Turvallisesti verkossa Osa 2 : somehuijaukset

turvallisesti verkossa

Osa 2 Somehuijaukset

Yleisimmät somehuijaukset ja kuinka tunnistaa ne

Somehuijaukset ovat yksi nopeimmin kasvavista huijausmuodoista. Huijarit käyttävät Facebookia, Instagramia, WhatsAppia, TikTokia ja muita alustoja tavoittaakseen ihmisiä nopeasti ja uskottavasti. He voivat esiintyä ystävänä, yrityksenä tai jopa viranomaisena.
Tässä oppaassa käyn läpi yleisimpiä somehuijaukset, miten ne toimivat ja miten voit suojautua niiltä.

Aikaisemmassa osassa käsittelin sähköpostihuijauksia ja niiden tunnistamista. Voit lukea aikaisemman artikkelin täältä:

Sähköpostihuijaukset

ESIMERKKI 1

Kaapatut facebooktilit

Kaapatut Facebooktilit

Tässä huijauksessa huijari kaappaa yksityishenkilön Facebook‑tilin ja lähettää viestejä tämän nimissä. Viestit voivat sisältää erilaisia avunpyyntöjä, tai vahvistuskoodeja. Yleensä viesteissä on kiireen tuntua ja niihin vaaditaan reagoimaan nopeasti.

Viesteissä voidaan pyytää esimerkiksi rahaa koska lähettäjä on ”joutunut ryöstetyksi” tai koodia jonka hän on lähettänyt puhelimeesi.

Nämä huijaukset ovat julmia sillä lähettäjä vaikuttaa olevan uhrin läheinen ja hyväsydäminen ihminen saattaa säikähtää ja reagoida ennen kuin on kerennyt harkita kaksi kertaa.

TÄRKEÄÄ!

Jos saat yhteydenoton Somessa läheiseltä joka vaikuttaa olevan hädässä ja tarvitsee nopeasti esimerkiksi rahaa. Älä missään nimessä siirrä rahaa henkilölle tai vastaa viestiin vaan soita hänelle aina ensin ja varmista asia.

Jos viesti vaikuttaa oudolta, soita oikealle henkilölle. Älä vastaa viestiin.

Esimerkki 2

Arvontahuijaukset

Arvontahuijauksissa huijari luo väärennetyn yritysprofiilin tai saattaa kopioida oikean yrityksen sivun.

Tämän jälkeen huijari lähettää uhrille viestin joka voi kertoa esimerkiksi arvontavoitosta. Viestissä pyydetään lunastamaan palkinto klikkaamalla linkkiä. Jos uhri klikkaa linkkiä linkki vie uhrin sivustolle joka pyytää esimerkiksi henkilötietoja, kirjautumistietoja, pankkitunnuksia tai pankkikortin tietoja.

TÄRKEÄÄ :

Oikeat yritykset eivät koskaan pyydä maksua palkinnon lunastamiseksi

Oikeat yritykset eivät myöskään koskaan lähetä arvonnan voittajalle viestiä jossa pyydetään kirjautumaan tai klikkaamaan mitään linkkiä. Tällaiset viestit ovat lähes 100% varmuudella huijauksia.

Kuinka tunnistaa aito yritysprofiili

Huijarit voivat kopioida esimerkiksi pankin, verkkokaupan, lentoyhtiön tai tunnetun brändinsivuston. Ohessa muutama helppo keino tunnistaa aito yritysprofiili huijauksesta.

Aidoilla yritysprofiileilla on usein paljon seuraajia tai julkaisuja mutta tämä ei yksin kerro mitään yritysprofiilin aitoudesta sillä yritys voi olla uusi ja sillä saattaa olla vain muutamia seuraajia ja toisaalta taas feikkiprofiili voi ostaa tuhansia seuraajia. Seuraajamäärien sijaan kannattaa kiinnittää huomiota seuraaviin asioihin :

Tarkista että yrityksen nimi on oikein kirjoitettu.
Tarkista että profiililla on julkaisuhistoriaa ja julkaisuja useilta kuukausilta tai vuosilta ( riippuen yrityksen iästä).
Tarkista että sisältö on ammattimaista ja laadukasta.
Tarkista kommentit ( ei pelkkiä ”nice pic!”– bottikommentteja).
Tarkista että linkki vie yrityksen aidolle viralliselle verkkosivulle.
Tarkista että yrityksen yhteystiedot täsmäävät oikeisiin tietoihin.
Aito yritys ei pyydä henkilö tai maksutietoja yksityisviestillä, hälytyskellojen on syytä soida myös siinä tapauksessa että yritys käyttää painostavaa tai kiireistä kieltä esimerkiksi ” Toimi heti” tai ”Vain tänään”.

Esimerkki 3

Sijoitushuijaukset

Some on täynnä mainoksia, joissa luvataan:

” Tienasin 5000€ viikossa”

“Tämä uusi sijoitusalusta on mullistava!”

“Aloita kryptosijoittaminen helposti.”

Mainokset käyttävät usein varastettuja julkkisten kuvia, uutislogojen näköisiä grafiikoita ja tekaistuja arvosteluita.

Sijoitushuijauksen tunnistaa parhaiten siitä että jos tuotto kuulostaa liian hyvältä ollakseen totta se on huijausta.

Huijarit käyttävät nykyään apuna myös tekoälyä jolla he voivat luoda todella aidon näköisiä videoita joissa tunnetut julkisuuden henkilöt kehottavat sijoittamaan esimerkiksi kryptovaluuttaan.

Lähtökohtaisesti kannattaa suhtautua varauksella kaikkeen mitä näet somessa varsinkin jos siihen liittyy raha.

ESIMERKKI 4

Romanttiset huijaukset

Romanssihuijauksissa huijari ottaa uhriin yhteyttä viestitse ja esiintyy usein sotilaana, lääkärinä, insinöörinä tai ulkomailla työskentelevänä ammattilaisena.
Alussa viestit ovat ystävällisiä ja huijari rakentaa luottamusta uhriin pikkuhiljaa. Tämä vaihe saattaa kestää todella pitkään. Kun Huijari on onnistunut saavuttamaan luottamuksen hänelle tulee ”Hätätilanne” ja hän tarvitsee rahaa, lahjakortteja tai muuta apua.

Romanssihuijaukset ovat erityisen julmia koska uhrilla pelissä voi olla aivan aitoja tunteita.

Älä koskaan lähetä rahaa henkilölle ketä et ole oikeasti tavannut. Vaikka hän vaikuttaisi kuinka mukavalta. Jos kuitenkin vahinko on jo sattunut ei ole syytä tuntea häpeää vaan hakea apua ja lopettaa yhteydenpito välittömästi huijariin.

ESIMERKKI 5

WhatsApp‑huijaukset

WhatsApp- huijaus toimii yleisimmin seuraavalla tavalla:

1.Saat tekstiviestin jossa on WhatsApp- vahvistuskoodi

2. ”Ystäväsi” pyytää koodia sinulta.

Todellisuudessa pyytäjä on huijari joka yrittää kaapata tilisi. Kun hän saa koodin hän voi pyytää rahaa kontakteiltasi, kaapata lisää tilejä ja lukita sinut ulos omalta tililtäsi.

Älä koskaan jaa vahvituskoodeja kenellekkään.

MUISTILISTA

Näin suojaudut somehuijauksilta:

Käytä kaksivaiheista tunnistautumista kaikissa somepalveluissa.
Älä klikkaa linkkejä jotka tulevat tuntemattomilta tai epäilyttäviltä ihmisiltä.
Tarkista aina profiilin aitous (nimi, julkaisuhistoria, linkit, kommentit)
Älä jaa vahvistuskoodeja kenellekään, edes “ystävälle
Älä lähetä rahaa tai maksutietoja yksityisviestillä.
Käytä vahvoja ja eri salasanoja eri palveluissa.
Älä hyväksy tuntemattomia kaveripyyntöjä.
Ole varovainen arvontojen, kilpailujen ja “voitit palkinnon” ‑viestien kanssa
Tarkista aina, että kampanja löytyy myös yrityksen virallisilta sivuilta.
Pidä laitteet ja sovellukset päivitettyinä.
Ilmoita epäilyttävistä profiileista suoraan sovelluksen kautta.

Jos vahinko on ehtinyt tapahtua, älä hätäänny vaan toimi!

Jos olet antanut maksutietoja tärkeintä on ottaa yhteys välittömästi pankkiisi ja kortinsulkupalveluun.

Jos rahaa on menetetty tee rikosilmoitus poliisille!

Tämän jälkeen voit toimia seuraavasti:

Vaihda salasanat heti aloittaen siitä somepalvelusta jossa huijaus tapahtui. Vaihda myös muiden palveluiden salasanat jos käytit samaa salasanaa.
Ota kaksivaiheinen tunnistus käyttöön. Tämä estää huijaria pääsemästä takaisin tilille.
Ilmoita huijauksesta sovellukselle. Facebook instagram ja muut palvelut voivat lukita huijarin tilin, palauttaa kaapatun tilin ja estää lisävahingot.
Kerro ystäville ja seuraajille. Jos tilisi on kaapattu kerro siitä jotta kukaan ei lähetä rahaa huijarille.
Tarkista laitteet haittaohjelmien varalta. Jos klikkasit linkkiä tai latasit tiedoston tarkista älylaitteesi tai tietokoneesi haittaohjelmien varalta.