saatetaan hyödyntää myös muiden viranomaisten nimissä. Viranomaiset eivät kuitenkaan koskaan lähetä tekstiviestejä, joissa pyydetään antamaan pankkitunnuksia.
Huijaus alkaa tekstiviestillä, mutta Kyberturvallisuuskeskuksen mukaan niitä saattaa tulla myös sähköpostitse. Näin on tehty aikaisempina vuosina. Viestin linkki ohjaa kalastelusivustolle, joka onkii verkkopankkitunnuksia.
Sivuston osoite vaihtelee, mutta niistä voi tyypillisesti jo katsomalla päätellä, etteivät ne kuulu Verohallinnolle. Kyberturvallisuuskeskus käy myyräpeliä huijarien kanssa saamalla eri huijaussivuja alas verrattain nopeasti, mutta uudet sivut ovat pystyssä pian.
IS:n kokoamia ohjeita verkkohuijauksia vastaan
Älä mene verkkopalveluun hakukoneen tai vaikkapa sähköpostiin tai tekstiviestinä tulleen verkkolinkin kautta.
Etsi sähköposteista tai tekstiviesteistä epäilyttäviä yksityiskohtia, kuten väärin kirjoitettuja verkkotunnuksia, kirjoitusvirheitä, vääriä päivämääriä ja muita virheellisiä tietoja.
Kirjoita osoite itse selaimen osoiteriville ja huolehdi, että siinä ei ole kirjoitusvirheitä. Tallenna osoite selaimen kirjanmerkkeihin. Näin vältyt naputtelemasta sitä seuraavalla kerralla.
Jos mahdollista, käytä virallista mobiilisovellusta selaimessa toimivan verkkopalvelun sijaan. Esimerkiksi pankeilla ja Suomi.fi-palvelulla on tällaiset.
Pidä tunnukset omana tietonasi, äläkä syötä niitä sivustolle, jonka aitoudesta et voi varmistua.
Älä avaa pankin tai muun tahon nimissä lähetettyjä liitteitä, vaan varmista niiden aitous soittamalla nimetyn tahon asiakaspalveluun.
Jos jokin yllättävä taho pyytää sinua asentamaan laitteellesi ohjelman, älä tee niin. Käytä vain mobiililaitteesi virallista sovelluskauppaa.
Älä vahvista tapahtumia, joita et tunnista ja tiedä tekeväsi juuri sillä hetkellä. Lue vahvistuspyynnöt aina huolella ja kiinnitä huomiota etenkin siirrettävään rahasummaan – jos jokin ei täsmää, älä vahvista mitään.
Jos epäilet verkkopankkitunnustesi joutuneen vääriin käsiin, sulje tunnukset viipymättä soittamalla pankkiin. Tee rikosilmoitus poliisille vasta sen jälkeen. Tällä tavalla maksimoit mahdollisuutesi saada rahasi takaisin.
Varoita tuttujasi huijauksesta, vaikka et itse olisi joutunut uhriksi. Jos olet, on nimissäsi saatettu lähettää huijausviestejä esimerkiksi sähköpostistasi löytyville kontakteille.
