Tuottaja ei tiennyt myyneensä mitään – silti fanit kysyvät, minne rahat menivät
Valetili myy sisältöä, jota kukaan ei ole aikeissa toimittaa. Selvittelyvastuu lankeaa sille, jonka kasvot on varastettu, ja maksutapa on valittu niin ettei rahaa saa takaisin.
Tiivistelmä
Malwarebytes kertoo rikollisten rakentavan valetilejä, jotka esiintyvät oikeina sisällöntuottajina. Kuvat on varastettu ja ääni tuotettu tekoälyllä, houkuttelu tapahtuu TikTokissa ja maksu pyydetään viestisovelluksessa siirtona, jota ei voi peruuttaa. Sama rakenne toistuu Suomessa toisella maksutavalla, ja kohde on usein nuori.
Petoksessa on tällä kertaa kaksi kärsijää. Toinen menettää rahansa, toinen saa selitettäväkseen kaupan, jota ei ole koskaan tehnyt.
Malwarebytes kertoi ilmiöstä keskiviikkona 6. elokuuta. Rikolliset rakentavat valetilejä, jotka esiintyvät oikeina OnlyFans-sisällöntuottajina. Kuvat on varastettu tuottajilta ja ääni tuotettu tekoälyllä.
Ketju alkaa TikTokista. Sieltä keskustelu siirretään yksityisviesteihin Snapchatiin, ja maksu pyydetään Cash Appilla. Maksutapa on valittu tarkoituksella, koska siirto lähtee heti eikä sitä saa peruttua.
Luvattuna on eksklusiivista sisältöä tai livekeskustelu. Maksun jälkeen maksaja estetään välittömästi.
Alustalla maksu kulkisi palvelun oman järjestelmän läpi, jolloin siitä jäisi kuitti ja tapahtumalle osoite, josta voisi valittaa. Juuri siksi keskustelu vedetään ulos alustalta ennen kuin rahasta puhutaan.
Jessieanna Campbell, sisällöntuottaja, kertoo saavansa hämmentyneitä viestejä ihmisiltä, joita hän ei ole koskaan tavannut.
– Miksi otit 150 dollariani ja estit minut? kuuluu Campbellin siteeraama fanin viesti.
Yhden tuottajan kotiovelle on tullut vihaisia faneja. Petoksen jälkiselvittely valuu siis sille, jonka kuvia käytettiin.
Asetelma on hankala myös siksi, että tuottaja ei pysty todistamaan negatiivista. Hän voi vain kertoa, ettei ole myynyt mitään, ja toivoa että häntä uskotaan.
Miksi tunnistusohje pettää
Malwarebytes toteaa, että Bristolin yliopiston tänä vuonna julkaisemassa tutkimuksessa suurin osa osallistujista luotti deepfake-sisältöön silti, vaikka heille kerrottiin sen olevan väärennös. Tutkijaa Malwarebytes ei nimeä.
Havainto kääntää tavanomaisen neuvon nurin. Kehotus katsoa tarkasti ei kanna, jos tieto väärennöksestä ei sammuta luottamusta.
Se kohta, johon kannattaa puuttua, on maksu.
Kuvan ja äänen aitoutta on hyvin vaikea arvioida puhelimen ruudulta muutamassa sekunnissa, mutta maksupyyntö on konkreettinen ja siihen ehtii pysähtyä. Jos siirtoa ei voi peruuttaa eikä riitauttaa, koko huijaus kaatuu siihen hetkeen, jossa maksaja päättää olla lähettämättä rahaa.
Suomessa sama rakenne
Cash App ei ole Suomessa käytössä, joten tämä maksuketju ei toistu täällä sellaisenaan. Mekanismi kyllä toistuu. Keskustelu vedetään alustalta viestisovellukseen, tyypillisesti Snapchatiin, ja rahaa pyydetään siirtona joka on perillä sekunneissa.
Kohde on usein nuori. Sivustolla käsiteltiin 3. elokuuta Vantaan tapausta, jossa Snapchatissa myytiin lippuja juhliin, joita kukaan ei ollut järjestämässä.
Uskottava esiintyjä, pieni summa, peruuttamaton maksu.
Osat ovat oikeastaan samat riippumatta siitä, myydäänkö juhlalippua vai luvataanko yksityistä sisältöä.
Tunnistusmerkit
- Videossa näkyy virheitä: vääristyneitä hampaita tai jähmettyneitä kasvonpiirteitä.
- Keskustelu ohjataan pois alustalta toiseen viestisovellukseen. Ohjaus tulee kolmannelta osapuolelta, ei tuottajan varmennetulta tililtä.
- Maksua pyydetään tavalla, jota ei voi peruuttaa eikä riitauttaa jälkikäteen.
- Tarjous on voimassa vain hetken.
Mitä tehdä
- Älä maksa viestisovelluksessa esitettyyn pyyntöön, vaikka kuva ja ääni täsmäisivät.
- Varmista tili alustan virallisen profiilin kautta ennen kuin siirrät mitään.
- Ilmoita valetilistä alustalle, jolla se toimii.
- Tee rikosilmoitus poliisille. Traficom ohjeistaa lisäksi pysäyttämään maksun pankin kanssa heti, jos siirto on juuri lähtenyt.
- Rikosuhripäivystyksen tukinumero on 116 006.
Tuottajien oma keinovalikoima on toistaiseksi ohut. Valetilit poistuvat ilmoituksesta, mutta uusia perustetaan nopeammin kuin vanhoja ehditään sulkea.
Varmennettu profiili jää siksi ainoaksi paikaksi, jossa käyttäjä voi itse tarkistaa kenen kanssa asioi, ja siihen kannattaa palata ennen jokaista maksua. Muuttuuko tahti alustojen omilla varmennustoimilla, jää nähtäväksi.