Viranomaiset kertovat onnistuneensa vähentämään jopa miljoonia huijauspuheluita – huijarien tekstiviestit jäivät kuluttajien riesaksi
Yritykset ja organisaatiot voivat nyt suojata lähettäjätunnuksensa tekstiviesteissä. Huijarit oppinevat kiertämään suojauksen käyttämällä samankaltaista tunnusta. Operaattorien puhelusuodatus ei tehoa kalasteluviestien tulvaan.
Kuluttajille tulevien huijauspuhelujen määrä on vähentynyt merkittävästi lokakuun alun jälkeen. Telia kertoo, että se torjui pelkästään lokakuussa yli kaksi miljoonaa huijauspuhelua, jotka tulivat tyypillisesti ulkomailta.
Operaattorit ovat suodattaneet matkapuhelinnumeroista tulevia huijauspuheluja 2. lokakuuta alkaen. Lankapuhelinnumeroista tulevat huijaussoitot on suodatettu jo kesäkuusta 2022 alkaen.
Johtava asiantuntija Klaus Nieminen Liikenne- ja viestintävirasto Traficomista kertoo, että parhaimmillaan operaattorit estivät lokakuussa yli 200 000 huijaussoittoa päivässä.
Kuluttaja ei saa edes tietää, että häntä on yritetty huijata, sillä puhelu katkeaa ennen kuin puhelin soi.
Kun huijarit ovat huomanneet, että puhelut eivät mene enää läpi, he ovat alkaneet käyttää enenevissä määrin sähköpostia ja tekstiviestejä. Traficom ja Telia eivät tiedä, miten paljon suomalaiset saavat huijaustekstiviestejä. Nieminen arvioi, että määrä on merkittävä.
Muun muassa Terveystalo suojasi tunnuksensa
Traficom ja operaattorit kitkevät nyt tekstiviestihuijauksia tarjoamalla yrityksille ja organisaatioille mahdollisuuden suojata lähettäjätunnuksensa. Esimerkiksi Terveystalo on suojannut lähettäjätunnuksen "Terveystalo" marraskuun lopussa.
Näin huijarit eivät voi enää lähettää kuluttajille tekstiviestejä, joiden lähettäjäkentässä lukee "Terveystalo".
– Aiemmin huijausviestit ovat menneet puhelimessa samaan ketjuun kuin oikean lähettäjän viestit. Samassa ketjussa on voinut olla kymmenen aitoa viestiä ja yksi huijausviesti. Nyt viestit eivät enää mene samaan ketjuun vaan tulevat erillisinä tekstiviesteinä, kertoo Telian turvallisuusasiantuntija Kristian Westerstråhle.
Suojaus astuu voimaan kolmen kuukauden kuluttua rekisteröintipäivästä, mikä merkitsee Terveystalon kohdalla helmikuun loppua. Jos organisaatio haluaa, se voi sopia jokaisen operaattorin kanssa myös aiemman voimaantuloajan.
Muun muassa Kela, osa pankeista, verohallinto ja Posti ovat jo suojanneet lähettäjätunnuksiaan.
Kuluttajan on syytä olla tarkkana myös lähettäjätunnusten suojaamisen jälkeen. Verohallinto on suojannut tunnukset "Vero", "Skatt" ja VeroSkatt".
Huijareille jää tämän jälkeen vielä mahdollisuus käyttää muita, läheltä liippaavia tunnuksia kuten "Verottaja".
Uudistus ei pysty kitkemään kaikkia puheluja
Huijauspuheluissa käytetään useita metodeja. Sijoitushuijauksessa huijari pyrkii saamaan uhrin sijoittamaan esimerkiksi bitcoineihin tai osakkeisiin. Uhri ohjataan aidolta arvo-osuustililtä näyttävälle sivustolle.
– Huijari pystyy manipuloimaan sivuston lukuja, ja uhrille näyttää siltä, että hänen sijoituksensa on esimerkiksi kaksinkertaistunut. Ongelmia tulee heti, kun uhri haluaisi nostaa rahat, Westerstråhle kertoo.
Toisessa, Westerstråhlen sanoin "ilkeässä" huijaustyypissä uhrin puhelin on näyttänyt poliisin tai pankin numeroa. Uhri kuvittelee siis keskustelevansa poliisin kanssa, vaikka todellisuudessa kyseessä on ollut huijaus.
Keskusrikospoliisi on arvioinut, että suomalaiset menettivät teknisen tuen huijauspuheluissa noin 7,1 miljoonaa euroa vuosina 2020 ja 2021. Teknisen tuen huijauksessa on kyse siitä, että uhri luovuttaa tietokoneensa etäkäyttöyhteyden huijarille.
FAKTA
Näin varmistat sähköpostin ja tekstiviestin aitouden
Mieti ensin, tuliko viesti yllätyksenä vai odotitko sitä.
Myös lähettäjän sähköpostiosoite tai puhelinnumero kannattaa tarkistaa heti aluksi.
Jos viestissä on kirjoitusvirheitä tai se on muuten kömpelöä kieltä, viesti tuskin on esimerkiksi pankin lähettämä.
Hälytyskellojen pitäisi soida, jos viestissä hoputetaan toimimaan nopeasti tai luvataan esimerkiksi suurta taloudellista hyötyä.
Jos viesti ohjaa sinut verkkosivulle, jolla pyydetään henkilötietoja tai pankkitunnuksia, älä anna niitä.
Viestin aitouden voi aina tarkistaa olemalla yhteydessä organisaatioon, jonka nimissä viesti on lähetetty.
Lähde: Telia
https://www.kaleva.fi/viranomaiset-kert ... jo/6131649