Väärennettyjä puheluita teknisen tuen nimissä

Teknisen tuen huijauspuhelussa soittaja väittää, että tietokoneessasi tai puhelimessasi on vakava ongelma. Hän yrittää saada sinut asentamaan etähallintaohjelman, luovuttamaan henkilötietoja tai pankkitunnuksia tai maksamaan tarpeettomasta palvelusta. Tältä sivulta löydät ohjeet huijauksen tunnistamiseen ja toimintaan eri tilanteissa.

Tunnista teknisen tuen huijauspuhelu

Teknisen tuen huijauksessa soittaja väittää, että tietokoneessasi, puhelimessasi tai verkkoyhteydessäsi on vakava ongelma. Hän voi esiintyä esimerkiksi teknologiayrityksen, teleoperaattorin, pankin tai viranomaisen työntekijänä.

Huijarin tavoitteena on saada sinut:

• asentamaan laitteellesi etähallintaohjelma 
• antamaan hänelle pääsy tietokoneellesi tai puhelimeesi 
• kirjautumaan verkkopankkiin etäyhteyden ollessa avoinna 
• kertomaan pankkitunnuksesi, korttitietosi tai vahvistuskoodisi 
• näyttämään henkilöllisyystodistuksesi kameralle 
• maksamaan tarpeettomasta teknisestä tuesta 
• ostamaan lahjakortteja tai virtuaalivaluuttaa. 

Luotettava tekninen tuki ei soita yllättäen ja pyydä tällaisia tietoja tai toimia.

Mistä tunnistat huijauspuhelun?

Suhtaudu puheluun epäillen, jos soittaja:

• ottaa yhteyttä yllättäen ja väittää laitteessasi olevan ongelman 
• painostaa tai kiirehtii sinua toimimaan 
• pyytää asentamaan AnyDeskin, TeamViewerin tai muun etähallintaohjelman 
• pyytää avaamaan laitteen asetuksia, komentokehotteen tai järjestelmälokeja 
• tulkitsee tavalliset virheilmoitukset merkiksi haittaohjelmasta 
• pyytää kirjautumaan verkkopankkiin 
• pyytää pankkitunnuksia, korttitietoja tai tekstiviestillä saapuvaa vahvistuskoodia 
• pyytää näyttämään henkilöllisyystodistuksen tai laskun verkkokameralle 
• pyytää maksamaan tuesta, suojauksesta tai laitteen korjaamisesta 
• pyytää ostamaan lahjakortteja tai virtuaalivaluuttaa. 

Puhelinnumeroon ei voi luottaa. Huijari voi väärentää soittajan numeron niin, että se näyttää suomalaiselta, tunnetun organisaation numerolta tai jopa omalta numeroltasi.

Toimi näin huijauspuhelun aikana

Lopeta puhelu

Katkaise puhelu heti, jos epäilet huijausta. Sinun ei tarvitse perustella päätöstäsi soittajalle.

Älä soita takaisin huijarin antamaan numeroon.

Älä asenna ohjelmia

Älä asenna etähallintaohjelmaa tuntemattoman soittajan pyynnöstä. Älä myöskään hyväksy pyyntöä, joka antaa toiselle henkilölle oikeuden hallita laitettasi.

Jos olet jo asentanut ohjelman mutta et ole vielä antanut käyttöoikeutta, sulje ohjelma ja poista se laitteelta.

Älä luovuta tietoja

Älä kerro puhelimessa:

• pankkitunnuksia 
• maksukortin tietoja 
• salasanoja 
• tekstiviestillä tai tunnistautumissovelluksella saapuvia koodeja 
• henkilötunnusta tai henkilöllisyystodistuksen tietoja. 

Älä näytä henkilöllisyystodistusta, maksukorttia, laskua tai muuta henkilöasiakirjaa verkkokameralle.

Älä kirjaudu verkkopankkiin

Älä kirjaudu verkkopankkiin tai muuhun tärkeään palveluun, jos tuntemattomalla henkilöllä on etäyhteys laitteeseesi.

Huijari voi nähdä tunnuksesi, seurata toimintaasi tai tehdä tilisiirtoja tietämättäsi.

Toimi heti, jos annoit huijarille pääsyn laitteellesi

Katkaise verkkoyhteys

Irrota tietokone verkosta tai kytke laitteen lentotila päälle. Tämä voi katkaista huijarin etäyhteyden.

Sulje etähallintaohjelma, jos pystyt tekemään sen turvallisesti.

Ota yhteyttä pankkiisi

Ota heti yhteyttä pankkisi sulkupalveluun, jos:

• kirjauduit verkkopankkiin huijarin ohjeiden mukaan 
• annoit pankkitunnuksesi tai maksukortin tiedot 
• hyväksyit vahvistuspyynnön 
• huomasit tililläsi tuntemattomia tapahtumia. 

Pyydä pankkia sulkemaan tarvittavat tunnukset ja maksukortit.

Vaihda salasanasi

Vaihda salasanat turvallisella laitteella. Aloita sähköpostista, verkkopankista ja muista tärkeistä palveluista.

Käytä jokaisessa palvelussa eri salasanaa ja ota monivaiheinen tunnistautuminen käyttöön.

Tarkistuta laite

Poista etähallintaohjelma. Tarkista myös, onko laitteelle asennettu muita tuntemattomia ohjelmia.

Jos et ole varma laitteen turvallisuudesta, pyydä apua luotettavalta tietotekniikan asiantuntijalta. Laitteen tyhjentäminen ja käyttöjärjestelmän uudelleenasennus voi joissakin tilanteissa olla tarpeen.

Tee rikosilmoitus

Tee rikosilmoitus poliisille, jos olet menettänyt rahaa, henkilötietojasi on käytetty väärin tai epäilet identiteettivarkautta.

Säilytä mahdolliset todisteet, kuten:

• soittajan numero 
• puhelun ajankohta 
• viestit ja sähköpostit 
• maksutositteet 
• etähallintaohjelman nimi 
• huijarin antamat ohjeet ja verkkosivujen osoitteet. 

Mitä tietoja huijari yrittää saada?

Pankkitunnukset ja vahvistuskoodit

Huijari voi pyytää sinua kirjautumaan verkkopankkiin tai kertomaan vahvistuskoodin. Etäyhteyden avulla hän voi seurata toimintaasi ja tehdä tilisiirtoja.

Älä koskaan kerro pankkitunnuksia tai vahvistuskoodeja puhelimessa. Pankki tai viranomainen ei pyydä niitä puhelimitse.

Henkilötiedot ja henkilöllisyystodistus

Huijari voi pyytää näyttämään henkilöllisyystodistuksen, maksukortin tai laskun kameralle. Hän voi käyttää tietoja identiteettivarkauteen, käyttäjätilien avaamiseen tai ostosten tekemiseen.

Älä näytä asiakirjoja verkkokameralle äläkä lähetä niistä kuvia tuntemattomalle henkilölle.

Maksukortin tiedot

Huijari voi pyytää luottokortin tiedot puhelimessa tai ohjata verkkolomakkeelle, joka näyttää tunnetun yrityksen sivulta.

Älä luettele kortin tietoja puhelimessa tai syötä niitä puhelun aikana saamallesi sivulle.

Maksut ja lahjakortit

Huijari voi pyytää maksamaan teknisestä tuesta, tietoturvaohjelmasta tai laitteen korjauksesta. Maksua voidaan pyytää kortilla, tilisiirrolla, virtuaalivaluuttana tai lahjakortteina.

Älä maksa. Luotettava organisaatio ei vaadi yllättävän tukipuhelun aikana lahjakortteja tai virtuaalivaluuttaa.

Onko tietokoneessani oikeasti ongelma?

Huijari voi pyytää avaamaan Windowsin Tapahtumienvalvonnan, komentokehotteen tai muun järjestelmätyökalun. Sen jälkeen hän väittää tavallisten virhe- ja varoitusmerkintöjen todistavan, että laitteesi on saastunut.

Järjestelmälokeissa näkyy tavallisesti virheitä ja varoituksia myös täysin toimivalla laitteella. Ne eivät osoita, että soittaja tietäisi laitteesi tilanteen tai että hänellä olisi pääsy siihen.

Huijari voi myös pyytää kirjoittamaan komentoja ja selittää niiden tulokset tarkoituksella väärin.

Voiko huijarin puhelinnumeron tunnistaa?

Huijauspuhelu voi tulla suomalaiselta tai ulkomaiselta näyttävästä numerosta. Numero voi olla:

• väärennetty 
• kaapatun liittymän numero 
• tavallisen henkilön tai yrityksen numero 
• suomalainen suuntanumero 
• ulkomainen numero. 

Näytöllä näkyvä numero ei siis todista, kuka soittaja on.

Jos organisaatio väittää ottaneensa sinuun yhteyttä, lopeta puhelu ja etsi organisaation virallinen puhelinnumero itse. Soita siihen toisella puhelimella tai odota hetki ennen takaisinsoittoa.

Ilmoita teknisen tuen huijauksesta

Ilmoita Kyberturvallisuuskeskukselle, jos olet saanut teknisen tuen huijauspuhelun tai joutunut huijauksen uhriksi.

Kerro ilmoituksessa mahdollisuuksien mukaan:

• puhelun ajankohta 
• soittajan käyttämä numero 
• millä kielellä soittaja puhui 
• minkä organisaation nimissä hän esiintyi 
• mitä ohjelmia sinua pyydettiin asentamaan 
• mitä tietoja tai maksuja sinulta pyydettiin 
• aiheutuiko huijauksesta taloudellista vahinkoa.