Pankin nimissä soittava nauhoite yhdistää huijariin vasta, kun painat numeroa
Puhelut valitaan automaattisesti suurelle joukolle numeroita, ja rikollinen tulee linjalle vasta kuulijan näppäilyn jälkeen.
Tiivistelmä
Kyberturvallisuuskeskus varoittaa pankkien nimissä soitetuista robottipuheluista, joissa nauhoite pyytää painamaan numeroa ja yhdistää puhelun pankkivirkailijaksi tekeytyvälle rikolliselle. Puhelun saaminen ei tarkoita tietojen vuotaneen, mutta pyydetyn numeron painaminen avaa keskustelun huijarille.
Puhelin soi, mutta linjalla ei olekaan ihminen vaan nauhoitettu ääni. Se kertoo epäilyttävästä tilisiirrosta tai luvattomasta kirjautumisesta ja pyytää painamaan tiettyä numeroa.
Juuri tuo näppäily on vaihe, jossa keskustelu siirtyy rikolliselle.
Kyberturvallisuuskeskus varoittaa perjantaina julkaistussa viikkokatsauksessaan pankkien nimissä soitetuista robottihuijauspuheluista. Virasto kertoo saaneensa niistä ilmoituksia jo pitkään ja toteaa automatisoitujen huijauspuheluiden olevan yhä ajankohtaisia. Yksittäistä pankkia se ei nimeä.
Näppäily avaa linjan
Kun kuulija painaa nauhoitteen pyytämää numeroa, puhelu yhdistetään saman tien rikolliseen, joka esittäytyy pankin työntekijäksi tai tekniseksi tueksi ja yrittää saada uhrilta pankkitunnukset, henkilötietoja tai rahaa tilisiirtoina.
Puheluita soitetaan automaattisesti suurelle joukolle numeroita, eivätkä ne välttämättä kohdistu keneenkään erityisesti.
– Puhelun saaminen ei siis tarkoita, että tietosi olisivat vuotaneet tai että olisit tehnyt jotain väärin, Kyberturvallisuuskeskus kirjoittaa.
Pelkkä vastaaminen ei yleensä vielä tee kenestäkään uhria, virasto toteaa.
Mekanismi eroaa Suomen Pankin nimissä soitetuista puheluista, joista Huijausvahti kertoi keskiviikkona. Niissä soittaja oli alusta asti ihminen.
Kielto ei pysäytä huijareita
Suomen laki kieltää automaattiset telemarkkinointipuhelut ilman vastaanottajan suostumusta, mutta Kyberturvallisuuskeskus muistuttaa, ettei kielto estä huijauspuheluita.
Huijari voi myös väärentää soittajan numeron tai nimen. Traficomin määräys M28 velvoittaa teleyritykset estämään ulkomailta tulevat puhelut, joissa näkyy väärennetty suomalainen numero.
Lankanumeroissa esto on ollut voimassa kesästä 2022 ja matkapuhelinnumeroissa lokakuusta 2023. Väärennetty soittajan nimi tai kotimaan kautta reititetty puhelu voi silti päätyä vastaanottajalle.
Finanssiala kertoi syyskuussa, että suomalaiset menettivät tammi–kesäkuussa huijareille noin 28,3 miljoonaa euroa. Luku kattaa kaikki huijaustyypit, eikä robottipuheluiden osuutta ole eritelty.
Kyberturvallisuuskeskus varoittaa samassa viikkokatsauksessa myös sähköpostista, joka muistuttaa jossain määrin Suomi.fi-palvelun ilmoitusta saapuneesta viestistä. Sen linkki vie väärennetylle tunnistautumissivulle, joka kalastelee pankkitunnuksia.
Tunnistusmerkit
- Odottamaton puhelu alkaa nauhoitteella eikä ihmisen äänellä.
- Nauhoite puhuu epäilyttävästä tilisiirrosta, kirjautumisesta tai tilin ongelmasta.
- Sinua pyydetään painamaan näppäintä.
- Puhelussa luodaan kiirettä.
- Soittaja pyytää pankkitunnuksia, tunnistautumiskoodeja tai sovelluksen asentamista.
– Muista: pankki tai viranomainen ei pyydä pankkitunnuksiasi tai tunnistautumiskoodejasi puhelimessa, Kyberturvallisuuskeskus muistuttaa.
Mitä tehdä
- Katkaise puhelu äläkä paina pyydettyä numeroa.
- Soita pankkiin itse numeroon, joka on painettu korttiisi tai pankin viralliselle verkkosivulle.
- Jos annoit tunnuksia tai teit maksun, ota heti yhteys pankkiin ja tee rikosilmoitus poliisi.fi-palvelussa.
- Ilmoita huijauksesta Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Rikosuhripäivystys auttaa huijausten uhreja numerossa 116 006.
- Traficom on koonnut ohjeen huijatuksi tulleille.
– Kiireellä ja pelottelulla pyritään estämään oma harkintasi. Puhelun katkaiseminen on aina sallittua, Kyberturvallisuuskeskus kirjoittaa.