Älä koskaan sano näitä kahta sanaa, kun vastaat puhelimeen, jos et halua joutua huijareiden uhriksi.

Puhelinhuijarit ovat yhä ovelampia, ja yksi sana voi olla avain tilisi tai digitaalisen identiteettisi varastamiseen.

Kyberturvallisuuden asiantuntijat varoittavat yhä useammin puhelinhuijauksen kehittymisestä – menetelmästä, joka ei ole suinkaan katoamassa, vaan sopeutuu nykyajan olosuhteisiin. Ja mikä on huolestuttavinta: yksi sana, jonka sanot automaattisesti vastaamalla puhelimeen, voi riittää kyberrikollisen huijaamaan sinua. Mikä sana se on? ”Kyllä”. Se on niin yksinkertaista kuin miltä se kuulostaa.

Suomeen rakennetaan seitsemän uutta lääketehdasta vuonna 2024

Toinen avain, joka voi vaarantaa yksityisyytesi, on WhatsAppin vahvistuskoodi. Nämä kaksi harmittomalta vaikuttavaa elementtiä ovat tulleet suosituiksi työkaluiksi huijareille, jotka harjoittavat vishingiä ja hakkeroivat viestintäsovellusten tilejä.

Sana, jota ei koskaan pidä sanoa vastaamalla puhelimeen

Älä koskaan sano näitä kahta sanaa, kun vastaat puhelimeen, jos et halua joutua huijareiden uhriksi.

Vastaatko yleensä automaattisesti ”kyllä”, kun vastaat puhelimeen? Se on ehkä vaistomainen reaktio, joka auttaa sinua ymmärtämään, miksi sinulle soitetaan. Tämän sanan käyttö keskustelun alussa voi kuitenkin olla vakavia seurauksia.

Suomen kyberturvallisuuskeskus (Kyberturvallisuuskeskus) mukaan yksi yleisimmistä huijausmuodoista on tällä hetkellä käyttäjän äänen tallentaminen, kun hän lausuu positiivisia lausuntoja, joita sitten käytetään pankkitapahtumien, tilausten tai henkilötietojen muuttamiseen ilman käyttäjän suostumusta.

Jos ensimmäinen kontakti epäonnistuu, toimintamalli on yksinkertainen: huijari esittäytyy pankin, vakuutusyhtiön tai teknisen palvelun työntekijäksi. Hän esittää yleisen kysymyksen, esimerkiksi: ”Kuuletteko minua hyvin?” tai ”Oletteko tilin omistaja?”. Jos keskustelukumppani vastaa ”kyllä”, tämä vastaus voidaan leikata ja käyttää toisessa yhteydessä, ikään kuin se olisi laillinen vahvistus.

Tämä huijaus perustuu sosiaaliseen manipulaatioon, eli käyttäjän tunteiden manipulointiin tarkoituksena saada tietoja tai suostumus ilman hänen tietämystään.

Älä koskaan anna WhatsApp-koodiasi

Älä koskaan sano näitä kahta sanaa, kun vastaat puhelimeen, jos et halua joutua huijareiden uhriksi.

Toinen vakava riski liittyy WhatsApp-tilin vahvistamiseen . Tämä sovellus lähettää kuusimerkkisen koodin tekstiviestillä aina, kun joku yrittää rekisteröidä numerosi uudelle laitteelle. Tämä koodi on henkilökohtainen, ainutlaatuinen ja yksinomainen, eikä sitä saa missään olosuhteissa luovuttaa kolmansille osapuolille.

Huijarit ovat kuitenkin oppineet hyödyntämään kontaktihenkilöiden välistä luottamusta. Hyökkäys alkaa usein sillä, että tuttu, jonka tili on hakkeroitu, pyytää sinulta ”vahingossa” tätä koodia väittäen, että se on lähetetty sinulle vahingossa. Todellisuudessa tämä on viimeinen vaihe WhatsApp-tilisi hallinnan saamiseksi, jota he voivat käyttää esiintyäkseen sinuna, kiristääkseen rahaa kontakteiltasi tai päästäkseen käsiksi luottamuksellisiin viesteihisi.

WhatsAppin ohjesivulla annetaan seuraava neuvo: ”Älä koskaan anna vahvistuskoodiasi edes luotettaville henkilöille. WhatsApp ei koskaan pyydä sinua antamaan tätä koodia puhelimessa, viestissä tai sähköpostitse.

Kuinka voit suojautua tältä huijaukselta?

Älä koskaan sano näitä kahta sanaa, kun vastaat puhelimeen, jos et halua joutua huijareiden uhriksi.

  • Älä vastaa ”kyllä” tuntemattomista numeroista tuleviin puheluihin. Kysy sen sijaan neutraali kysymys, kuten ”Kenen kanssa puhun?”, ”Hyvää päivää”, ‘Haloo’ tai ”Hei?”.
  • Älä luota keneenkään, joka pyytää sinulta henkilökohtaisia tietoja puhelimitse , varsinkin jos henkilö väittää olevansa pankkisi, puhelinyhtiön tai digitaalisen palvelun työntekijä.
  • Älä missään tapauksessa anna kenellekään WhatsApp- tai muiden palveluiden vahvistuskoodeja. Jos joku pyytää niitä, sulje puhelu välittömästi.
  • Ota kaksivaiheinen todennus käyttöön kaikissa digitaalisissa tileissäsi , mukaan lukien WhatsApp, sähköposti ja verkkopankki.
  • Tarkista aina virallisista lähteistä, onko jokin organisaatio todella yrittänyt ottaa sinuun yhteyttä.

Mitä tehdä, jos olet joutunut huijauksen uhriksi?

Jos epäilet joutuneesi puhelinhuijauksen uhriksi, toimi nopeasti:

  • Ota yhteyttä pankkiisi , jotta mahdolliset tapahtumat voidaan estää.
  • Vaihda salasanat digitaalisiin tileihisi.
  • Ilmoita tapauksesta Kyberturvallisuuskeskus:lle tai kansalliselle poliisille tietoverkkorikoksia koskevan ilmoituskanavan kautta.
  • Jos olet menettänyt hallinnan WhatsApp-tilistäsi, ilmoita siitä kontakteillesi , jotta muut eivät lankea samaan ansaan.