7 asiaa, jotka saavat huijausviestin näyttämään aidolta – yksi tuttu yksityiskohta hämää helposti

Tunnettu lähettäjänimi, aidon näköinen verkkosivu tai kiireellinen maksupyyntö voi tehdä huijauksesta vakuuttavan. Olennaista on tunnistaa, mikä viestissä oikeasti todistaa sen alkuperän – ja mikä ei.

Kyberturvallisuuskeskuksen esimerkit osoittavat, että huijausviestin tunnistamisessa on tärkeämpää arvioida toimintapyyntö ja viestin alkuperä kuin sen viimeisteltyä ulkonäköä. Sama periaate toimii tekstiviestien lisäksi sähköpostissa, vaikka palveluiden tekniset tunnistetiedot eroavat.

1. Viesti ilmestyy vanhaan tuttuun ketjuun

Puhelin voi niputtaa samalta näyttävältä lähettäjältä tulevat tekstiviestit yhteen. Huijari voi kuitenkin väärentää lähettäjätiedon, jolloin valeviesti näyttää tulevan aidon ilmoituksen jatkoksi.

Traficomin Kyberturvallisuuskeskus on varoittanut esimerkiksi Postin nimissä liikkuvista viesteistä, joissa väärennetty lähettäjätieto on saanut huijauksen näkymään oikeiden viestien rinnalla.

2. Viestissä on oikealta kuulostava toimitusongelma

Paketti on muka jäänyt jakeluun tai osoitetiedoista puuttuu jotakin. Tilanne tuntuu uskottavalta, jos on itse juuri tilannut verkkokaupasta.

Avaa lähetyksen seuranta itse kuljetusyhtiön sovelluksesta tai kirjoittamalla sen oikea verkkosivu selaimeen. Älä siirry palveluun viestin linkistä vain siksi, että odotat pakettia.

3. Sivulla näkyy tuttu logo ja oikeat värit

Huijaussivu voi näyttää ensi silmäyksellä samalta kuin pankin tai kuljetusyhtiön sivu. Ulkoasua on helppo kopioida, eikä se todista palvelun aitoutta.

Tarkista verkkotunnus tarkasti ja siirry epäselvässä tilanteessa palveluun itse omasta kirjanmerkistä tai sovelluksesta.

4. Viesti on kirjoitettu hyvällä suomella

Huono kieli voi paljastaa huijauksen, mutta moitteeton kieli ei todista sitä aidoksi. Kyberturvallisuuskeskuksen dokumentoimissa huijauksissa on käytetty myös hyvää suomea.

Siksi turvallisuuden arviointi kannattaa tehdä toimintapyynnöstä ja osoitteesta, ei pilkkuvirheiden määrästä.

5. Maksu on niin pieni, ettei sitä tule ajatelleeksi

Parin euron toimitus- tai vahvistusmaksu tuntuu vähäpätöiseltä. Viestin varsinainen tavoite voi silti olla kortti- tai pankkitietojen kerääminen.

Tärkeä kysymys ei ole vain summan suuruus vaan se, miksi palvelu pyytää maksamaan juuri tämän linkin kautta.

6. Kiire estää tarkistamasta asiaa

”Toimi heti, muuten tili suljetaan” on painostava tapa ohittaa harkinta. Kiire ei yksin todista huijausta, mutta antaa hyvän syyn tarkistaa väite toisesta kanavasta.

Jos viesti vaatii pankkitunnuksia, salasanaa tai maksukortin tietoja, älä syötä niitä linkin kautta avautuneelle sivulle.

7. Viesti sisältää jotain sinulle aidosti tuttua

Oikeaan nimeen, ostokseen tai palveluun viittaava yksityiskohta voi luoda luottamusta. Silti tiedon oikeellisuus ja lähettäjän aitous ovat kaksi eri asiaa.

Varmista asia suoraan sen organisaation virallisesta palvelusta, jonka nimissä viesti tuli. Jos olet jo syöttänyt pankkitietoja epäilyttävälle sivulle, ota viipymättä yhteys pankkiin ja tee tarvittaessa rikosilmoitus.

Turvallisin tarkistusreitti on usein yksinkertainen: sulje viesti, avaa tuttu palvelu itse ja katso, näkyykö sama asia siellä. Huijausta ei tarvitse todistaa vääräksi ennen kuin jättää epäilyttävän linkin avaamatta.