Artikkeli

Näin vältät ”haamu­hakkerin” ja muut pankki­huijaukset

scammers hiding in tall coat at ATM illustration
Corey McAuley
Corey McAuley
|
24. huhtik. 2024
|
6 min lukuaika

Huijausyritykset ovat yleistyneet kiihtyvää tahtia viime vuosina, ja pankit sekä rahoitus­palvelut ympäri maailman ovat varoittaneet kuluttajia uusista kekseliäistä pankki­huijauksista.

Esimerkiksi OP on saanut lukuisia ilmoituksia väärennetyistä teksti­viesteistä, joissa rikolliset väittävät edustavansa OP:ta ja kertovat asiakkaan kortilla tehdyistä maksuista. Todellisuudessa maksut on tekaistu, ja viestin tavoitteena on urkkia kohteen henkilö­tietoja. Saman­laisia tapauksia on ollut muuallakin kuin Suomessa. Esi­merkiksi Yhdys­valtain kauppa­komission (FTC) mukaan yleisimmissä teksti­viesti­huijauksissa rikolliset lähettävät kuluttajille väärennettyjä turvallisuus­viestejä ja esiintyvät tunnettujen pankkien, kuten Bank of American ja Wells Fargon, nimissä.

Käymme tässä artikkelissa läpi viime­aikaisia pankki- ja verkko­pankki­huijauksia sekä selitämme, mitä voit tehdä suojataksesi itsesi huijareilta.

Epäiletkö saaneesi väärennetyn tekstiviestin?

Selvitä se nopeasti F‑Secure Text Message Checker ‑työkalulla

”Haamuhakkeri” tyhjentää ikä­ihmisten pankki­tilejä

FBI on varoittanut kolmi­vaiheisesta huijauksesta, joka on johtanut jo yli puolen miljardin dollarin tappioihin Yhdys­valloissa pelkästään 2023 alku­puoliskolla. Tämän pankki­huijauksen kohteeksi joutuvat yleensä ikä­ihmiset sekä heidän säästönsä.

Kyseinen kavallus muistuttaa aluksi huijausta, jossa tekijä väittää edustavansa tietyn palvelun teknistä tukea. Juoni kuitenkin kehittyy moni­mutkaisemmaksi, kun rikolliset tekeytyvät pankin ja/tai valtion virka­henkilöksi ja kertovat uhrille, että hänen on siirrettävä rahansa erinäisille tileille ”turvallista säilytystä” varten. Uhrille vakuutetaan, että maksu­tapahtumat tullaan pitämään salassa.

Miten tämä kolmi­vaiheinen pankki­huijaus toimii?

  1. Huijari esiintyy teknisen tuen ammattilaisena aidosta yrityksestä. Hän ottaa yhteyttä uhriin ja pyytää tätä soittamaan puhelin­numeroon saadakseen apua. Huijari kertoo, että uhrin tulee ladata ohjelma, jotta he voivat suorittaa ”virus­skannauksen” etänä. Myöhemmin uhrille kerrotaan, että hänen laitteensa on hakkeroitu. Huijari neuvoo uhria kirjautumaan verkko­pankkiin ja tarkistamaan, että tilillä ei näy luvattomia maksu­tapahtumia. Tämä auttaa huijaria tunnistamaan tilin. Tämän jälkeen uhria neuvotaan odottamaan yhteyden­ottoa pankista.

  2. Huijari esiintyy työn­tekijänä uhrin pankista. Uhrille kerrotaan, että ulko­maalainen hakkeri on päässyt käsiksi pankki­tilille, joten uhrin rahat on siirrettävä käteisenä, krypto­valuuttana tai tili­siirtona ”turvalliselle” ulko­puoliselle tilille (esi­merkiksi Yhdys­valtojen valtiollisen viraston ulko­maiselle tilille). Rahojen siirtäminen voi vaatia useamman maksu­tapahtuman eri tileille. Uhrille kerrotaan, että hän ei saa kertoa kenellekään syytä rahojen siirtämiseen.

  3. Huijari esiintyy Yhdys­valtojen hallinnon työn­tekijänä. Jotta tilanne olisi entistä vakuuttavampi, huijauksen kolmannessa vaiheessa huijari saattaa lähettää sähkö­posti­viestin tai kirjeen, jonka lähettäjä näyttää edustavan Yhdys­valtojen hallintoa. Huijari jatkaa vakuuttelua, että uhrin rahat eivät ole turvassa tämän omalla pankki­tilillä, ja rahat täytyy ”suojata” siirtämällä ne viestin lähettäjän ”turvalliselle” tilille.

Miten vältät tällaisen pankki­huijauksen?

  • Jos saat odottamatta sähkö­posti- ja teksti­viestejä tai ponnahdus­ilmoituksia, älä klikkaa niissä olevia linkkejä. Sen sijaan, mene pankkisi verkko­sivuille suoraan tai käytä pankin sovellusta kirjautuaksesi verkko­pankkiisi ja tarkistaaksesi, saatko saman varoituksen siellä.

  • Etsi teknologia­yritysten ja/tai pankkisi asiakas­tuen puhelin­numerot ja soita heille suoraan, jos olet epä­varma. Älä soita sähkö­postissa, teksti­viestissä tai ponnahdus­ilmoituksessa annettuun puhelin­numeroon.

  • Älä koskaan suostu lataamaan sinulle lähetettyjä ohjelmia, äläkä anna kenellekään etä­käyttö­oikeutta laitteeseesi.

  • Pyydä apua, jos tuntematon henkilö soittaa ja vaatii, ettet saa kertoa kenellekään hänen pyynnöstään.

Varo näitä kolmea yleistä pankki­huijausta

Verkko­pankki­huijausten epidemia on koetellut uhreja kaikkialla maa­ilmassa. Pankit ovat varoittaneet kavallusten yleistyneen merkittävästi viime vuosina, erityisesti väärennös-, sijoitus- ja ostos­huijausten seurauksena. Brittiläisen Barclays-pankin mukaan yleisimpien huijausten joukkoon kuuluvat:

Elin­kustannus­huijaukset

Huijarit käyttävät hyväkseen elin­kustannusten nousua ja tästä seurannutta kriisiä. He joko ohjaavat uhrinsa huijaus­sivustoille väärennettyjen tarjousten verukkeella, esiintymällä matalampia kustannuksia tarjoavina yrityksinä tai naamioitumalla hallinnon virka­henkilöiksi ja tarjoamalla tukea sähkö­laskujen maksuun.

Näin vältyt tältä huijaukselta

  • Tutustu neuvoihimme turvalliseen verkko­shoppailuun, kun teet ostoksia internetissä. Mene suoraan myyjän verkko­sivuille sen sijaan, että klikkaisit sähkö­posti­viesteissä tai sosiaalisessa mediassa olevia linkkejä. Muista seuraava kultainen sääntö: jos tarjous tai alennus vaikuttaa liian hyvältä ollakseen totta, se myös luultavasti on.

  • Käytä F-Secure Online Shopping Checker -työkalua tarkistaaksesi nopeasti ja ilmaiseksi, onko kyseessä huijaus­sivusto.

  • Ole varovainen, jos joku soittaa sinulle tarjotakseen alennuksia. Jos soittaja vaikuttaa epäilyttävältä, lopeta puhelu ja soita yrityksen viralliseen asiakas­tukeen tarkistaaksesi, oliko tarjous aito.

Teksti­viesti­väärennökset

Huijarit lähettävät teksti­viestejä uhreilleen ja saavat ne näyttämään kohteen pankin lähettämiltä. Viestissä viitataan maksuun, jota kohde ei muista tehneensä tai tarjotaan kerta­käyttöistä kirjautumis­koodia, jota viestin saaja ei ole pyytänyt. Huijarit saavat uhrin luottamuksen ja suostuttelevat hänet paljastamaan pankki­tilin tunnukset.

Näin vältyt tältä huijaukselta

  • Viesti on luultavasti huijaus, jos et ymmärrä mihin siinä viitataan.

  • Älä klikkaa tällaisissa viesteissä olevia liite­tiedostoja ja linkkejä tai soita viesteissä annettuihin puhelin­numeroihin. Etsi sen sijaan pankkisi virallinen puhelin­numero Googlesta.

  • Tarkista viesti nopeasti huijauksen varalta ilmaisella F-Secure Text Message Checker ‑työkalulla.

Soiton­siirto­huijaus

Jos rikollinen on jo saanut käsiinsä uhrin pankki­tunnukset, hän voi huijata uhrin ottamaan käyttöön soiton­siirto­palvelun. Huijari tekeytyy pankin edustajaksi ja pyytää uhria syöttämään numero­sarjan laitteeseensa. Tämän jälkeen huijari tekee maksu­suorituksia uhrin pankki­tililtä. Kun uhrin pankki soittaa tarkastaakseen ovatko maksut aitoja, puheluun vastaakin huijari eikä tilin oikea omistaja.

Näin vältyt tältä huijaukselta

  • Pankkisi ei koskaan soita pyytääkseen sinua kirjoittamaan joukkoa numeroita, joka alkaa 21. Jos joku lähestyy sinua puhelimitse, sähkö­postilla tai teksti­viestillä ja pyytää toimimaan näin, estä hänet välittömästi.

  • Pankkisi ei myöskään koskaan soita pyytääkseen sinulta kerta­käyttöistä koodia (tällaista koodia saatetaan pyytää vain, jos soitat itse pankkiisi).

  • Jos sinulla herää epäilys, lopeta puhelu ja soita takaisin käyttämällä pankkisi virallista asiakas­palvelu­numeroa. Voit selvittää, onko tilisi vaarassa myös ottamalla yhteyttä pankin verkko­sivujen reaali­aikaisella chat-toiminnolla.

devices secured illustration

Pidä pankki­huijaukset loitolla

Suojaudu F‑Secure Totalin avulla

total app on different devices

Pidä pankkihuijaukset loitolla F‑Secure Totalin avulla

Digitaalisen elämäsi suojaaminen on tärkeämpää kuin koskaan pankki­huijausten yleistyessä. F‑Secure Total tekee sen helpoksi auttamalla sinua turvaamaan digitaaliset hetkesi yhdellä sovelluksella. Lue lisää verkko­huijauksista Scam Protection ‑hubistamme tai tutustu tarkemmin, mihin F‑Secure Total pystyy:

  • Käytä verkkopankkia, surffaa netissä ja tee ostoksesi turvallisesti

  • Tarkista, ovatko tuntemattomien lähettäjien tekstiviestit turvallisia

  • Nauti rajattomasta yksityisyydestä verkossa salatulla Privacy VPN:llä

  • Pidä laitteesi puhtaana palkitulla antiviruksella ja suojauksella haittaohjelmia vastaan

Lue lisää Totalista