Miten tunnistaa phishing-huijaus? 7 tunnusmerkkiä

Phishing-huijauksen tarkoitus on saada käyttäjä antamaan tunnukset, pankkitiedot, maksukortin tiedot tai asentamaan haitallinen tiedosto. Osa viesteistä on kömpelöitä, mutta osa näyttää jo hyvin uskottavilta.

1. Mikä phishing on?

Phishing tarkoittaa tietojenkalastelua. Huijari yrittää saada käyttäjän toimimaan nopeasti: klikkaamaan linkkiä, avaamaan liitteen tai syöttämään tunnukset väärennetylle sivulle.

Huijaus voi tulla:

• sähköpostina
• tekstiviestinä
• WhatsApp-viestinä
• sosiaalisen median viestinä
• puheluna
• hakukonemainoksena

Yleisiä teemoja ovat paketti-ilmoitukset, veronpalautukset, pankin varoitukset, tilin lukitus, maksamattomat laskut ja tunnettujen palveluiden nimissä lähetetyt kirjautumispyynnöt.

2. 7 tunnusmerkkiä

1. Viesti luo kiireen

Huijauksissa käytetään usein kiirettä: “tilisi suljetaan”, “paketti palautetaan”, “maksu erääntyy tänään” tai “vahvista heti”. Tavoite on saada sinut toimimaan ennen kuin ehdit ajatella.

2. Lähettäjäosoite näyttää oudolta

Näyttönimi voi olla “Posti” tai “OmaVero”, mutta todellinen osoite voi olla jotain aivan muuta. Tarkista aina lähettäjän oikea osoite, ei pelkkää nimeä.

3. Linkki ei vie oikeaan osoitteeseen

Vie hiiri linkin päälle tai pidä mobiilissa linkkiä painettuna, jotta näet osoitteen ennen avaamista. Jos osoite ei vastaa virallista palvelua, älä klikkaa.

4. Tervehdys on yleinen

“Hyvä asiakas” ei yksin todista huijausta, mutta se on yksi varoitusmerkki. Oikeat palvelut käyttävät usein nimeäsi tai näyttävät asian tunnistautuneessa palvelussa.

5. Viestissä on kielivirheitä tai outoa tyyliä

Kirjoitusvirheet, epäluontevat lauseet ja konekäännöksen oloinen teksti ovat varoitusmerkkejä. Toisaalta kaikki huijaukset eivät enää ole huonosti kirjoitettuja, joten pelkkään kieliasuun ei voi luottaa.

6. Viesti pyytää tunnuksia tai maksukortin tietoja

Tämä on vahvin varoitusmerkki. Älä syötä pankkitunnuksia, salasanaa tai korttitietoja linkistä avautuneelle sivulle, jos et ole itse mennyt palveluun virallisen osoitteen kautta.

7. Liite on odottamaton

Odottamaton ZIP-, EXE-, ISO- tai makroja sisältävä Office-tiedosto on riski. Myös PDF-liitteitä voidaan käyttää huijauksen osana, jos ne ohjaavat käyttäjän väärälle sivulle.

3. Mitä tehdä, jos saat epäilyttävän viestin?

1. Älä klikkaa linkkiä.
2. Älä avaa liitettä.
3. Älä vastaa viestiin.
4. Tarkista asia suoraan palvelun viralliselta sivulta tai asiakaspalvelusta.
5. Jos kyse on pankista, soita pankin viralliseen numeroon.
6. Poista viesti, kun olet varma, ettei sitä tarvita ilmoittamiseen.

Jos haluat ilmoittaa huijauksesta, voit käyttää viranomaisten ja palveluntarjoajien omia ilmoituskanavia. Pankkihuijauksissa tärkeintä on ottaa yhteys pankkiin nopeasti.

4. Mitä jos klikkasit linkkiä?

Pelkkä linkin avaaminen ei aina tarkoita, että tilisi on kaapattu. Riski kasvaa, jos syötit tunnuksia, annoit korttitietoja tai latasit tiedoston.

Toimi näin:

1. Vaihda salasana heti kyseiseen palveluun.
2. Vaihda myös sähköpostin salasana, jos sama salasana on ollut käytössä muualla.
3. Ota kaksivaiheinen tunnistautuminen käyttöön.
4. Jos annoit pankkitunnuksia tai korttitietoja, ota välittömästi yhteys pankkiin.
5. Tarkista tilitapahtumat ja kirjautumishistoria.
6. Aja tietoturvaohjelman täysi tarkistus, jos latasit tiedoston.

5. Miten suojautua jatkossa?

Tärkeimmät suojakeinot ovat yksinkertaisia:

• käytä salasananhallintaa
• käytä eri salasanaa jokaisessa palvelussa
• ota kaksivaiheinen tunnistautuminen käyttöön
• pidä laitteet ja selain ajan tasalla
• älä kirjaudu tärkeisiin palveluihin viestilinkkien kautta
• käytä tietoturvaohjelmaa, joka varoittaa tunnetuista huijaussivuista

Tietoturvaohjelma ei estä kaikkia huijauksia, mutta se voi pysäyttää tunnettuja vaarallisia sivustoja ja antaa yhden lisäkerroksen arjen käyttöön.

6. Milloin tietoturvaohjelma auttaa?

Tietoturvaohjelma voi auttaa erityisesti silloin, kun huijaussivu on jo tunnettu ja lisätty estolistalle. Se voi varoittaa ennen kuin syötät tunnuksia väärälle sivulle. Se ei kuitenkaan korvaa omaa tarkkaavaisuutta, koska uusia huijaussivuja syntyy jatkuvasti.

Jos haluat laajemman suojan, katso tietoturvaohjelmien vertailu. Jos käytät paljon julkisia WiFi-verkkoja, myös VPN-vertailu voi olla hyödyllinen.