Poliisi on havainnut uudenlaisen huijausaallon, jossa rikolliset soittavat uhreille Google Meet -videopuheluilla esiintyen viranomaisina. Erityisesti Suomessa asuvat ulkomaalaistaustaiset henkilöt ovat olleet kohteina. Huijarit voivat pukeutua virkavaatteisiin, käyttää valokuvauksellisesti uskottavia tunnuksia tai hyödyntää deepfake-tekniikoita ja äänenmuokkausta uskottavuuden lisäämiseksi.
Miten huijaus toimii
Huijauksen aikana uhreja painostetaan näyttämään henkilöllisyystodistukset (passi, henkilökortti) kameralle molemmilta puolilta ja luovuttamaan maksukortin tai pankkitilin tietoja. Joissain tapauksissa uhkailuilla, kuten karkotuksella tai oikeustoimilla, yritetään pakottaa uhria luovuttamaan arkaluonteisia tietoja.
Miksi tämä koskettaa Suomea
Google Meet on laajalti käytössä Suomessa niin yksityis- kuin yrityskäytössä, ja sovelluksen suomenkieliset asetukset tekevät siitä helpon käyttää. Suomalaiset pankit ja viranomaiset eivät kuitenkaan pyydä videopuhelun kautta maksutietoja tai henkilöllisyystodistusten kuvia. Tämä ero on tärkeä muistaa erityisesti uusille maahanmuuttajille ja vähemmistökieliryhmille.
Teknologia- ja turvallisuusnäkökulma
Deepfake- ja ai-pohjaiset äänenmuokkaustyökalut ovat yleistyneet maailmanlaajuisesti. Tekniikka mahdollistaa uskottavan videon tai äänen luomisen oikealta näyttävästä henkilöstä, mikä tekee perinteisestä luottamuksen varmistamisesta haastavampaa. Yrityksille tämä merkitsee lisätarvetta identiteetin vahvistamiseen ja työntekijöiden koulutukseen.
Yritysjohdon ja IT-tiimien toimenpiteet
- Google Workspace -ylläpitäjät voivat rajoittaa ulkopuolisia kutsuja ja sallia kokoukset vain oman organisaation sisällä. - Ota käyttöön kaksivaiheinen tunnistautuminen (2FA) ja rajoita ylimääräisiä jakamis- ja näyttöoikeuksia. - Kouluta henkilöstöä tunnistamaan deepfake-signaalit ja epäilyttävät yhteydenotot.
Mitä tehdä jos saat epäilyttävän videopuhelun
- Katkaise puhelu heti. Älä näytä henkilöllisyysasiakirjoja tai luovuta maksukortin tietoja. - Älä klikkaa puhelussa annettuja linkkejä tai soita annettuun numeroon; varmista asiointi vain virallisista kanavista. - Ota yhteys pankkiisi ja käytä kortin sulkupalvelua, jos olet luovuttanut maksutietoja. - Tee rikosilmoitus poliisille viipymättä.
Google Meet -asetukset ja kotikäyttäjän suojaus
Google Meetin Asetukset (Yleinen) -kohdasta voi aktivoida vaihtoehdon "Vain kontaktit voivat soittaa minulle", mikä estää tuntemattomia kutsuja. Päivitä sovellus säännöllisesti, tarkista jakamistilat ja käytä kameran peitintä, kun et käytä videota.
Yhteenveto
Huijauskorostus korostaa, että videoyhteyden luonne tai virkapuku ei takaa aitoutta. Suomalaiset viranomaiset eivät soita videopuheluita pyytäen pankkitietoja. Teknologia tuo sekä uusia hyötyjä että riskejä: yritysten ja kuluttajien on otettava käyttöön tekniset suojaukset, koulutus ja käytännöt, joilla vastataan deepfake-uhkaan ja suojataan yksityiset tiedot.
"Olen ohjelmistokehittäjä Helsingistä ja intohimoni on tekoäly. Kirjoitan Diginissä uusimmista sovelluksista ja siitä, miten teknologia muuttaa arkeamme."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.