Lidlin nimissä leviää WhatsApp-arvonta, jossa voitto on aina vale
Huijaus leviää poikkeuksellisen tehokkaasti, koska linkki tulee aina tutulta. Onnenpyörä on viritetty osumaan voittoon, ja voiton lunastaminen edellyttää linkin jakamista eteenpäin.
Tiivistelma
Kyberturvallisuuskeskus varoittaa Lidlin nimissä leviävästä WhatsApp- ja Messenger-arvonnasta. Linkki avaa onnenpyörän, joka lupaa 8 000 euron voiton ja painostaa uhria jakamaan huijauksen omille kontakteilleen. Aitoa palkintoa ei ole.
Tutulta ystävältä kilahtaa WhatsApp-viesti, jossa kerrotaan Lidlin juhlistavan jotakin isoa arvonnalla. Linkki vie pelisivulle, jossa pyörii onnenpyörä, ja muutaman klikkauksen päästä ruudulla lukee 8 000 euroa. Kyberturvallisuuskeskus kertoo, että kyse on huijauksesta, joka leviää parhaillaan suomalaisten WhatsApp- ja Messenger-ryhmissä.
Pyörä on viritetty. Se osuu aina voittoon, ja juuri siinä on koko temppu. Aito arvonta ei toimi näin, eikä tunnettu kauppaketju jaa palkintoja pikaviestiketjuissa.
Voiton jälkeen sivu ei anna lunastaa palkintoa noin vain. Se vaatii uhria jakamaan linkin omille tutuilleen ja ryhmilleen, ennen kuin muka pääsee eteenpäin. Tämä pakotettu jakaminen on huijauksen moottori.
Jokainen voittajaksi luultu uhri lähettää linkin eteenpäin, ja ketju jatkuu. Pelisivu vauhdittaa painetta vielä ajastimella ja ilmoituksella siitä, että palkintoja on jäljellä vain muutama.
Miksi huijaus leviää näin hyvin
Tavallinen kalasteluviesti tulee tuntemattomalta numerolta, ja moni osaa jo epäillä sitä. Tämä huijaus toimii toisin. Linkki saapuu ystävältä tai oman perheen WhatsApp-ryhmästä, koska edellinen uhri pakotettiin lähettämään se.
Luottamus lähettäjään korvaa luottamuksen viestiin. Sama kaava toistuu lukemattomissa ketjuviesteissä, joita on kierrätetty suomalaisissa ryhmissä vuosikausia.
Tunnetun kaupan nimi tekee viestistä uskottavan. Harva oikeastaan pysähtyy miettimään, miksi Lidl arpoisi tuhansien eurojen summia juuri pikaviestisovelluksessa.
Mitä huijari oikeasti tavoittelee?
Tällaiset valearvonnat keräävät henkilötietoja tekaistuilla lunastuslomakkeilla, ohjaavat uhrin maksullisiin tilausansoihin pienellä präntätyllä sitoumuksella tai johdattavat hämärille kysely- ja sovellussivuille. Osa linkeistä päätyy myös haitallisiin sovellusten latauksiin. Sitä 8 000 euron palkintoa ei ole olemassa.
Kyberturvallisuuskeskus havaitsi arvonnan kiihtyneen äitienpäiväviikonloppuna, samaan aikaan äideille suunnattujen "Hei äiti" -huijausviestien kanssa. Juhlapäivä antoi huijaukselle vain teeman. Brändien nimissä pyörivät valearvonnat jatkuvat toistaiseksi ympäri vuoden, oli kalenterissa mitä tahansa.
Tunnistusmerkit
– Aito kauppaketju ei järjestä onnenpyöräarvontoja WhatsAppissa tai Messengerissä, vaan oikeat kampanjat löytyvät yrityksen omilta verkkosivuilta ja virallisilta kanavilta, muistuttaa Kyberturvallisuuskeskus.
Pyörä antaa aina voittaa, vaikka aidossa arvonnassa näin ei käy. Sinua kehotetaan jakamaan linkki kavereille tai ryhmiin ennen palkinnon lunastusta, eikä yksikään rehellinen kilpailu vaadi sellaista. Sivu painostaa toimimaan heti, ja kiire on harkitusti rakennettu osa huijausta.
Palkinto on epäuskottavan suuri pelkästä klikkailusta. Linkki on yleisluontoinen tai lyhennetty osoite, ei Lidlin virallinen verkkotunnus.
Mitä tehdä
Älä klikkaa linkkiä äläkä jaa sitä eteenpäin. Jakaminen on koko huijauksen tarkoitus, joten ketju katkeaa sinuun.
Jos viesti tuli ystävältä, kerro hänelle asiasta yksityisesti. Hän ei todennäköisesti tiedä levittävänsä huijausta. Tarkista mahdollinen aito Lidl-kampanja menemällä suoraan Lidlin omille verkkosivuille tai sovellukseen, ei viestin linkin kautta.
Huijauksesta voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos ehdit syöttää henkilö- tai maksutietojasi, seuraa tiliäsi ja ota yhteys pankkiin, jos annoit korttitietoja. Mitä nopeammin ehdit reagoida, sitä vähemmän tilausansa ehtii veloittaa.