279 aktiivista uhkaa
Huijausvahti

Videopuhelun poliisi tai pankkivirkailija voi olla tekoälyväärennös, Traficom varoittaa

· · Aktiivinen · Varoitukset
Videopuhelun poliisi tai pankkivirkailija voi olla tekoälyväärennös, Traficom varoittaa

Huijarit käyttävät tunnettujen poliisien kasvoja Google Meetissä, eikä kuva enää riitä todisteeksi soittajan aitoudesta.

Tiivistelmä

Traficom ja Kyberturvallisuuskeskus varoittavat huijareista, jotka esiintyvät poliiseina ja pankkien edustajina Google Meet -videopuheluissa. Soittajat käyttävät tunnettujen poliisien kasvoja, ja kuvan epäillään olevan tekoälyllä tuotettua. Turvallisin keino on katkaista puhelu ja soittaa itse virallisella numerolla.

Videopuhelun toisessa päässä näkyvä poliisi voi olla tekoälyllä tuotettua väärennettyä videota, epäilee Traficom, ja samalla tavalla voi esiintyä myös pankin työntekijä.

Traficom kertoo perjantaina 30. lokakuuta antamassaan tiedotteessa, että huijarit soittavat Google Meetin kautta ja esiintyvät sekä poliiseina että pankkien edustajina. Ilmoituksia on tullut viime viikkoina aiempaa enemmän.

Poliisi varoitti samasta ilmiöstä jo kesäkuussa ja heinäkuussa, ja Huijausvahti kirjoitti niistä kesäkuun videopuheluhuijauksesta ja heinäkuun deepfake-varoituksesta. Traficomin tiedote laajentaa varoituksen pankkeihin.

Soittajat ovat käyttäneet tunnettujen poliisien kasvoja. Traficom epäilee, että kuva on tekoälyllä tuotettua väärennettyä videota, ja Kyberturvallisuuskeskus puhuu viikkokatsauksessaan deepfake-teknologiasta. Vahvistettua tietoa tekniikasta ei ole julkaistu. Traficom kertoo, että puhelut tehdään Meetin kautta, mikä poikkeaa tavallisista puhelinsoitoista.

Tunnistusmerkit

Huijarit tavoittelevat pankkitunnuksia, maksukorttitietoja ja henkilötietoja.

Traficom kertoo, että poliisin nimissä painostetaan tilien sulkemisella, pidätyksellä tai maasta karkottamisella. Pankin nimissä väitetään tilillä näkyvän epäilyttävää toimintaa ja vaaditaan varojen turvaamista heti, ja esiin nostetaan turvatili.

Kesäkuun poliisitiedotteen mukaan soittajat ovat myös pyytäneet kohdetta näyttämään pankkikorttia tai henkilöllisyystodistusta kameralle.

Roni Kokkola, tietoturva-asiantuntija Kyberturvallisuuskeskuksesta, sanoo Traficomin tiedotteessa.

– Videopuhelussa näkyvät kasvot, viranomaisen logo tai vakuuttava tarina eivät enää yksin kerro yhteydenoton aitoudesta. Turvallisin toimintatapa on katkaista puhelu ja varmistaa asia itse ottamalla yhteyttä pankkiin tai viranomaiseen sen virallisten yhteystietojen kautta.

Mitä tehdä

Traficom muistuttaa, että viranomaiset ja pankit eivät pyydä pankkitunnuksia tai tunnistautumiskoodeja puhelimessa eivätkä kehota siirtämään varoja turvatilille, joten jokainen tällainen pyyntö on huijauksen merkki, vaikka soittajan kasvot ja tausta näyttäisivät uskottavilta.

Katkaise puhelu heti. Soita sen jälkeen itse pankin tai poliisin viralliseen numeroon, äläkä käytä numeroa, jonka soittaja antoi. Älä näytä kameralle kortteja, asiakirjoja tai muita soittajan pyytämiä tietoja.

Traficom muistuttaa myös, että Google Meetin asetuksista voi rajoittaa tuntemattomien soittoja niin, että puhelut sallitaan vain omille yhteystiedoille.

Lisää ohjeita löytyy oppaista deepfake-huijausten tunnistamisesta, puhelin- ja tekstiviestihuijauksista ja huijauksen uhrin toimista.

Jos ehdit luovuttaa tunnuksia tai maksutietoja, ota yhteys pankkiin välittömästi ja tee rikosilmoitus poliisille poliisi.fi-palvelussa. Huijauksesta voi ilmoittaa myös Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Rikosuhripäivystys auttaa numerossa 116 006.

Lue myös