Kysyimme Liikenne– ja viestintäviraston Kyberturvallisuuskeskuksen tietoturva-asiantuntijalta Juha Tretjakovilta, mistä huijausviesteissä oikein on kysymys.
Postin nimissä on taas lähetetty runsaasti tekstiviestihuijauksia saapuneista, olemattomista paketeista. Mitä tavallisen kansalaisen pitäisi tietää tällaisista viesteistä?
– Huijausviestejä lähettelee huijari, joka ei oikeasti mistään paketeista tai lähetyksistä tiedä, korkeintaan arvailee. Ainoa päämäärä huijarille on saada uhri klikkaamaan lähettämäänsä linkkiä. Linkki vie verkkosivulle, jossa kuluttajaa huijataan tilausansalla. Tilausansa on vilpillinen arvonta, kilpailu tai muu houkute, joka harhauttaa uhrin tilaamaan kalliin kuukausimaksullisen palvelun.
Miten voi varmistua viestin aitoudesta ja voiko lähettäjän numero olla sama kuin mitä posti käyttää?
– Tekstiviestissä näkyvä "lähettäjän numero" ei itse asiassa ole lähettäjän numero lainkaan. Huijari on vain nokkelasti käyttänyt Postin nimeä ja väärentänyt lähettäjätiedoissa näkymään postin lähettäjänä. Sen enempää sähköpostissa näkyvä lähettäjä tai tekstiviestissä näkyvä numero tai nimi ei ole luotettava tieto, sillä sen voi hyvin helposti väärentää. Puhelimessa väärennetty huijausviesti voi näkyä oikeiden Postin viestien perässä, koska puhelin ketjuttaa ne samaan ketjuun. Siihen ei siis pidä luottaa.
– Oikean pakettinsa seurantatiedot voi tarkistaa Postin sivuilta lähetysseurannasta.
Kuinka vaarallisia tällaiset viestit voivat olla ja kuka niitä oikein lähettää?
– Näitä viestejä lähettäviä rikollisia kiinnostaa raha. Vaarallisia ne ovat siinä mielessä, että antamalla maksukorttitietonsa sitoutuu epähuomiossa kuukausimaksulliseen "palveluun". Aina kun jokin verkkosivu pyytää maksukortti- tai henkilötietoja, pitäisi miettiä vielä kerran, että hetkinen - onkos tämä nyt ihan oikea palvelu. Ja lukea pienellä kirjoitettu.
Kuinka laajaan levitykseen tällaiset tekstiviestihuijaukset yleensä päätyvät, tuhansille vai kymmenille tuhansille ihmisille?
– Lukumäärästä Liikenne– ja viestintävirastolla ei ole tarkkaa arviota, mutta tämänkertainen huijausaalto vaikuttaa hyvinkin nousevan kymmeniin tuhansiin vastaanottajiin. Samankaltaisia hyvin laajoja huijauskampanjoita on aiemmin nähty eri kauppojen ja pankkien nimissä sekä tekstiviesteillä että sähköpostitse.
Miten tavallinen kansalainen voi suojautua huijausviesteiltä, mitä hänen kannattaa tehdä viestin saatuaan?
– Huijarit eivät verkosta lopu. Aina joku yrittää harhauttaa ihmisiä vipuun, jotkut yksinkertaisilla ja jotkut monimutkaisemmilla huijauksilla. Huijausyritykset eivät ole vaarallisia, jos niihin suhtautuu terveen epäluuloisesti. Nämä viestit voi huoletta poistaa. Tekstiviestitse tai sähköpostitse tulleiden verkkolinkkien klikkaaminen voi olla vaarallista. Linkkien klikkaamisen sijasta on parempi mennä verkkopalveluun suoraan selaimessa tai applikaatiossa ja kirjautua normaalisti.
Mitä voi pahimmillaan tapahtua, jos vastaa tällaiseen viestiin?
– Pahimmillaan maksukorttinumeronsa voi menettää rikollisille, jotka nostavat tililtäsi rahaa kuukausittain eikä palvelusta pääse helposti eroon. Apua vilpillisistä palveluista irrottautumiseksi saa Kilpailu– ja kuluttajavirastolta.
Lue lisää huijausviesteistä
Posti varoittaa: Huijaustekstiviestejä liikkeellä – älä klikkaa yllättäviä linkkejä
Lue lisää Postin palkkakiistasta
Mitä Postille pitäisi tehdä? Katso 4 vaihtoehtoa Sipilän pörssiajatuksista Rinteen "sote-ideoihin"