Apple ja Amazon veloittivat 149,99 dollaria – molemmissa ilmoituksissa sama puhelinnumero
Ilmoitus avautuu selaimeen koko ruudun kokoisena, ja ainoa ulospääsy siitä on puhelinnumero. Brändi vaihtuu tarpeen mukaan, numero pysyy samana.
Tiivistelmä
Tietoturvayhtiö Malwarebytes kuvasi kampanjan, jossa selaimeen avautuva valeilmoitus väittää käyttäjältä veloitetun 149,99 dollaria. Ilmoitus jäljittelee vuoroin Apple Supportia ja vuoroin Amazonia, mutta molemmissa versioissa neuvotaan soittamaan samaan numeroon. Puhelimeen vastaa huijari, joka tavoittelee etäyhteyttä, maksutietoja tai lahjakorttimaksua.
Sama huijaus liikkuu kahdella logolla. Toisessa versiossa ruudun täyttää Apple Supportin näköinen varoitus, toisessa Amazonin. Veloitus on molemmissa 149,99 dollaria, ja molemmissa lukee sama puhelinnumero.
Tietoturvayhtiö Malwarebytes kuvasi kampanjan 6. elokuuta. Ilmoitus ei saavu sähköpostina, vaan avautuu selaimeen koko ruudun kokoisena ponnahdusikkunana. Levitys tapahtuu haitallisten mainosten ja murrettujen sivustojen kautta, eli riittää että käyttäjä osuu väärälle sivulle.
Ulkoasu on varsin huolellinen. Varoituskuvakkeet, punainen värimaailma ja brändin mukainen taitto ohjaavat huomion siihen, kumman yrityksen sivulla luulee olevansa.
Logo vaihtuu, rakenne ei.
Tunnistusohje menee tässä helposti pieleen. Kun huijauksen opettelee tunnistamaan väärästä logosta tai kömpelöstä kielestä, kampanja vastaa vaihtamalla logon ja siistimällä kielen. Kaksi brändiä saman puhelinnumeron takana sanoo saman asian toisin päin, eli kuori vaihtuu ja linja pysyy.
Summakin on valittu tarkkaan. 149,99 dollaria on tarpeeksi iso hätkähdyttämään mutta tarpeeksi tavallinen kuulostaakseen oikealta tilaukselta, ja merkintä "via Pre-Authorization" antaa sille kirjanpidollisen sävyn.
Peruutuslinkkiä ei ole. Ainoa toimintakehote on puhelinnumero ja käsky soittaa heti.
Puhelimeen vastaa ihminen.
Malwarebytes kertoo, että soittaja ohjataan tukihenkilöksi esittäytyvälle huijarille, joka tavoittelee yhtä kolmesta asiasta: etäyhteyttä laitteeseen, tili- ja maksutietoja tai maksua lahjakorteilla tai tilisiirtona. Yhtiö toteaa, että aidot yritykset eivät ilmoita veloituksista tällä tavalla, vaan sähköpostitse tai asiakkaan omilla tilisivuilla.
Maksutavat on valittu peruuttamattomiksi. Lahjakorttikoodit lunastetaan minuuteissa, ja tilisiirto on ehtinyt perille ennen kuin soittaja alkaa epäillä mitään. Etäyhteys taas antaa huijarille pääsyn samoihin palveluihin, joihin uhri on itse kirjautunut.
Tunnistusmerkit
Brändin sijaan kannattaa opetella rakenne, koska se kestää logonvaihdon.
- Ilmoitus täyttää koko ruudun ja estää selaimen normaalin käytön.
- Veloituksesta kerrotaan verkkosivulla eikä sähköpostissa tai tilin omissa tiedoissa.
- Ainoa toimintaohje on soittaa ilmoituksen antamaan numeroon.
- Ilmoitus vaatii toimimaan heti, eikä peruutus- tai riitautuslinkkiä näy missään.
Mitä tehdä
Sulje välilehti ja tarvittaessa koko selain.
Ilmoitus ei ole laitteessa vaan verkkosivulla, joten se katoaa sivun mukana. Koko ruudun täyttävä sivu ei ole merkki tartunnasta vaan selaimen tavallinen näyttötila, jonka sivu on itse pyytänyt.
Jos välilehti ei suostu sulkeutumaan, selaimen voi sulkea kokonaan laitteen omasta sovellusvalikosta. Tarkista mahdollinen veloitus omalta tililtäsi tai pankin sovelluksesta, älä ilmoituksen kautta.
Tukihuijaus on ilmiönä Suomessa vakiintunut, mutta mikään ei viittaa siihen, että juuri tämä kampanja olisi näkynyt täällä. Viranomaisten ohje puhelinhuijauksiin pätee silti sellaisenaan.
Älä soita ilmoituksen antamaan numeroon vaan etsi asiakaspalvelun numero yrityksen omilta sivuilta. Pankki tai viranomainen ei kysy verkkopankkitunnuksia puhelimessa eikä käske asentaa ohjelmia.
Jos ehdit soittaa ja annoit etäyhteyden, katkaise verkkoyhteys ja poista etähallintaohjelma. Vaihda salasanat toiselta laitteelta, ilmoita asiasta pankkiin ja tee rikosilmoitus poliisille.
Luovutetut tili- tai maksutiedot kannattaa hoitaa ensimmäisenä. Soita pankkiin ja pyydä korttia suljettavaksi, sillä sulkupalvelut toimivat vuorokauden ympäri. Traficom neuvoo ilmoittamaan tapauksesta myös Kyberturvallisuuskeskukselle.
Numero on kampanjan pysyvin osa, ja toistaiseksi se on kelvannut molemmille brändeille. Seuraava kuori voi olla ihan mikä tahansa tuttu palvelu.