Huijauspuhelut – tunnista huijaus ja toimi oikein

Tältä sivulta löydät ohjeet huijauspuheluiden tunnistamiseen ja toimintaan eri tilanteissa.

Mistä tunnistat huijauspuhelun?

• odottamaton yhteydenotto 
• kiireen tai pelon luominen 
• pankkitunnusten, tunnistautumiskoodien tai henkilötietojen pyytäminen 
• etähallintaohjelman asentamisen pyytäminen 
• maksun tai rahansiirron vaatiminen 
• puhelinnumeroon ei voi luottaa (spoofaus) 

Yleisimmät huijauspuhelut

• Teknisen tuen huijaukset 
• Pankkihuijaukset 
• Viranomaisina esiintyvät huijaukset (esim. poliisi, Traficom, Verohallinto) 
• Teleoperaattorin nimissä tehtävät huijaukset 
• Toimitus- tai verkkokauppaan liittyvät jatkohuijaukset 

Toimi näin huijauspuhelun aikana

Lopeta puhelu

Katkaise puhelu heti, jos epäilet huijausta. Sinun ei tarvitse perustella päätöstäsi soittajalle.

Älä soita takaisin huijarin antamaan numeroon.

Älä asenna ohjelmia

Älä asenna etähallintaohjelmaa tuntemattoman soittajan pyynnöstä. Älä myöskään hyväksy pyyntöä, joka antaa toiselle henkilölle oikeuden hallita laitettasi.

Jos olet jo asentanut ohjelman mutta et ole vielä antanut käyttöoikeutta, sulje ohjelma ja poista se laitteelta.

Älä luovuta tietoja

Älä kerro puhelimessa:

• pankkitunnuksia 
• maksukortin tietoja 
• salasanoja 
• tekstiviestillä tai tunnistautumissovelluksella saapuvia koodeja 
• henkilötunnusta tai henkilöllisyystodistuksen tietoja. 

Älä näytä henkilöllisyystodistusta, maksukorttia, laskua tai muuta henkilöasiakirjaa verkkokameralle.

Älä kirjaudu verkkopankkiin

Älä kirjaudu verkkopankkiin tai muuhun tärkeään palveluun, jos tuntemattomalla henkilöllä on etäyhteys laitteeseesi.

Huijari voi nähdä tunnuksesi, seurata toimintaasi tai tehdä tilisiirtoja tietämättäsi.

Toimi heti, jos annoit huijarille pääsyn laitteellesi

Katkaise verkkoyhteys

Irrota tietokone verkosta tai kytke laitteen lentotila päälle. Tämä voi katkaista huijarin etäyhteyden.

Sulje etähallintaohjelma, jos pystyt tekemään sen turvallisesti.

Ota yhteyttä pankkiisi

Ota heti yhteyttä pankkisi sulkupalveluun, jos:

• kirjauduit verkkopankkiin huijarin ohjeiden mukaan 
• annoit pankkitunnuksesi tai maksukortin tiedot 
• hyväksyit vahvistuspyynnön 
• huomasit tililläsi tuntemattomia tapahtumia. 

Pyydä pankkia sulkemaan tarvittavat tunnukset ja maksukortit.

Vaihda salasanasi

Vaihda salasanat turvallisella laitteella. Aloita sähköpostista, verkkopankista ja muista tärkeistä palveluista.

Käytä jokaisessa palvelussa eri salasanaa ja ota monivaiheinen tunnistautuminen käyttöön.

Tarkistuta laite

Poista etähallintaohjelma. Tarkista myös, onko laitteelle asennettu muita tuntemattomia ohjelmia.

Jos et ole varma laitteen turvallisuudesta, pyydä apua luotettavalta tietotekniikan asiantuntijalta. Laitteen tyhjentäminen ja käyttöjärjestelmän uudelleenasennus voi joissakin tilanteissa olla tarpeen.

Tee rikosilmoitus

Tee rikosilmoitus poliisille, jos olet menettänyt rahaa, henkilötietojasi on käytetty väärin tai epäilet identiteettivarkautta.

Säilytä mahdolliset todisteet, kuten:

• soittajan numero 
• puhelun ajankohta 
• viestit ja sähköpostit 
• maksutositteet 
• etähallintaohjelman nimi 
• huijarin antamat ohjeet ja verkkosivujen osoitteet. 

Mitä tietoja huijarit tavoittelevat?

Pankkitunnukset ja vahvistuskoodit

Huijari voi pyytää sinua kirjautumaan verkkopankkiin tai kertomaan vahvistuskoodin. Etäyhteyden avulla hän voi seurata toimintaasi ja tehdä tilisiirtoja.

Älä koskaan kerro pankkitunnuksia tai vahvistuskoodeja puhelimessa. Pankki tai viranomainen ei pyydä niitä puhelimitse.

Henkilötiedot ja henkilöllisyystodistus

Huijari voi pyytää näyttämään henkilöllisyystodistuksen, maksukortin tai laskun kameralle. Hän voi käyttää tietoja identiteettivarkauteen, käyttäjätilien avaamiseen tai ostosten tekemiseen.

Älä näytä asiakirjoja verkkokameralle äläkä lähetä niistä kuvia tuntemattomalle henkilölle.

Maksukortin tiedot

Huijari voi pyytää luottokortin tiedot puhelimessa tai ohjata verkkolomakkeelle, joka näyttää tunnetun yrityksen sivulta.

Älä luettele kortin tietoja puhelimessa tai syötä niitä puhelun aikana saamallesi sivulle.

Maksut ja lahjakortit

Huijari voi pyytää maksamaan teknisestä tuesta, tietoturvaohjelmasta tai laitteen korjauksesta. Maksua voidaan pyytää kortilla, tilisiirrolla, virtuaalivaluuttana tai lahjakortteina.

Älä maksa. Luotettava organisaatio ei vaadi yllättävän tukipuhelun aikana lahjakortteja tai virtuaalivaluuttaa.

Etähallinta laitteeseen 

Huijari voi pyytää avaamaan Windowsin Tapahtumienvalvonnan, komentokehotteen tai muun järjestelmätyökalun. Sen jälkeen hän väittää tavallisten virhe- ja varoitusmerkintöjen todistavan, että laitteesi on saastunut.

Järjestelmälokeissa näkyy tavallisesti virheitä ja varoituksia myös täysin toimivalla laitteella. Ne eivät osoita, että soittaja tietäisi laitteesi tilanteen tai että hänellä olisi pääsy siihen.

Huijari voi myös pyytää kirjoittamaan komentoja ja selittää niiden tulokset tarkoituksella väärin.

Voiko huijarin puhelinnumeron tunnistaa?

Huijauspuhelu voi tulla suomalaiselta tai ulkomaiselta näyttävästä numerosta. Numero voi olla:

• väärennetty 
• kaapatun liittymän numero 
• tavallisen henkilön tai yrityksen numero 
• suomalainen suuntanumero 
• ulkomainen numero. 

Näytöllä näkyvä numero ei siis todista, kuka soittaja on.

Jos organisaatio väittää ottaneensa sinuun yhteyttä, lopeta puhelu ja etsi organisaation virallinen puhelinnumero itse. Soita siihen toisella puhelimella tai odota hetki ennen takaisinsoittoa.

Ilmoita huijauksesta

Ilmoita Kyberturvallisuuskeskukselle, jos olet saanut teknisen tuen huijauspuhelun tai joutunut huijauksen uhriksi.

Kerro ilmoituksessa mahdollisuuksien mukaan:

• puhelun ajankohta 
• soittajan käyttämä numero 
• millä kielellä soittaja puhui 
• minkä organisaation nimissä hän esiintyi 
• mitä ohjelmia sinua pyydettiin asentamaan 
• mitä tietoja tai maksuja sinulta pyydettiin 
• aiheutuiko huijauksesta taloudellista vahinkoa.