Miksi toimitusviesti on niin hyvä naamio
Pakettiviesti toimii huijauksena juuri siksi, että se on uskottava. Useimmat verkosta ostavat odottavat lähes aina ainakin yhtä toimitusta, joten tekstiviesti paketin ongelmasta sopii valmiiseen odotukseen, toisin kuin vaikkapa viesti arvonnasta, johon et koskaan osallistunut. Huijauksella on jopa oma nimensä: tekstiviestikalastelu eli smishing, kalastelua tekstiviestillä sähköpostin sijaan. Viranomaiset eri maissa seuraavat sitä omana huijausluokkanaan.
Miten väärennetty toimitusviesti toimii
Kaava on selvä: saat tekstiviestin, joka näyttää tulevan kuljetusyhtiöltä tai postilta ja mainitsee usein oikean yrityksen nimen. Viestissä on väitetty seurantakoodi ja linkki, jonka kautta pitäisi "päivittää toimitustiedot" tai korjata osoitteessa oleva ongelma. Linkki vie sivulle, joka on tehty näyttämään kuljetusyhtiön sivustolta, ja siellä pyydetään henkilö- tai maksutietoja tai joskus pientä "uudelleentoimitusmaksua", joka menee suoraan huijarille. Hyödyllinen yksityiskohta: posti ja kuljetusyhtiöt eivät yleensä lähetä pyytämättömiä tekstiviestejä, ellei vastaanottaja ole itse tilannut seurantailmoituksia. Odottamaton toimitusviesti on siis jo lähtökohtaisesti hieman epäilyttävä ennen kuin sitä on edes luettu. Myös pieni summa kannattaa huomata: parin euron maksupyyntö tuntuu harmittomalta, mutta sen varjolla huijari saa haltuunsa koko kortin tiedot, ja niillä voidaan myöhemmin tehdä paljon suurempia ostoksia.
Viranomaiset pitävät tätä tunnettuna, laajana ongelmana
Viranomaisten toiminta kertoo, kuinka yleiseksi ilmiö on tullut. Monissa maissa on omat kanavansa epäilyttävien sähköpostien ja tekstiviestien ilmoittamiseen, ja viestejä voi usein välittää eteenpäin, jotta ne saadaan tunnistettua ja estettyä. Petoksia seuraavat tahot kirjaavat pakettikalastelun toistuvaksi, kausittaiseksi ilmiöksi, joka kasvaa erityisesti vilkkaan verkko-ostamisen aikoina. Ohje on yksiselitteinen: älä koskaan anna pankkitietoja tai salasanoja vastauksena toimitusviestiin, vaikka se näyttäisi kuinka viralliselta tahansa. Se, että viranomaiset ovat rakentaneet tälle omat ilmoituskanavansa, kertoo jo paljon: kyse ei ole satunnaisista yksittäistapauksista vaan järjestelmällisestä toiminnasta, jossa samaa viestipohjaa lähetetään kerralla valtavalle joukolle numeroita siinä toivossa, että edes pieni osa vastaanottajista odottaa juuri sillä hetkellä pakettia.
Maksuilmoituksissa sama temppu eri kohteeseen
Väärennetyn toimitusviestin lähisukulainen on väärennetty maksu- tai tili-ilmoitus: viesti väittää, että korttimaksu epäonnistui, tilaus on uusiutumassa kalliimpana tai tili on lukittu, ja taas mukana on linkki ongelman "korjaamiseen". Mekanismi on sama kuin toimitushuijauksissa, kiire ja linkki uskottavalle valesivulle, mutta tavoitteena on saada kirjautumistiedot tai kortin numero suoraan eikä kiertotietä väärän uudelleentoimitusmaksun kautta. Sama varovaisuus pätee: aitoa maksuongelmaa oikean kaupan tai pankin kanssa ei yleensä tarvitse ratkaista klikkaamalla linkkiä odottamattomassa viestissä.
Tavat, jotka vievät huijaukselta tehon
- Älä klikkaa linkkiä odottamattomassa toimitus- tai maksuviestissä. Jos viesti voi olla aito, avaa kuljetusyhtiön tai yrityksen sovellus tai kirjoita sen tunnettu osoite suoraan selaimeen.
- Tarkista, oletko ylipäätään tilannut seurantailmoituksia juuri siltä kuljetusyhtiöltä. Pyytämätön toimitusviesti on jo sinänsä syy epäillä.
- Älä koskaan syötä kortin numeroa tai salasanaa sivulle, jolle päädyit tekstiviestin linkistä, vaikka sivu näyttäisi kuinka viralliselta.
- Ilmoita epäilyttävistä viesteistä oman maasi virallisten kanavien kautta, ja halutessasi myös operaattorillesi. Ilmoitukset auttavat tunnistamaan toistuvat kampanjat ja estämään samat viestit muilta.
Tällä ei ole mitään tekemistä aidon, kaupan omalla kassalla käytettävän alennuskoodin kanssa. Koodi syötetään kaupan omalla sivulla maksun yhteydessä, ei koskaan jälkikäteen lähetetyn linkin kautta, joka väittää toimituksessa tai maksussa olevan ongelman. Listaamme tarkistettuja koodeja monien maiden kaupoille daily-coupons.info-sivustolla emmekä koskaan pyydä korttitietoja tai salasanoja koodin käyttämiseksi, kuten UKK-sivullamme kerromme.
Tämä artikkeli on yleistä turvallisuustietoa, ei oikeudellista neuvontaa. Jos uskot joutuneesi kalastelun kohteeksi tai olet jo antanut tietoja, ota viipymättä yhteyttä pankkiisi ja oman maasi ilmoituskanavaan.
Usein kysytyt kysymykset
Miten erotan aidon toimitusviestin väärennetystä?
Turvallisinta on olla arvioimatta itse viestiä ja tarkistaa asia muuta kautta: avaa kuljetusyhtiön virallinen sovellus tai sivusto suoraan, ilman viestin linkkiä, ja katso tilauksen tila omalla tilausnumerollasi.
Mitä teen, jos klikkasin linkkiä mutta en syöttänyt mitään?
Pelkkä klikkaus on pienempi riski kuin tietojen syöttäminen, mutta se voi silti kertoa huijarille, että numerosi tai osoitteesi on käytössä. Ole siis tulevien viestien kanssa tavallista tarkempi, ja laitteen tietoturvatarkistus on järkevä varotoimi. Jos sivu pyysi lataamaan sovelluksen ja teit sen, poista sovellus heti ja ota yhteyttä pankkiisi.
Kannattaako kalasteluviestistä ilmoittaa, jos mitään ei menetetty?
Kannattaa. Ilmoituspalvelut käyttävät ilmoituksia uusien huijauskampanjoiden tunnistamiseen ja estämiseen, mikä auttaa silloinkin, kun yksittäiseen ilmoitukseen ei liittynyt rahallista menetystä.
Kohdistuvatko maksuhuijaukset vain luottokortteihin?
Eivät. Ne kohdistuvat mihin tahansa maksutapaan, johon liittyy henkilö- tai maksutietoja, kuten debit-kortteihin, digitaalisiin lompakoihin ja yhä useammin maksusovelluksiin, koska tavoitteena on yleensä kaapata kirjautumistiedot tai kortin numero eikä hyödyntää tiettyä maksutapaa.
