Traficomin nimissä leviää liikennesakkohuijaus, jonka takana on keksitty viranomainen
Kalasteluviesti vetoaa maksamattomaan liikennesakkoon ja uhkaa tilin jäädyttämisellä. Sakon on muka määrännyt ajoneuvoviranomainen, jota ei Suomessa ole olemassa.
Tiivistelma
Traficomin nimissä lähetetyt kalasteluviestit väittävät vastaanottajalla olevan maksamaton liikennesakko. Sakon takana mainitaan keksitty viranomainen, ja viesti pyrkii saamaan uhrin luovuttamaan pankkitunnuksensa kiireen ja jäädytysuhan avulla. Aitojen viranomaisten nimet kannattaa tarkistaa, sillä ne eivät koskaan pyydä pankkitunnuksia viestin linkistä.
Maksamaton liikennesakko, parin tunnin maksuaika ja uhka pankkitilin jäädyttämisestä. Tällaista viestiä levitetään nyt Traficomin nimissä, ja takana häämöttää viranomainen, jota ei Suomesta löydy.
Kyberturvallisuuskeskus nostaa tuoreimmassa viikkokatsauksessaan esiin kalastelukampanjan, jossa rikolliset tekeytyvät Liikenne- ja viestintävirasto Traficomiksi. Viesti väittää, että vastaanottajalle on määrätty liikennesakko, joka on jäänyt maksamatta.
Sakon antajaksi nimetään "ajoneuvoviranomainen" tai englanniksi "Ministry of Motor Vehicles". Sellaista virastoa ei ole. Suomessa liikenneasioista vastaa Traficom, ja sakot tulevat poliisilta tai syyttäjältä – eivät keksityltä ministeriöltä.
Tavoite on tuttu. Kyse on rahasta. Linkin takaa pyydetään pankkitunnuksia, ja niillä rikolliset pääsevät käsiksi uhrin tiliin. Keksitty virastonimi on tässä huijauksessa se yksityiskohta, joka paljastaa koko kuvion, jos sen ehtii huomata.
Miksi kiire on niin keskeinen?
Kalastelussa harvoin annetaan aikaa miettiä. Kiire on tahallinen. Viestin sävy on uhkaava, ja maksamatta jättämisestä luvataan ikäviä seurauksia.
– Kalasteluviestissä rikollinen pyrkii aiheuttamaan vastaanottajalle kiireen tuntua, Kyberturvallisuuskeskus toteaa.
Kun ihminen pelkää tilinsä jäädyttämistä, harkinta jää helposti taka-alalle. Sama logiikka toistuu viikkokatsauksen muissakin havainnoissa, joissa kalastelua on tehty muun muassa OmaKannan ja Nordean nimissä.
Viranomaisen nimi tuo viestiin uskottavuutta, ja uhka tuo paineen toimia heti. Yhdistelmä on tehokas. Harva oikeastaan ehtii pysähtyä tarkistamaan, onko mainittu virasto edes oikea.
Tunnistusmerkit
Nimi on keksitty. Outo tai tekaistu viranomaisen nimi on tässä huijauksessa selvin merkki. "Ajoneuvoviranomainen" ja "Ministry of Motor Vehicles" eivät vastaa mitään aitoa suomalaista virastoa, joten nimen voi tarkistaa vaikka hakukoneella.
Toinen merkki on luotu kiire. Aito viranomainen ei uhkaa tilin jäädyttämisellä, jos sakkoa ei makseta heti viestin linkistä.
Kolmas on itse pyyntö. Viesti ohjaa sivulle, jolla kysytään pankkitunnuksia. Traficom, poliisi tai mikään muukaan viranomainen ei kerää pankkitunnuksia tekstiviestin tai sähköpostin linkin kautta.
Jos viesti tällaista pyytää, kyseessä on huijaus.
Mitä tehdä
Älä klikkaa viestin linkkiä äläkä syötä mitään tietoja sen avaamalle sivulle. Jos epäilet, että sinulla saattaisi oikeasti olla maksamaton maksu, tarkista asia suoraan virallisten kanavien kautta. Traficomin omilta sivuilta ja poliisin palveluista löydät oikeat yhteystiedot.
Pankkitunnuksia ei pidä koskaan antaa viestin linkistä, tuli viesti sitten minkä viranomaisen nimissä tahansa.
Kalasteluyrityksen voit ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Ilmoitukset auttavat seuraamaan, miten kampanja kehittyy ja kuinka laajalle se leviää.
Viestin voi myös välittää eteenpäin tutuille, joita huijaus saattaa koskea.
Jos ehdit jo syöttää pankkitunnuksesi, ota välittömästi yhteyttä omaan pankkiisi ja kerro tapahtuneesta. Mitä nopeammin toimit, sitä paremmin rahojen siirtäminen ehditään estää.
Viranomaisten nimissä tehty kalastelu ei ole uutta, mutta keksityt virastonimet ovat hyvä muistutus yhdestä asiasta. Kannattaa aina kysyä, onko viestissä mainittu taho ylipäätään olemassa. Toistaiseksi tämä kampanja on aktiivinen, ja jää nähtäväksi, vaihtuuko keksitty viranomaisen nimi seuraavissa aalloissa.