Huijausviestit liikenneonnettomuudesta varastavat rahasi

Länsi-Uudenmaan poliisilaitos on raportoinut laajenevista huijausviesteistä, joissa väitetään tiedotteeksi vakavasta liikenneonnettomuudesta ja tarjoillaan linkkiä lisätietoihin. Viestit pyrkivät luomaan kiireen tunteen ja nostamaan vastaanottajan tunteita, jotta tämä klikkaisi väärennetylle verkkosivulle ja antaisi henkilö- tai pankkitietojaan.

Miten huijaus toimii ja mitä vaaroja se aiheuttaa

Viestin linkki ohjaa tietojenkalastelusivustolle, joka kerää tunnuksia, korttitietoja ja muita henkilötietoja. Näitä käytetään usein luvattomiin tilisiirtoihin ja identiteettivarkauksiin. Huijarit voivat myös käyttää viranomaisiin liittyviä yksityiskohtia, esimerkiksi kriisipäivystyksen aukioloaikoja, kasvattaakseen viestin uskottavuutta.

Miten suojautua — käytännön ohjeet

Älä anna tietoja epäilyttävillä sivuilla

Viranomaiset tai pankit eivät pyydä henkilötai pankkitietoja sähköpostin tai tekstiviestin kautta. Jos linkki vaikuttaa epäilyttävältä, älä avaa sitä.

Ota yhteys pankkiin ja tee ilmoitus

Jos olet antanut tietoja, ota välittömästi yhteys omaan pankkiisi ja seuraa tilitapahtumia. Tee tarvittaessa rikosilmoitus poliisille sähköisesti tai lähimmällä poliisiasemalla.

Tekniset suojausominaisuudet ja vertailu

Suomalaiset käyttävät laajasti mobiili- ja verkkopankkeja sekä Suomi.fi-tunnistusta. Tämä antaa vahvan todennuksen, mutta ei poista sosiaalisen manipuloinnin riskiä. Suosituimmat suojausominaisuudet ovat: - kaksivaiheinen tunnistautuminen ja mobiilivarmenne - pankkien reaaliaikainen petospalvelu ja tapahtumavalvonta - selainten ja sähköpostipalveluiden kyberturvafiltterit

Vertailussa sovelluspohjaiset OTP-ratkaisut ja laiteperustaiset vahvat tunnistautumiset (esim. pankkitunnukset) ovat turvallisempia kuin yksittäiset SMS-koodit, jotka voivat altistua SIM-hyökkäyksille.

Vaikutus kotimaahan ja markkinarelevanssi

Suomessa verkkopankkien ja sähköisen tunnistuksen laaja käyttö tekee kuluttajista sekä digitaalisen talouden hyötyjiä että houkuttelevia kohteita huijareille. Yritykset ja julkinen sektori investoivat yhä enemmän kyberturvallisuuteen ja asiakasviestinnän varmistamiseen, jotta tällaiset kalastelukampanjat eivät pääse leviämään laajasti.

Yrityksille ja kuluttajille: suositellut toimenpiteet

- Kouluta henkilöstö ja asiakaskunta tunnistamaan sosiaalisen suunnittelun tekniikat - Ota käyttöön monitasoinen tunnistautuminen ja petosehkäisytyökalut - Hyödynnä suojattuja viestintäkanavia ja varmista viestien aitous ennen tietojen pyytämistä

Länsi-Uudenmaan poliisin varoitus muistuttaa, että huijarit hyödyntävät pandemia- ja kriisiaikoja sekä luottamusta viranomaisviestintään. Pidä huolta tunnuksistasi, seuraa pankkitapahtumia ja ilmoita epäilyttävistä viesteistä viranomaisille.