Traficom varoittaa tutuilla nimillä tehdyistä huijauksista

Traficomin Kyberturvallisuuskeskus varoittaa Suomessa leviävistä sähköpostihuijauksista, joissa vastaanottajia houkutellaan rikollisten hallitsemille verkkosivuille Google Cloudin, Klarnan tai Omakannan nimissä.

Eräässä Kyberturvallisuuskeskukselle ilmoitetussa viestissä vastaanottajalle väitetään, että hänen Google Cloud -pilvitallennustilaansa liittyvät maksutiedot on päivitettävä. Viestin tarkoituksena on saada vastaanottaja avaamaan siinä oleva linkki, joka johtaa rikollisten ylläpitämälle sivustolle.

Toisessa huijauksessa käytetään Klarnan nimeä. Viestissä kerrotaan, että vastaanottajan asiakastiedot on tarkistettava linkin kautta. Kyberturvallisuuskeskuksen mukaan linkki ei johda Klarnan palveluun, vaan rikollisten hallitsemalle verkkosivulle.

Omakannan nimissä kalastellaan tietoja

Myös Omakantaa käytetään huijausviestien syöttinä. Vastaanottajalle annetaan ymmärtää, että palveluun on saapunut uusi viesti, joka on luettavissa sähköpostissa olevan linkin kautta. Linkki ei kuitenkaan johda Omakantaan, vaan rikollisten hallitsemalle sivustolle.

Huijauksissa hyödynnetään tuttujen ja luotettavina pidettyjen palvelujen nimiä. Kyberturvallisuuskeskus kehottaa avaamaan palvelut itse niiden oikeista osoitteista sen sijaan, että niihin siirryttäisiin sähköpostiviestissä olevan linkin kautta.

Viestin lähettäjän nimi voi näyttää tutulta, vaikka todellinen sähköpostiosoite paljastaa viestin epäilyttäväksi. Esimerkiksi palkanmaksuhuijauksessa rikollinen voi esiintyä yrityksen työntekijänä, vaikka viesti on lähetetty ulkopuoliselta Gmail-tililtä. Lähettäjän osoite kannattaa tarkistaa huolellisesti.

Jos huijausviestin linkkiä on jo painettu ja sivustolle on annettu esimerkiksi pankki-, maksukortti- tai muita tunnistetietoja, on toimittava nopeasti. Traficom on julkaissut erilliset ohjeet huijatuksi joutuneille.