Turvallisuus
Mietitkö, miten tunnistaa huijausyritykset ja suojautua niiltä? Tältä sivulta löydät tietoa yleisimmistä huijausmuodoista sekä selkeät toimintaohjeet epäilyttävien yhteydenottojen varalle.
Yleisimmät huijaustavat
Huijausyrityksiä tehdään yhä useammin eri organisaatioiden nimissä, tavoitteena saada luottamuksellisia tietoja ja taloudellista hyötyä. Siksi on tärkeää oppia tunnistamaan eri huijaustavat, eikä koskaan luovuttaa henkilökohtaisia tietoja ilman tarkkaa harkintaa. On myös hyvä tietää, miten toimia, jos joutuu huijauksen kohteeksi.
Huijaussivustot
Huijarit osaavat luoda aidon näköisiä huijaussivustoja, joille voi päätyä hakukoneiden hakutulosten, mainosten tai viesteissä jaettujen linkkien kautta. Huijaussivustoilla huijarit pyrkivät saamaan haltuunsa kävijöiden pankkitunnuksia, maksukorttitietoja, salasanoja tai muita henkilötietoja.
Huijaussivustot usein muistuttavat yrityksen aitoja verkkosivustoja, mutta niissä voi olla pieniä yksityiskohtia, joista ne tunnistaa huijaukseksi. Huijaussivustoilla voi esiintyä paljon kirjotusvirheitä, eivätkä valikot ja painikkeet välttämättä toimi.
Huijaussivustot käyttävät osoitteita, jotka muistuttavat Evlin tai muiden yritysten verkkosivustojen osoitteita. Väärennetyn osoitteen voi tunnistaa esimerkiksi:
- pienistä kirjoitusvirheistä (esim. evlii.com)
- ylimääräisistä sanoista (esim. evli-login.com)
- poikkeavasta verkkotunnuspäätteestä (esim. evli.org)
Turvallisen sivuston tunnistaa siitä, että osoite alkaa "https://" ja selaimen osoiterivin vieressä näkyy lukon kuvake tai muu turvallisuusmerkki. Evlin verkkosivustolla selainliikenne on aina suojattua, mistä osoiterivillä näkyvä lukon kuvake kertoo.
Huijaussivustot pyytävät syöttämään arkaluontoisia tietoja, kuten pankkitunnuksia, korttitietoja tai salasanoja, jo varhaisessa vaiheessa. Sivustot painostavat kävijää tekemään päätöksiä nopeasti ja vetoavat usein asian kiireellisyyteen.
Huijausviestit (phishing)
Huijarit käyttävät tietojenkalasteluun tekstiviestejä, sähköpostia ja sosiaalista mediaa. He tekeytyvät viranomaisiksi, pankeiksi tai muiksi yrityksiksi saadakseen haltuunsa vastaanottajien pankkitunnuksia, salasanoja tai muita henkilötietoja.
Huijausviesteissä pyritään usein luomaan kiireen tuntua, jotta vastaanottaja ei ehtisi tarkistaa viestin sisältöä huolellisesti. Huijausviestit voivat jäljitellä yrityksen virallista ilmettä, mutta pienet yksityiskohdat, kuten logo tai kirjoitusasu, paljastavat huijauksen. Lähettäjän sähköpostiosoite ja viestissä olevat linkit usein muistuttavat aitoja osoitteita, mutta niissä esiintyy kirjoitusvirheitä tai muita pieniä poikkeavuuksia.
Huijausviestissä on aina jokin epäilyttävä pyyntö. Niissä usein pyydetään suorittamaan toimintoja, kuten kirjautumaan verkkopankkiin tai tekemään maksuja, esimerkiksi viestissä olevan linkin kautta avautuvalla huijaussivustolla.
Huijauspuhelut (vishing)
Huijauspuheluissa soittajat esiintyvät viranomaisten, pankkien tai muiden yritysten edustajina ja väittävät, että rahasi tai henkilötietosi ovat vaarassa. Usein he painostavat tilanteen kiireellisyydellä ja pyytävät sinua antamaan pankkitunnuksesi, hyväksymään tilisiirtoja tai siirtämään rahojasi "turvatilille". Huijarit voivat olla vakuuttavia ja käyttää ammattitermejä sekä esimerkiksi oikeita nimiä, osoitteita tai muita henkilötietojasi saadakseen luottamuksesi.
Ohjeita huijaustilanteiden varalle
Näillä ohjeilla suojaudut yleisimmiltä huijauksilta verkossa, viesteissä ja puheluissa.
- Kirjaudu verkkosivustoille aina virallisen osoitteen kautta, esimerkiksi kirjoittamalla se osoitekenttään, älä linkeistä.
- Tallenna säännöllisesti käyttämäsi ja pankkitunnuksilla kirjautumista vaativat sivut selaimesi suosikkeihin.
- Ole tarkkana, jos saat yhteydenoton epäilyttävästä numerosta tai sähköpostiosoitteesta. Viranomaisten ja yritysten viralliset yhteystiedot voit tarkistaa niiden verkkosivuilta. Evlin sähköpostit tulevat aina osoitteista, jotka päättyvät @evli.com tai @aurator.com.
- Älä koskaan luovuta pankkitunnuksia tai salasanoja viestillä tai paljasta niitä puhelussa.
- Pankit ja viranomaiset eivät käytä turvatilejä. Jos sinua pyydetään siirtämään varoja turvatilille, kyseessä on huijaus.
- Vastatilisi ja puhelinnumerosi päivittäminen My Evli -verkkopalvelussa tulisi tehdä aina omasta aloitteestasi, ei ulkopuolisen pyynnöstä.
- Pysy rauhallisena. Jos et ole varma, pyydä toista mielipidettä lähipiiristäsi tai varmista yhteydenoton aitous yritykseltä, jonka nimissä se on tullut.
- Jos joudut huijauksen kohteeksi ja erehdyt antamaan pankkitunnuksesi tai hyväksymään maksuja, ota heti yhteyttä pankkisi asiakaspalveluun.