Vaarallinen huijausviesti ei sisällä välttämättä ollenkaan linkkiä – tietoturvayhtiöltä selvät ohjeet hujausten välttämiseksi

Check Point -yhtiö Avanan on kertonut vaarallisesta huijauksesta, jossa hyödynnetään tunnettua maksupalvelua PayPalia. Se on yksi esimerkki yleistyneestä ilmiöstä.

Avanan-yhtiön tietoturvatutkijat ovat havainneet rikollisten lähettävän viestejä, joissa kerrotaan väitetystä tilausvahvistuksesta. Sähköpostitse saapuvan viestin huijaustapa on laajemmassa tarkastelussa poikkeuksellinen: viestissä ei ole lainkaan linkkejä, vaan sen sijaan huijauksen kohde yritetään saada soittamaan viestissä esitettyyn numeroon väitetyn maksun perumiseksi. Linkkien puute avittaa näitä huijausviestejä myös kiertämään monet huijausviesteiltä suojaavat järjestelmät.

Todellisuudessa mitään huijausviesteissä väitettyä ostosta ei ole tapahtunut, vaan huijarien tavoitteena on saada uhri langan päähän ja luovuttamaan tässä yhteydessä puhelimitse maksukorttinsa tiedot sillä väitetysti tehdyn ostoksen peruttamiseksi. Antamalla tiedot päätyvät ne rikollisten haltuun, jonka jälkeen he pyrkivät välittömästi siirtämään maksukortin kautta saatavilla olevat varat omiin taskuihinsa.

Viime aikoina PayPal-maksupalvelun tunnettuutta hyödyntävissä huijausviesteissä on esimerkiksi kerrottu, että viestin vastaanottaja olisi ostanut yli 500 dollarilla Dogecoin-virtuaalivaluuttaa ja ostoksen perumiseksi olisi oltava yhteydessä asiakaspalveluun. Tällainen näennäisesti luotettavalta palvelulta tuleva viesti voi pelästyttää monet, jonka jälkeen paniikissa puhelu ”asiakaspalveluun” voi tulla tehtyä enemmän ajattelematta.

Maksukorttitietojen lisäksi rikolliset pyrkivät keräämään tietoja myös käytössä olevista puhelinnumeroista seuraavia huijauksia silmällä pitäen.

Avanan-yhtiön tietoturvatutkijat ovat antaneet seuraavat vinkit huijausten välttämiseksi:

• Viestien lähettäjäosoitteeseen tulisi kiinnittää huomiota, mutta toki myös se olla voi väärennetty
• Esimerkiksi PayPal-huijausten tapauksessa omalle tilille palvelun verkkosivujen kautta kirjautumalla voi varmistaa, ettei mitään todellista maksua ole tapahtunut
• Tuntemattomiin puhelinnumeroihin ei tule soittaa. Esimerkiksi asiakaspalvelun puhelinnumero on kaikissa tapauksissa hyvä varmistaa yhtiön / palvelun verkkosivuilta sen sijaan, että soittaisi saapuvien viestien sisältämiin numeroihin.

Alla esimerkki PayPal-huijausviestistä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla