Kalasteluviestejä lähetetään hyvinvointialueiden nimissä — kohteena lastensuojelu ja hammashoito

Sähköpostiisi saapuu viesti lastensuojelusta. Otsikko on "Kutsu kuulemiseen". Viesti pyytää kirjautumaan portaaliin, ja sisältö näyttää viralliselta. Kuka vanhempi jättäisi sellaisen viestin huomiotta?

Viesti on huijaus. Ja se on lähetetty tuhansille suomalaisille.

Useat hyvinvointialueet varoittavat samaan aikaan kalastelukampanjoista, jotka esiintyvät lastensuojelun ja suun terveydenhuollon nimissä. Viestien tavoite on varastaa pankkitunnukset väärennettyjen asiakasportaalien kautta.

Kaksi hyvinvointialuetta, samat menetelmät

Vantaan ja Keravan hyvinvointialue (VAKE) varoitti 30. huhtikuuta kahdesta erillisestä kalastelukampanjasta.

Ensimmäinen esiintyy lastensuojeluna. Viestin otsikko on "Kutsu kuulemiseen", ja vastaanottajaa pyydetään kirjautumaan potilasportaaliin linkin kautta. Toinen jäljittelee suun terveydenhuoltoa otsikolla "Muistutus ajanvarauksesta" ja ohjaa väärennetylle asiakasportaalille.

– Pyydämme asiakkaita olemaan tarkkana epäilyttävien viestien kanssa. Linkkejä ei pidä avata eikä henkilötietoja luovuttaa, kertoo VAKEn turvallisuus- ja varautumisasiantuntija Mira Kulonen.

VAKE korostaa, että aidot lastensuojelun kutsukirjeet eivät koskaan sisällä linkkejä. Vastaavia kampanjoita on kohdistunut hyvinvointialueeseen toistuvasti kuluneen vuoden aikana.

Päivää aiemmin, 29. huhtikuuta, myös Itä-Uudenmaan hyvinvointialue julkaisi oman varoituksensa. Siellä lastensuojelun nimissä lähetetyt viestit ohjaavat uhreja osoitteeseen lastensuojelu-omatili.fi — täysin väärennetylle sivustolle, jonka tarkoitus on kaapata pankkitunnukset.

Itä-Uudenmaan hyvinvointialue toteaa, että aito lastensuojelu ottaa asiakkaisiin yhteyttä puhelimitse tai kirjeellä. Ei koskaan sähköpostilla, jossa on kirjautumislinkki.

Samat viestipohjat kiersivät molemmilla alueilla samana viikonloppuna.

Miksi juuri lastensuojelu ja hammashoito?

Miten huijarit valitsevat aiheensa? Lastensuojeluviesti herättää voimakkaan tunnereaktion. Harva vanhempi jättää viestiä avaamatta, jos siinä puhutaan lapsen asioista.

Kiire ja huoli ohittavat normaalin varovaisuuden. Juuri siihen huijarit luottavat.

Hammashoitoviestit toimivat eri tavalla. Ne eivät pelota, mutta ovat ihan arkisia ja uskottavia. Ajanvarausmuistutus ei herätä epäilyksiä, koska sellaisia tulee oikeastikin.

Kaksi eri taktiikkaa, sama tavoite: saada vastaanottaja klikkaamaan linkkiä ja syöttämään tunnuksensa.

Hyvinvointialueiden palvelut ovat monelle uusi asia. Alueet perustettiin vasta vuoden 2023 alussa, ja monille asiakkaille on edelleen epäselvää, mitä kautta aito yhteydenotto tulee. Huijarit osaavat hyödyntää juuri tätä epävarmuutta.

Myös OmaKanta-kalastelua liikkeellä

Hyvinvointialueiden kampanjoiden lisäksi liikkeellä on OmaKanta-palvelua jäljitteleviä huijausviestejä. Niissä uhataan ulosotolla maksamattomista laskuista.

Lähettäjänimissä käytetään kirjainten korvaamista — esimerkiksi "0MAKANTA 0Y", jossa O-kirjain on korvattu nollalla. Nopealukuisena ero on melko vaikea huomata.

Myös itse viestien kieli on parantunut. Aiemmin kalastelusähköpostit tunnisti helposti kömpelöstä suomesta, mutta nyt viestit ovat kielellisesti varsin siistejä. Kömpelö suomi ei enää paljasta huijausviestejä yhtä helposti — kielivirheitä on yhä vähemmän.

Terveydenhuollon teema yhdistää näitä kampanjoita. Hyvinvointialueet, hammashoito, OmaKanta — kaikki ovat palveluita, joita suomalaiset käyttävät ja joihin luotetaan. Juuri siksi ne päätyvät kalasteluviestien aiheiksi yhä uudelleen.

Tunnistusmerkit

Linkki viestissä. Hyvinvointialueiden lastensuojelu ei lähetä sähköpostiviestejä, joissa on kirjautumislinkkejä. Jos viestissä on linkki, se on huijaus.

Otsikon kiireellisyys. "Kutsu kuulemiseen" ja "Muistutus ajanvarauksesta" kuulostavat virallisilta, mutta oikeat kutsut tulevat kirjeellä tai puhelimella.

Väärennetty verkkotunnus. Osoite kuten lastensuojelu-omatili.fi ei ole hyvinvointialueen virallinen sivusto. Tarkista aina, että osoite päättyy hyvinvointialueesi viralliseen verkkotunnukseen.

Pankkitunnusten pyytäminen. Mikään hyvinvointialueen palvelu ei pyydä pankkitunnuksia sähköpostilinkin kautta.

Kirjainten korvaus lähettäjänimessä. OmaKanta-huijauksissa O-kirjain korvataan nollalla. Tarkista lähettäjän nimi kirjain kirjaimelta.

Mitä tehdä

Älä avaa linkkejä äläkä kirjaudu mihinkään palveluun sähköpostilinkin kautta.

Jos saat viestin lastensuojelusta tai hammashoidosta, soita suoraan oman hyvinvointialueesi puhelinnumeroon ja varmista, onko viesti aito. Aidot yhteystiedot löytyvät hyvinvointialueen verkkosivuilta — eivät koskaan saapuneesta viestistä.

Jos olet jo syöttänyt pankkitunnuksesi, ota heti yhteyttä pankkiisi. Sulje verkkopalvelut ja pyydä uudet tunnukset. Nopeus on ratkaisevaa.

Tee rikosilmoitus poliisin verkkopalvelussa osoitteessa poliisi.fi.

Ilmoita huijausviestistä Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Ilmoitus auttaa viranomaisia seuraamaan kampanjan laajuutta ja varoittamaan muita.

Rikosuhripäivystys auttaa numerossa 116 006.

Kerro myös lähipiirillesi. Vanhemmat, joilla on lapsia hyvinvointialueen palveluissa, ovat erityisen alttiita näille viesteille.