Tietoja kalastelevat huijarit ottavat nyt suomalaisiin yhteyttä Whatsappin avulla. Huijauksessa henkilöä lähestytään Whatsappissa tilillä, jossa on OP:n logo. Pankki varoittaa nimissään leviävästä huijausviestistä. Se ei koskaan lähesty asiakkaitaan Whatsappissa.
Suomessa esiintyy uusi huijausmuoto, jossa huijarit käyttävät Whatsappia osana huijausta. Huijaus alkaa tekstiviestillä, jonka lähettäjäksi väitetään virallista tahoa, kuten suomi.fi:tä.
"Viimeisimpien havaintojen mukaan huijarit ovat ryhtyneet käyttämään Whatsappia tietojenkalastelun välineenä. Ensiksi asiakas saa tekstiviestin, jonka yhteydessä annetun linkin kautta asiakkaan tulisi tunnistautua palveluun. Näissä huijausviesteissä pyritään luomaan viestin saajalle tunne siitä, että viesti vaatii välitöntä reagointia. Huijareiden tekemällä valesivustolla kysytään henkilötietoja ja tunnistautumista verkkopankkitunnuksilla", kertoo OP Ryhmän petostorjunnan asiantuntija Maija Ahonen.
Tämän jälkeen huijarit pyrkivät saamaan pääsyn asiakkaiden tileille Whatsappin avulla. Näin palvelua käytetään uhrin manipulointiin, jotta tämä toimisi huijarin eduksi.
”Huijarit avaavat OP:n liikemerkillä varustetun Whatsapp-keskustelun, jossa kysellään lisävahvistusnumeroita kirjautumisen loppuunsaattamiseksi. Joissakin tapauksissa huijari soittaa Whatsappin kautta huijauspuhelun ja esiintyy pankin edustajana. Asiakkaidemme kannattaa muistaa, että OP ei käytä Whatsappia viestintäkanavana.”
Huijarit hyödyntävät monia alustoja
Huijarit käyttävät huijauksissa useita alustoja. Tietojen kalasteluissa käytössä ovat tekstiviestit, käytetyn tavaran kauppapaikat ja sähköpostipalvelut. Sijoitushuijauksia mainostetaan esimerkiksi Facebookissa. Myös hakukoneosumiin nousee toisinaan linkkejä, jotka ovat todellisuudessa huijareiden ostamaa mainostilaa.
Huijauksissa keskeistä kanavasta riippumatta on se, että huijari manipuloi uhria toimimaan halutulla tavalla, jolloin uhri luulee toimivansa oman etunsa mukaisesti.
Näin varmistat, että puhut varmasti pankin asiakaspalvelijan kanssa
- Muista, ettei pankkisi koskaan pyydä sinulta käyttäjätunnusta ja salasanaa puhelimitse.
- Tarkista oikeat asiakaspalvelunumerot pankkisi kotisivuilta.
- Jos käytössäsi on OP-mobiili-sovellus, voit aina pyytää puhelun varmistamista puhelinsoiton yhteydessä.
Minna Petäinen
