Somessa jaettavat ilmaiset lahjakortit johtavat tilauksiin, jotka veloitetaan puhelinlaskulta
Palkinnon sijaan uhri ohjataan kyselyihin, sovelluksiin ja tekstiviestikoodilla vahvistettaviin tilauksiin, joista huijarit saavat provisiota.
Tiivistelmä
Tietoturvayhtiö CTM360 testasi sosiaalisessa mediassa mainostettuja ilmaisia lahjakortteja, eikä yksikään niistä maksanut palkintoa. Valheellinen varmennusvaihe ohjaa uhrin kyselyihin, asennuksiin ja puhelinlaskulle veloitettaviin tilauksiin. Suomalaiset viranomaiset neuvovat suhtautumaan arvontoihin kriittisesti ja pitämään tekstiviestikoodit omana tietonaan.
Lahjakorttien ostokausi on alkanut, ja sosiaalisen median syötteet täyttyvät ilmaisia lahjakortteja lupaavista arvonnoista ja mainoksista. Tietoturvayhtiö CTM360 testasi tällaisia sivustoja ja julkaisi tuloksistaan raportin lauantaina.
– Yhdessäkään CTM360:n testaamassa tapauksessa palkintoa ei koskaan maksettu, yhtiö toteaa.
CTM360 kuvaa toimintaa ansaintamalliksi, joka perustuu kumppanuusprovisioihin. Huijarit saavat maksun jokaisesta täytetystä kyselystä, asennetusta sovelluksesta ja aloitetusta tilauksesta.
Väärinkäytettyjen merkkien joukossa ovat PlayStation, Google Play, Sephora, SHEIN ja Walmart. Houkuttimina toimivat somemainokset, viraaliksi leviävät arvontapostaukset ja julkkisten nimissä tehdyt väärennetyt suositukset.
Varmennus vie tilaukseen
CTM360:n kuvaamassa kaavassa uhri "luo" ensin lahjakorttikoodin, josta näytetään vain osa. Ennen lunastusta hänen on läpäistävä "ihmisvarmennus".
Varmennukseksi naamioitu vaihe ohjaa uhrin kyselyihin, sovellusten tai selainlaajennusten asennuksiin ja lopulta maksullisiin tilauksiin, jotka veloitetaan puhelinlaskulta ja vahvistetaan puhelimeen lähetetyllä PIN-koodilla tai kertakäyttöisellä koodilla.
CTM360:n mukaan uhrilta menee henkilötietoja ja puhelinnumero, ja laskulle voi ilmestyä odottamattomia veloituksia. Perään tulee roskapostia.
Maksukorttitietojen urkintaa CTM360 ei raportissaan kuvaa. Yhtiö kertoo havainneensa yli tuhat tapausta.
Mobiilimaksu (operaattorilaskutus)
Ostos tai tilaus voidaan veloittaa kortin sijaan puhelinliittymän laskulta. Se vahvistetaan puhelimeen tulevalla PIN- tai kertakäyttökoodilla, joten koodi toimii maksuvaltuutuksena. Operaattorit asettavat mobiilimaksuille kuukausirajat, ja mobiilimaksut voi pyytää operaattorilta kokonaan estoon.
Suomessa varoitettu samankaltaisista huijauksista
Kyberturvallisuuskeskus varoitti toukokuussa somemainoksista, jotka houkuttelivat suomalaisia Keskon nimissä tehtyyn onnenpyörään. Väärennetty sivu pyysi verkkopankkitunnuksia.
– Todellisuudessa syötetyt tunnukset päätyvät rikollisten haltuun, Kyberturvallisuuskeskus kirjoitti viikkokatsauksessaan.
Kilpailu- ja kuluttajavirasto neuvoo suhtautumaan kriittisesti viestiin, jossa luvataan arvontavoitto tai lahjakortti muutamalla eurolla.
Itä-Suomen poliisilaitos varoitti lokakuussa Instagramissa levinneestä huijauksesta, jossa tekstiviestikoodilla tehdyt ostokset päätyivät uhrin puhelinlaskulle.
Poliisi neuvoo kohtelemaan vahvistuskoodeja "samalla tavalla kuin pankkitunnuksia". Se muistuttaa, että koodia ei pidä luovuttaa toiselle henkilölle, vaikka pyytäjä vaikuttaisi tutulta.
Operaattoreiden mobiilimaksurajat ovat poliisin mukaan noin 150–300 euroa kuukaudessa.
Tunnistusmerkit
- Ilmoitus voitosta arvonnassa, johon et ole osallistunut.
- Tunnetun merkin "ilmainen" lahjakortti mainoksessa tai jaetussa postauksessa.
- Lahjakorttikoodi, josta näytetään vain osa.
- Vaihe nimeltä "ihmisvarmennus" ennen palkinnon lunastusta.
- Sivusto pyytää puhelinnumeroa, PIN-koodia tai tekstiviestillä tullutta koodia.
- Palkinnon saaminen edellyttää sovelluksen tai selainlaajennuksen asentamista.
- Palkinnon "vapauttamisesta" pyydetään pientä maksua.
Mitä tehdä
- Tarkista arvonnat vain merkin omista virallisista kanavista.
- Älä anna tekstiviestikoodia millekään sivustolle tai kenellekään henkilölle.
- Jos annoit verkkopankkitunnuksesi, soita heti pankkiisi.
- Jos menetit rahaa, tee rikosilmoitus poliisi.fi-palvelussa.
- Ilmoita huijaussivusto tai -mainos Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Jos puhelinlaskulle ilmestyy outoja veloituksia, ota yhteys operaattoriisi ja pyydä sitä lopettamaan tilaus ja estämään mobiilimaksut.