Tietoturva

Outi klikkasi sähköpostilinkkiä, varkaat eivät aikailleet: ”Kesken puhelun sain pankilta tekstiviestin...”

Julkaistu:

Tietourkinta
Verkkorikolliset urkkivat Outi Tukkilalta lisää tietoja viedäkseen rahat tämän tililtä.
Verkkohuijaukset on tärkeää tunnistaa nopeasti, sillä pankkitilille saatetaan iskeä heti. Rikolliset lähettivät huijaussähköpostin ja iskivät Outi Tukkilan pankkitilille välittömästi, kun hän alkoi syöttää tietojaan huijaussivustolle.

– Viestissä kerrottiin, että Apple ID -salasanani on vaihdettu, Outi kertoo. Viestissä pyydettiin seuraamaan linkkiä, jos epäilin jonkun muun kirjautuneen tililleni.

Koska Outi ei ollut muuttanut salasanaansa, hän seurasi viestissä ollut My Apple ID -tiedot-linkkiä. Applen viralliselta sivulta vaikuttavalla verkkosivulla kysyttiin ensin Outin Apple ID -tunnuksia.

Tämän jälkeen sivustolla pyydettiin Outia vielä varmentamaan henkilöllisyytensä pankkitiedoilla.

– Ajattelin, että mikäpä siinä, sillä olinhan jo antanut Visa-numeroni Applelle, joten ajattelin heidän tarkistavan tietoni sen avulla, Outi kertoo.

Hänen epäilyksensä heräsivät, kun sivu kysyi verkkopankin tunnuslukulistan numeroa toiseen kertaan.

– Siinä tuntui menevän välillä vähän aikaa, niin kuin tunnuslukulistan numero ei olisi mennyt ensimmäisellä kerralla läpi. Sitten sivu pyysi minulta toista numeroa tunnuslukulistalta. Luulen, että he pääsivät ensimmäisellä numerolla tililleni, ja toisella varmensivat noston tililtäni, Outi kertoo.

Verkkorikolliset olivat ilmeisesti tekemässä siirtoa samaan aikaan, ja kyselivät edistyessään Outilta tarvittavia lisätietoja.

Epäilyksen herättyä Outi huomasi sähköpostiviestin kielioppivirheet, ja soitti välittömästi Applen puhelintukeen. Outin rahat pelastuivat kuitenkin hänen pankkinsa tarjoaman turvapalvelun ansiosta.

– Kesken Applen tukipuhelun sain pankilta tekstiviestin, jossa he kysyivät minulta varmistusta 2500 euron nostoon. Soitin heti pankkiin ja he panivat kaiken poikki, Outi kertoo.

Apple-tunnuksilla koetetaan vain herättää luottamus

Verkkorikolliset eivät välttämättä tee Apple-tunnuksilla yhtään mitään, kertoo Antti Huttunen Applen tuesta.

– Apple ID -tunnusten kyselyllä pyritään vain herättämään luottamusta, mutta todellisuudessa huijarit pyrkivät saamaan tietoonsa pankkitunnukset, Huttunen sanoo.

Vaikka verkkohuijarit pääsisivätkin Applen tunnuksilla käyttäjien iTunes-tileille, he eivät saa selville luottokorttinumeroita, sillä niistä on näkyvissä vain neljä viimeistä numeroa.

IS Digitoday kertoi suomalaisiin kohdistetuista ja Applen nimissä tehdystä huijauskampanjasta viimeksi marraskuussa. Huttusen mukaan huijauksia esiintyy kausittain.

– Välillä saamme niistä soittoja paljonkin, välillä ei lainkaan, Huttunen toteaa.

– Sähköpostisuodattimet oppivat poistamaan huijausviestit, ja sitten menee muutama kuukausi, ja huijarit keksivät toisen reitin viesteilleen, jota suodattimet eivät vielä tunne.

Huttusen mukaan yleensä Applen tukeen soittaneet ovat osanneet varoa huijauksia.

– Usein halutaan kuitenkin tarkistaa, tuliko jokin viesti meiltä, Huttunen kertoo.

Näin tunnistat huijausviestit

Huttusen mukaan huijausviestit erottaa Applen aidoista viesteistä esimerkiksi siitä, että Apple käyttää viesteissään vastaanottajien nimiä, kun taas huijausviesteissä käytetään yleisluontoisia ”Hei asiakas” -tyylisiä puhutteluja. Lisäksi huijareiden suomenkielisissä viesteissä on usein virheitä.

Apple on julkistanut myös verkkosivuillaan ohjeet tietojenkalastelun tunnistamiseen ja estämiseen. Urkintaviesteistä voi ilmoittaa Applelle sähköpostilla osoitteeseen reportphishing@apple.com.

Myös Outin saamassa sähköpostiviestissä on useita huijauksesta varoittavia merkkejä. Viestin teksti kuuluu:

Hyvä asiakas,

11 huhtikuu 2017 10:30:51 GMT + 1, seuraavat muutokset Apple ID on tehty:

Salasana

Jos se ei sinua tekemään tämän muutoksen tai jos luulet luvaton käyttäjä on kirjautunut tilillesi, klikkaa seuraavaa linkkiä käynnistä My Apple ID tiedot.

Vilpittömästi,

Apple-tuki

Huijausviesti alkaa sanoilla ”Hyvä asiakas”, eikä viestissä puhutella nimellä. Viestin tekstissä on myös kielioppivirheitä. Lähettäjän sähköpostiosoite päättyy kuitenkin erittäin hämäävästi osoitteeseen iforgot.apple.com, mikä todella on Applen käyttämä verkko-osoite.

Alkuperäisessä viestissä teksti ”My Apple ID tiedot” on linkki, joka ei kuitenkaan johda Applen sivuille. Linkin osoitteen saa selville linkkiä avaamatta siirtämällä hiiren linkin kohdalle. Tällöin näytölle ilmestyy linkin viereen pieni pop-up-ikkuna, joka näyttää osoitteen, johon linkki johtaa.

Linkistä aukeaa viralliselta Applen sivulta näyttävä verkkosivu, mutta sen osoite ei ole kuitenkaan Apple.com, vaan osoite viittaa Rio de Janeirossa päämajaansa pitävään domain-hallintapalveluja tarjoavaan yritykseen.

Apple käyttää sivuillaan myös https-suojausta, joten osoiterivillä pitäisi näkyä myös suojauksen tunnuksena käytetty pieni munalukkoa esittävä kuva.

  • Apple
  • Tietourkinta
Näitä luetaan!
  1. 1

    Ruotsalainen asiantuntija pöyristyi yhdestä seikasta dopingtuomion saaneen Johaugin esiintyessä tv-kameroille

  2. 2

    Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

  3. 3

    Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

  4. 4

    Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

  5. 5

    Tuoreen avioparin häämatkafarssi päättyi viimein – 190 asiakkaan lento Kreikkaan lähti 48 tuntia myöhässä

  6. 6

    Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

  7. 7

    Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

  8. 8

    Tällä punttisalilla Turun terroristiepäilty harjoitteli: ”Ei erottunut mitenkään joukosta”

  9. 9

    Kamera välähti yli 4 000 kertaa poliisin nopeusvalvonta­maratonissa – merkittävä muutos viime vuodesta

  10. 10

    Pitkäaikaistyötön kummastelee HS:ssa: Vapaapalokunnan toimintaan osallistuminen veisi työttömyyskorvaukset

  11. Näytä lisää
  1. 1

    Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

  2. 2

    Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

  3. 3

    Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

  4. 4

    Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

  5. 5

    Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

  6. 6

    190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

  7. 7

    Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

  8. 8

    Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

  9. 9

    Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

  10. 10

    Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

  11. Näytä lisää
  1. 1

    IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

  2. 2

    Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

  3. 3

    Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

  4. 4

    Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

  5. 5

    Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

  6. 6

    Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

  7. 7

    Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

  8. 8

    Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

  9. 9

    4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

  10. 10

    Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

  11. Näytä lisää
Näitä luetaan!
  1. 1

    Ruotsalainen asiantuntija pöyristyi yhdestä seikasta dopingtuomion saaneen Johaugin esiintyessä tv-kameroille

  2. 2

    Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

  3. 3

    Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

  4. 4

    Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

  5. 5

    Tuoreen avioparin häämatkafarssi päättyi viimein – 190 asiakkaan lento Kreikkaan lähti 48 tuntia myöhässä

  6. Näytä lisää
  1. 1

    Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

  2. 2

    Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

  3. 3

    Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

  4. 4

    Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

  5. 5

    Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

  6. Näytä lisää
  1. 1

    IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

  2. 2

    Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

  3. 3

    Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

  4. 4

    Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

  5. 5

    Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

  6. Näytä lisää