Poliisi varoittaa verkkopankkihuijausten aallosta, joka on aktivoitunut viime viikkoina – näin huijaus tapahtuu

Poliisi on julkaissut jälleen varoituksen yhä nousevasta rikosilmiöstä, jossa rikolliset kalastelevat verkkopankkitunnuksia pankkien verkkosivuja muistuttavien valesivustojen avulla.

Poliisille on tehty tänä vuonna kaikkiaan yli 900 rikosilmoitusta liittyen erilaisiin tietoverkkoavusteisiin petoksiin. Näiden rikosvahinko on ollut yhteensä yli 13,5 miljoonaa euroa.

Pankkien nimissä tehtyihin petoksiin liittyen on tehty yli 360 rikosilmoitusta. Rikosvahinko näissä on ollut lähes 5 miljoonaa euroa. Noin puolet rikoksista on tapahtunut vain viimeisen kolmen viikon aikana.

”Tietoverkkoavusteisia petoksia on useaa eri tyyppiä. Rikolliset kehittävät verkossa tapahtuvaan petosrikollisuuteen jatkuvasti uusia tekotapoja. Pankkien nimissä tehtyjen huijausten lisäksi petoksia tehdään esimerkiksi eri yritysten nimissä, kertoo rikoskomisario Petteri Laitila Keskusrikospoliisista.

Turvallisinta on käyttää pankin mobiilisovellusta tai kirjanmerkiksi tallennettua sivua. Jos epäilet, että rikolliset ovat saaneet verkkopankkitunnuksesi haltuunsa, on erityisen tärkeää ottaa välittömästi yhteys pankkiisi ja tämän jälkeen tehdä rikosilmoitus.

Esimerkiksi hakukoneen kautta pankin sivuille siirtymällä ei voi enää suositella kirjauduttavan verkkopankkiin. Rikolliset ovat saaneet ujutettua hakutuloksiin tai -mainoksiin myös huijaussivuja.

Verkkopankkia muistuttaville valesivustoille päätyy useimmiten joko pankin nimissä saapuneen teksti- tai sähköpostiviestin kautta tai hakukoneen hakutuloksista. Tekstiviesteissä ja sähköposteissa on rikollisen tekemä linkki, jonka kautta viestin saajaa pyydetään kirjautumaan omaan verkkopankkiinsa. Kirjoittamalla pankin nimen hakukoneeseen, kuten Googleen tai Bingiin, saattaa valesivusto näkyä tuloksissa ylempänä kuin pankin aito sivusto, poliisi muistuttaa.

Näin huijaus tapahtuu

Petoksen uhriksi joutuva henkilö olettaa kirjautuvansa verkkopankkiin, mutta syöttääkin tunnuksensa rikollisen ylläpitämälle sivustolle. Rikollinen kirjautuu tunnuksilla uhrin verkkopankkiin, jolloin uhri saa pankiltaan kirjautumiseen liittyvän vahvistuspyynnön, mutta vahvistaakin rikollisen kirjautumisen verkkopankkiin.

Petoksia tehdään monien eri pankkien nimissä.

”Valesivustot ovat taitavasti rakennettuja, ja niitä on usein vaikea tunnistaa huijaukseksi. Valesivustoa voi olla jopa mahdotonta erottaa aidosta. Petosten uhreiksi huomattiin ensin joutuvan erityisesti seniori-ikäisiä, mutta tekotavat kehittyvät jatkuvasti ja nyt uhreina on kaiken ikäisiä. Hakemalla pankin nimellä hakukoneessa ei välttämättä saa aitoa sivustoa tuloksiin ollenkaan, vaan hakukone tarjoaa ylimpänä valesivustoa. Viranomaiset ja yksityinen sektori pyrkivät yhteistyössä havaitsemaan ja poistamaan sivuja hakutuloksista tai internetistä, mutta uusia sivustoja ilmenee ja kohteena oleva pankki saattaa vaihtua”, sanoo rikoskomisario Petteri Laitila.

Yllä näyttökuvissa on valesivustojen ja aitojen verkkopankkien sivustoja ja osoitteita. Kuvasta on ympyröity punaisella värillä osoiteriviltä kohdat, joista valesivuston voi tunnistaa. Ensimmäisessä kuvassa näytetään, miten ensimmäinen hakukoneen hakutulos Aktia-sanalla haettaessa vie valesivustolle, jonka osoite on aktia-fi.com. Toisessa kuvassa on oikea POP-Pankin osoite, joka on www4.poppankki.fi sekä valesivun osoite, joka on 4-poppankki-fi.com. Kolmannessa kuvassa on oikea Osuuspankin osoite, joka on op.fi sekä valesivun osoite, joka on ardacompany.com.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla