Johdanto

Verkkohuijarit hyödyntävät luotettavien palveluiden, kuten OmaVeron, mainetta luodakseen kalastelusivuja ja viestejä, joilla pyritään varastamaan pankkitunnuksia ja/tai rahaa. Tässä artikkelissa opastamme, miten tunnistat Omavero- huijaukset ja miten suojautua niiltä.

Mikä on Omavero-huijaus?

Huijaus koostuu tyypillisesti tekstiviestistä tai sähköpostista, jotka näyttävät aidolta Verohallinnon viesteiltä. Niissä usein:

• Viitataan veronpalautuksiin tai välttämättömiin yhteystieto- pankkitietopäivityksiin.
• Sisältää linkin, joka johtaa huijaussivustolle. Sivu tyypillisesti jäljittelee verkko- tai mobiilipankin kirjautumissivua.

Kyberturvallisuuskeskus ja Traficom ovat varoittaneet, että hakukoneissa sponsoroidut linkit voivat johtaa kalastelusivuille. Osoite voi esimerkiksi päättyä "-fi.org" eikä ".fi"– tämä ei aina näy mobiililaitteen URL-kentässä. Toisaalta pelkkä .fi pääte ei ole tae luotettavasta palvelusta.

Tunnistusmerkit huijausviestissä

• Linkit viestissä ovat aina epäilyttäviä. Verohallinto ei koskaan lähetä linkkejä sähköpostissa tai tekstiviestissä.
• Viestien painotus kiireeseen tai veronpalautukseen on varoitusmerkki.
• Lähettäjätunnus voi olla sama kuin virallisessa viestissä, mikä aiheuttaa sekaannuksia.

Mihin pyritään ja mitä seurauksia huijauksesta voi olla

Poliisin tietojen mukaan uhrit, jotka klikkaavat huijauksissa olevia linkkejä, voivat menettää paitsi rahaa mutta myös identiteettinsä, minkä jälkeen:

• Verkkopankkisi tilit tyhjennetään usein automaattisilla nopeilla toimenpiteillä.
• Luottoja haetaan uhrin nimissä ja varat siirretään nopeasti ulkomaille.

Kyberturvallisuuskeskus lisää, että myös jatkolomakkeilla pyydetään tunnuksia, eli huijauksen laajuus ei rajoitu pelkkään linkin klikkaukseen.

Miten voit suojautua – konkreettiset vinkit

• Älä klikkaa mitään linkkejä, jotka saat sähköpostilla tai SMS viestillä. Tarvittaessa mene suoraan vero.fi verkkosivustolle, jos jotain on oikeasti tehtävä se selviää myös menemällä sivuille suoraan. Kirjoita aina osoite itse selaimeen, esim: www.vero.fi/omavero.
• Älä luota hakukoneiden sponsoroituihin linkkeihin. Tallenna palvelun osoite selaimen suosikkeihin, jotta osoitetta ei tarvitse kirjoittaa joka kerta uudelleen.
• Poliisi ja Verohallinto korostavat: aidossa viestissä ei ole koskaan linkkiä.

Jos epäilet tulleesi huijatuksi – Toimi heti!

• Soita pankkisi kortti- ja tunnusten sulkupalveluun ja pyydä jäädyttämään pankkitunnuksesi ja korttisi. Pyydä heitä tarkastamaan onko tileillä tapahtunut jotain epälyttävää, usein pankki jää seuraamaan tapahtumia tämänkaltaisen ilmoituksen jälkeen.
• Tee rikosilmoitus poliisille tai soita hätänumeroon 112 riippuen tilanteen vakavuudesta. Rikosilmoitus on aina tärkeää tehdä jotta huijarit voidaan saada vastuuseen.
• Voit myös ottaa yhteyttä Kyberturvallisuuskeskukseen tai tehdä ilmoituksen Traficomille, auttaaksesi muita.

Yhteenveto

• Omavero-huijaukset ovat aktivoituneet erityisesti veronpalautuskausien yhteydessä, tällöin huijausten määrä on tyypillisesti korkeampi.
• Huijausviesti sisältää miltei poikkeuksetta linkin ja siinä vedotaan kiireellisyyteen.
• Tärkeintä suojautumisessa: Älä klikkaa mitään linkkejä joita saat sähköpostissa tai SMS viesteillä. Kirjoita osoite vero.fi itse osoiteriville. Jos jotain kuitenkin pääsee tapahtumaan ole yhteydessä pankkiin ja tapahtuneesta ilmoitus.

Lähteet

Yle Uutiset   Yle Uutiset   Verkkouutiset   Taloustaito   Taloustaito   Verohallinto (Vero.fi)   Poliisi.fi   Poliisi.fi   MTV Uutiset   Salkunrakentaja.fi   Suomi.fi

*Kirjoittanut Ylläpito*