Teknisen tuen huijaus: Näin tunnistat ja vältät verkko­huijaukset

Puhelimesi soi, ja linjan toisessa päässä oleva henkilö varoittaa, että sosiaalisen median tililläsi on havaittu epäilyttävää toimintaa. Henkilö sanoo soittavansa palvelun­tarjoajan teknisestä tuesta ja vakuuttaa, että kirjautumis­tietosi ovat vaarassa.

Teet kaiken estääksesi tietojen varastamisen ja suostut noudattamaan soittajan ohjeita. Henkilö kehottaa sinua toimimaan nopeasti ja kerrot hänelle ajattelematta kirjautumis­tietosi. Avulias teknisen tuen työn­tekijä lupaa pelastaa tilisi hakkereilta.

Järkyttyneenä mutta helpottuneena lopetat puhelun, kiitollisena teknisen tuen nopeasta toiminnasta. Alat kuitenkin pohtimaan tilannetta, ja odottamaton soitto tuntuu jälkeen­päin epäilyttävältä.

Olet juuri joutunut teknisen tuen huijauksen uhriksi. Lue lisää ja opi tunnistamaan verkko­huijauksia ennen kuin on liian myöhäistä.

Miten teknisen tuen huijaus toimii?

Teknisen tuen huijauksen tavoite on varastaa henkilö­kohtaisia ja taloudellisia tietojasi tai asentaa haitta­ohjelmia laitteillesi. Päästäkseen käsiksi rahoihisi teknisen tuen huijarit väittävät edustavansa virallisia yrityksiä, kuten pankkeja, teknologia­yhtiöitä sekä erilaisia rahoitus­laitoksia.

Uskoteltuaan sinulle kiireellisen uhan, huijarit pyytävät sinulta arka­luonteisia tietoja tai houkuttelevat sinut asentamaan haitta­ohjelman laitteellesi. Huijarit voivat esi­merkiksi pyytää sinua asentamaan etä­käyttö­ohjelmiston, jonka avulla he saavat laitteesi hallintaan. Etä­käyttö­ohjelmistoja käytetään toisinaan pätevistä syistä, joten asentaminen ei välttämättä vaikuta epä­tavalliselta edes tekniikka­tietoiselle uhrille.

Erilaiset teknisen tuen huijaukset

Monet päivittäiset asiat hoituvat nykyään verkko­palveluissa ja avun pyytäminen tekniseltä tuelta on yleistä. Tässä muutamia keinoja, joilla huijarit hyödyntävät luottamustamme tekniseen tukeen:

Odottamattomat puhelut ja tekstiviestit

Kuten aiemmin kuvatussa skenaariossa, teknisen tuen huijarit ovat usein yhteydessä uhreihin puhelimitse. Väittämällä edustavansa suuria yrityksiä, kuten Applea, Amazonia tai Microsoftia, huijareiden ei tarvitse edes tietää, mitä palveluita käytät.

Puhelujen lisäksi huijarit voivat käyttää teksti­viestejä yhteyden­ottoja varten. He voivat jopa sisällyttää olemassa oleviin viesti­ketjuihin haitallisia linkkejä, jotka ohjaavat sinut väärennetyille verkko­sivustoille. Käytä F-Secure Text Message Checker ‑työ­kalua tarkistaaksesi epäilyttävät viestit.

Ponnahdusikkunat

Ponnahdusikkunat ovat yksi helpoimmista tavoista kiinnittää huomiosi, sillä ne ilmestyvät tyhjästä täyttämään koko näyttösi. Olipa kyseessä sitten haitta­ohjelma tai osa haitallista verkko­sivustoa, odottamattomat ponnahdus­ikkunat voivat olla merkki teknisen tuen huijauksesta.

Ponnahdusikkunan mukana on usein väärennetty virhe­ilmoitus, joka varoittaa kiireellisestä ongelmasta. Ilmoituksessa on puhelin­numero tai linkki, joka väittää yhdistävänsä sinut tekniseen tukeen.

Käytä aina palvelun­tarjoajan virallisia yhteyden­otto­kanavia, jotka löydät heidän verkko­sivuiltaan.

Väärennetyt verkkosivustot

Huijarit luovat huijaus­sivustoja, jotka näyttävät saman­laisilta kuin oikeat sivustot.

Tämän vuoksi käyttäjä ei välttämättä aavista mitään pahaa, kun hän klikkaa linkkiä ja saapuu sivustolle. Todellisuudessa huijarit ovat perustaneet väärennetyn teknisen tuen sivun, joka kerää tietojasi tai asentaa haitta­ohjelmia laitteellesi.

Etsi huonoa kielioppia, kirjoitus­virheitä ja epä­tavallisia brändi­elementtejä tunnistaaksesi väärennetyt verkko­sivustot. Lisäksi teknisen tuen huijaus­verkko­sivuston URL-osoite saattaa erota alku­peräisen sivun osoitteesta.

Käytä ilmaista F-Secure Link Checker ‑työkalua ennen kuin klikkaat epäilyttäviä linkkejä.

Väärennetyt palvelut

Huijarit pääsevät monesti käsiksi uhrien rahoihin luomalla ongelmia, joille he tarjoavat ratkaisuja. Sinuun saatetaan esi­merkiksi ottaa yhteyttä tililläsi havaitusta ongelmasta, jonka huijari lupaa korjata mahdollisimman nopeasti. Hyväksyessäsi heidän apunsa, huijarit vaativat maksua olemattomasta ongelmasta, jonka he ovat juuri ”korjanneet”.

Kaksi yritystä sai 26 miljoonan dollarin sakot peloteltuaan kuluttajia väärennettyjen ponnahdus­ikkunoiden avulla. Ikkunat väittivät valheellisesti käyttäjien tieto­koneiden olevan välittömässä vaarassa. Näin yritykset saivat käyttäjät maksamaan tarpeettomista haitta­ohjelmien poistoista.

Muista, että oikeat yritykset eivät aloita odottamattomia tuki­puheluita tai pyydä maksua teknisistä tuki­palveluista, joita et ole käyttänyt.

Näin vältät teknisen tuen huijaukset

• Tarkista laitteesi haitta­ohjelmien varalta, jos huomaat epä­tavallisia varoitus­viestejä, jotka kehottavat sinua soittamaan tiettyyn puhelin­numeroon tai avaamaan liitteitä.

• Älä salli etäkäyttöä laitteillesi, ellei kyseessä ole luotettava palvelun­tarjoaja.

• Varmista, että otat yhteyttä todelliseen tekniseen tukeen virallisten verkko­sivustojen ja sovellusten tuki­portaalien kautta.

• Katkaise puhelu välittömästi, jos saat odottamattoman yhteyden­oton teknisestä tuesta.

• Älä klikkaa linkkejä epäilyttävissä ponnahdus­ikkunoissa tai viesteissä.

• Ilmoita teknisen tuen huijauksesta paikalliselle kuluttaja­virastolle ja asiaan­kuuluville viran­omaisille.

• Käytä luotettavia virus­torjunta- ja tieto­turva­työ­kaluja, kuten F‑Secure Totalia.

Teknisen tuen huijauksista ilmoittaminen

Jos olet joutunut teknisen tuen huijauksen kohteeksi, on tärkeää hakea apua mahdollisimman nopeasti.

Mikäli olet myöntänyt etäkäytön laitteellesi, jakanut kirjautumis­tietoja huijarille tai syöttänyt henkilö­kohtaisia tietoja epäilyttävälle sivustolle, suojaa tilisi välittömästi. Etsi haitta­ohjelmia luotettavalla virus­torjunta­ohjelmlla, kuten F‑Secure Totalilla, vaihda tilien sala­sanat ja ota käyttöön moni­vaiheinen tunnistautuminen.

Ilmoita tapahtuneesta paikallisille viran­omaisille, kuten poliisille. Vaikka vahinkoa ei tapahtunutkaan, suosittelemme keräämään huijaukseen liittyviä todisteita, kuten sähkö­posti- ja teksti­viestejä, kuva­kaappauksia ja puhelin­numeroita.

Muista ilmoittaa huijauksesta myös palvelua tarjoavalle yritykselle. Suurilla organisaatioilla, kuten Microsoftilla, on omat raportointi­kanavat ja sähkö­posti­osoitteet huijauksia varten. Yritysten tiedottaminen antaa heidän tieto­turva­tiimeilleen mahdollisuuden tutkia huijauksia ja ehkäistä niiden leviämistä.

Jos epäilet, että huijarit ovat päässeet käsiksi pankki- tai kortti­tietoihisi, seuraa taloudellisia tili­otteitasi tarkasti luvattomien tapahtumien varalta. Voit myös ottaa yhteyttä pankkiisi tiliesi turvaamiseksi.