Länsi-Uudenmaan poliisi varoittaa uudesta tekstiviestimuotoisesta tietojenkalastelusta, jossa huijarit käyttävät tunnepohjaista viestintää saadakseen vastaanottajan avaamaan huijauslinkin. Viestit saattavat kertoa vakavasta liikenneonnettomuudesta ja ohjata »lisätietoihin» johtavalle sivustolle. Kyseinen sivusto pyrkii keräämään henkilö- ja pankkitietoja, joita voidaan käyttää luvattomiin tilisiirtoihin tai identiteettivarkauksiin.
Miten huijaus toimii teknisesti
Tyypillinen SMS-huijaus (tekstiviesti-tietojenkalastelu) sisältää lyhyen, kiireellisyyttä korostavan viestin ja linkin. Linkki johtaa huijaussivulle, joka jäljittelee esimerkiksi pankin tai viranomaisen kirjautumisnäkymää. Sivusto pyytää pankkitunnuksia, mobiilivarmennetta tai korttitietoja — suomalaisille tutut tunnistuskeinot kuten pankkitunnukset ja mobiilivarmenne ovat usein huijarien tavoitteena.
Miksi suomalaiset ovat erityisen alttiita
Suomessa verkkopankin ja mobiilivarmenteen käyttö on laajaa. Siksi huijarit hyödyntävät paikallista kontekstia: viesteissä voidaan käyttää aukioloaikoja, viranomaisterminologiaa tai pankkien nimiä uskottavuuden luomiseksi. Suomalaisasiakkaiden kannattaa muistaa, että viranomaiset eivät koskaan pyydä pankkitunnuksia tai salasanajoja tekstiviestillä.
Suositellut suojautumiskeinot ja teknologiat
Suojautumiseen kannattaa hyödyntää sekä käyttäjäkäytäntöjä että teknisiä ratkaisuja:
- Älä avaa epäilyttäviä linkkejä tai anna henkilö- tai pankkitunnuksia sivustoille, joihin et luota.
- Käytä SMS-suodatusta ja roskapostisuodattimia, joita monet operaattorit ja älypuhelimet tarjoavat.
- Ota käyttöön kaksivaiheinen tunnistautuminen, sovelluspohjaiset vahvan tunnistautumisen ratkaisut ja turvallinen salasanojen hallintaohjelma.
- Pidä laitteiden käyttöjärjestelmät ja sovellukset päivitettyinä haavoittuvuuksien välttämiseksi.
Vertailu: operaattorin SMS-suodatus vs pankin turvaratkaisut
Operaattorin SMS-suodatus estää massaviestit ja tunnetut huijaajat, mutta se ei ole täydellinen. Pankkien omat turvaratkaisut, kuten reaaliaikaiset maksuhälytykset ja kirjautumisen monitorointi, antavat lisäturvaa. Parhaassa tilanteessa käyttäjä hyödyntää molempia.
Mitä tehdä, jos olet antanut tietosi
Jos epäilet antaneesi pankki- tai henkilötietoja huijaussivustolle, ota välittömästi yhteys pankkiisi ja peru epäillyt maksut. Lisäksi tee rikosilmoitus poliisille sähköisesti tai lähimmällä poliisiasemalla. Raportointi auttaa myös viranomaisia estämään laajempia huijauskampanjoita Suomessa.
Teknologiamarkkinoilla kyberturvallisuusratkaisujen kysyntä kasvaa Suomessa nopeasti. Yrityksille ja kuluttajille suositellaan investoimaan sekä koulutukseen että teknisiin suojauksiin, jotta suomalainen digitaalinen yhteiskunta pysyy turvallisena myös seuraavien huijausmuotojen ilmaantuessa.
"Olen ohjelmistokehittäjä Helsingistä ja intohimoni on tekoäly. Kirjoitan Diginissä uusimmista sovelluksista ja siitä, miten teknologia muuttaa arkeamme."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.