Kyberrikolliset iskevät kryptovaluuttahuijausten uhreihin ohittaen alkuperäiset huijarit.
Konnilla ei ole kunnioitusta edes muita konnia kohtaan. Kuva: Tomasz Zajda Virrage Images Inc / Colourbox
Tuomas Linnake
Netin syövereistä on paljastunut uusi juoni, jossa rikolliset varastavat rahaa muiden konnien nenän edestä. Havainnot teki tietoturvayhtiö Trend Micro, joka antoi uudelle toimijalle nimeksi Water Labbu.
Water Labbu hyökkää krypto- eli virtuaalivaluuttateemaisille huijaussivustoille ja on tähän mennessä murtautunut 45:lle tällaiselle sivustolle. Hyökkääjä antaa alkuperäisen huijarin houkutella uhrin mukaan väärään sijoitustoimintaan ja lymyää sitten loisena välissä varastaakseen uhrin kryptovaluutan ennen alkuperäistä rikollista.
Käytännössä Water Labbu syöttää huijaussivustoille omaa koodiaan ja etsii uhrien kryptovaluuttalompakoita, joissa on paljon varoja. Sen jälkeen hänen koodinsa lähettää uhrille naamioidun lupapyynnön, joka päästää konnan käsiksi uhrin varoihin.
Trend Micro arvioi Water Labbun varastaneen jo vähintään noin 318 000 euron edestä uhrien varoja.
Kryptohuijaukset ovat yleistyneet Suomessa viime aikoina. Ne ovat uhrilleen varsin ikäviä muun muassa, koska rahoja on todella vaikea saada takaisin.
– Yleisesti voi sanoa, että ihmiset etsivät netin kautta erilaisia mahdollisuuksia sijoittaa. Ja sitten he osuvat väärälle sivulle, eivätkä tee taustatyötä tarpeeksi. Ihmisille syntyy jonkinlainen sokeus, kun he päättävät lähteä mukaan, Helsingin poliisin rikostarkastaja Ismo Siltamäki kertoi IS Digitodaylle lähes vuosi sitten.
Lue lisää: Poliisia työllistävät uudenlaiset huijaukset, rahoja ei saa takaisin – ”Ihmisille syntyy jonkinlainen sokeus”
Huijauksia tehdään julkisuudesta tunnettujen ihmisten nimillä ja kasvoilla. Lisäksi verkkoon on tehty erittäin uskottavan tuntuisia talousanalyysejä sisältäviä sivuja, joiden tarkoitus on harhauttaa käyttäjäänsä.
Lue lisää: Sanna Marin vedettiin bitcoin-huijauksen kasvoiksi – näin vedätys toimii
Lue lisää: Saat silmillesi huijauksen saman tien, kun haet tietoa bitcoin-sijoittamisesta – poliisilta tiukka ohje
Normaali varovaisuus on kuitenkin tässäkin tapauksessa valttia. Suhtaudu varauksella kaikkiin tuntemattomien tahojen lähettämiin sijoituskutsuihin, ja ota selvää kryptosivustojen taustoista ja toimintatavoista ennen mukaan lähtemistä.
Lue tarkasti kaikki mahdolliset lupakyselyt, jotka putkahtavat ruudullesi, äläkä hyväksy mitään, mistä et ole täysin varma.
IS:n kokoamia ohjeita verkkohuijauksia vastaan
Älä mene verkkopalveluun hakukoneen tai vaikkapa sähköpostiin tai tekstiviestinä tulleen verkkolinkin kautta.
Etsi sähköposteista tai tekstiviesteistä epäilyttäviä yksityiskohtia, kuten väärin kirjoitettuja verkkotunnuksia, kirjoitusvirheitä, vääriä päivämääriä ja muita virheellisiä tietoja.
Kirjoita osoite itse selaimen osoiteriville ja huolehdi, että siinä ei ole kirjoitusvirheitä. Tallenna osoite selaimen kirjanmerkkeihin. Näin vältyt naputtelemasta sitä seuraavalla kerralla.
Jos mahdollista, käytä virallista mobiilisovellusta selaimessa toimivan verkkopalvelun sijaan. Esimerkiksi pankeilla ja Suomi.fi-palvelulla on tällaiset.
Pidä tunnukset omana tietonasi, äläkä syötä niitä sivustolle, jonka aitoudesta et voi varmistua.
Älä avaa pankin tai muun tahon nimissä lähetettyjä liitteitä, vaan varmista niiden aitous soittamalla nimetyn tahon asiakaspalveluun.
Jos jokin yllättävä taho pyytää sinua asentamaan laitteellesi ohjelman, älä tee niin. Käytä vain mobiililaitteesi virallista sovelluskauppaa.
Älä vahvista tapahtumia, joita et tunnista ja tiedä tekeväsi juuri sillä hetkellä. Lue vahvistuspyynnöt aina huolella ja kiinnitä huomiota etenkin siirrettävään rahasummaan – jos jokin ei täsmää, älä vahvista mitään.
Jos olet myymässä jotain, varmista maksun saapuminen tilille ennen tuotteen luovutusta. Toinen tapa on käyttää perinteistä käteistä.
Jos epäilet verkkopankkitunnustesi joutuneen vääriin käsiin, sulje tunnukset viipymättä soittamalla pankkiin. Tee rikosilmoitus poliisille vasta sen jälkeen. Tällä tavalla maksimoit mahdollisuutesi saada rahasi takaisin.
Varoita tuttujasi huijauksesta, vaikka et itse olisi joutunut uhriksi. Jos olet, on nimissäsi saatettu lähettää huijausviestejä esimerkiksi sähköpostistasi löytyville kontakteille.
