Kelan nimissä leviää uusi tietojenkalasteluhuijaus

Faktat

• Kelan nimissä leviää uusi tietojenkalasteluhuijaus.
• Huijausviestit jäljittelevät viranomaisten viestintäsävyä ja rakennetta.
• Viestit ohjaavat käyttäjän linkin kautta tietojenkalastelusivustolle.
• Tietojenkalastelulla pyritään varastamaan pankkitunnuksia tai maksukorttitietoja.
• Huijauksia esiintyy myös Omakannan ja Suomi.fi-palvelun nimissä.
• Viestit lähetetään sähköpostitse ja tekstiviesteinä.
• Viranomaisviesteissä ei ole klikattavia linkkejä.

Uusi huijausaalto vaivaa Suomea

Kelan nimissä leviävät uudet huijausviestit ovat nousseet viime viikkoina selvästi esiin. Suomen Telemarkkinointiliitto ry on havainnut, että nämä viestit ovat yhä uskottavampia ja muistuttavat yhä enemmän aitoa viranomaisviestintää. Moni saattaa erehtyä luulemaan niitä aidoiksi, sillä ne jäljittelevät tarkasti viranomaisviestinnälle tyypillistä sävyä ja rakennetta. Huijausten tarkoituksena on kalastella käyttäjien pankkitunnuksia tai maksukorttitietoja. Näitä huijausviestejä lähetetään sekä sähköpostitse että tekstiviesteinä. Viestien lähettäjän osoite tai nimi on usein muokattu näyttämään mahdollisimman luotettavalta, jotta vastaanottaja ei epäilisi niiden aitoutta. Usein viestissä kehotetaan kiireellisesti tarkistamaan ilmoitus tai päivittämään tietoja, mikä luo kiireellisen tunteen ja saa ihmiset toimimaan harkitsemattomasti. On tärkeää muistaa, että aidot viranomaisten lähettämät viestit eivät sisällä klikattavia linkkejä. Sen sijaan ne ohjaavat käyttäjän kirjautumaan turvallisesti viranomaispalveluun, kuten Kela-verkkopalveluun, omilla verkkopankkitunnuksilla, mobiilivarmenteella tai sirukortilla. Huijausviestien linkit vievät käyttäjän todellisuudessa tietojenkalastelusivustolle.

Viranomaisten nimissä liikkuu monenlaisia huijauksia

Kelan lisäksi huijausviestejä esiintyy tällä hetkellä myös muiden merkittävien palveluiden nimissä. Suomen Telemarkkinointiliiton Kilpi-sovelluksen havaintojen mukaan vastaavia huijauksia on liikkeellä Omakannan ja Suomi.fi-palvelun nimissä. Myös Verottajan nimissä yritetään kalastella pankkitunnuksia tai maksukorttitietoja, luvaten esimerkiksi veronpalautuksia tai vaatien maksua erääntyneistä veroista. Huijaukset voivat olla erityisen ovelia, jos ne osuvat ajankohtaan, jolloin käyttäjä odottaa jotain tiettyä asiaa. Esimerkiksi Omakannan nimissä tehty huijaus voi mennä läpi, jos käyttäjä on juuri uusimassa reseptiään ja odottaa siihen liittyvää ilmoitusta. Tällöin viestin kiireellisyys ja ajankohtaisuus voivat saada vastaanottajan toimimaan ilman harkintaa. Myös yritysten nimissä tehdään tietojenkalastelua. Telemarkkinointiliiton ja Ilta-Sanomien havaintojen perusteella liikkeellä on huijauksia ainakin Elisan, LähiTapiolan ja Ålandsbankenin nimissä. Ålandsbankenin nimissä tehtävässä huijauksessa on mukana jopa QR-koodi, jonka lukeminen voi johtaa tietojenkalastelusivustolle.

Näin tunnistat ja vältät huijaukset

Turvallisuuden varmistamiseksi on olennaista tunnistaa huijausviestien tunnusmerkit. Tärkein sääntö on muistaa, että viranomaiset eivät koskaan pyydä arkaluonteisia tietojasi, kuten verkkopankkitunnuksiasi, sähköpostitse tai tekstiviestitse lähetettävien linkkien kautta. Jos saat viestin, joka kehottaa sinua kirjautumaan palveluun linkin kautta, älä klikkaa sitä. Sen sijaan, jos epäilet saaneesi viranomaiselta viestin, kirjaudu aina suoraan kyseisen viranomaisen viralliselle verkkosivustolle tai käytä heidän virallista sovellustaan. Kela-verkkopalvelun tapauksessa voit tarkastella viestejä ja asiakirjoja kirjautumalla sisään suoraan Kelan verkkopalveluun, käyttäen turvallista tunnistautumista. Älä koskaan anna henkilökohtaisia tietojasi tai maksutietojasi epäilyttävien linkkien kautta. Jos olet epävarma viestin aitoudesta, on parempi olla varovainen ja olla reagoimatta siihen. Voit myös ottaa yhteyttä suoraan kyseiseen viranomaiseen tai yritykseen varmistaaksesi asian. Telemarkkinointiliiton Kilpi-sovellus tarjoaa myös apua ei-toivottujen puheluiden, tekstiviestien ja sähköpostien estämisessä.

Tietojenkalastelu jatkuu aktiivisena

Huijausviestien lisäksi myös ulkomailta tulevat huijauspuhelut jatkuvat aktiivisina. Kilpi-sovelluksen mukaan erityisesti Saksasta (+49) tulevat puhelut ovat korostuneet viime aikoina. Nämä puhelut voivat olla monenlaisia, ja niiden tarkoituksena on usein sama kuin viesteissäkin: huijata vastaanottaja antamaan henkilökohtaisia tietojaan tai rahaa. Viranomaisviestintää jäljittelevien huijausten yleistyminen korostaa digitaalisen turvallisuuden merkitystä. Kun yhä useampi asia hoidetaan verkossa, myös rikolliset kehittävät jatkuvasti uusia tapoja hyödyntää teknologiaa hyväkseen. Onkin tärkeää pysyä tietoisena ajankohtaisista huijausmenetelmistä ja noudattaa varovaisuutta verkossa. Suomen Telemarkkinointiliitto ry:n perustaja Arto Isokoski on todennut, että huijausviestien tunnistaminen on vaikeutunut merkittävästi. Tämä kehitys vaatii kansalaisilta jatkuvaa valppautta ja kriittistä ajattelua digitaalisessa asioinnissa.

Yhteenveto

• Kelan nimissä leviävät huijausviestit jäljittelevät tarkasti viranomaisten viestintää.
• Viestit pyrkivät kalastelemaan käyttäjien pankkitunnuksia ja maksukorttitietoja klikattavien linkkien avulla.
• Aidot viranomaisviestit eivät sisällä klikattavia linkkejä, vaan ohjaavat kirjautumaan palveluun turvallisesti.
• Huijauksia esiintyy myös Omakannan, Suomi.fi:n ja Verottajan nimissä.
• Ole aina varovainen verkossa ja kirjaudu palveluihin suoraan niiden virallisten kanavien kautta.
• Jos epäilet huijausta, älä klikkaa linkkejä ja ota tarvittaessa yhteyttä suoraan viranomaiseen.