Onko tämä viesti huijaus? Näin tarkistat nopeasti
Sait epäilyttävän viestin etkä tiedä, onko se aito vai huijaus. Tässä on nopea tarkistuslista, jonka avulla selvität asian muutamassa minuutissa.
Jos sait viestin, joka tuntuu epäilyttävältä, tarkista nämä viisi asiaa: kuka sen lähetti, mihin linkit johtavat, pyytääkö viesti tietojasi, luoko se kiireen tuntua ja onko sisältö järkevä. Jos yksikin kohta herättää epäilyksen, älä klikkaa mitään. Alla on tarkistuslista, jonka voit käydä läpi minuutissa.
Nopea tarkistuslista
Käy nämä viisi kohtaa läpi järjestyksessä. Jos vastaat "kyllä" yhteenkin, viesti on todennäköisesti huijaus.
1. Onko lähettäjän osoite outo?
Klikkaa lähettäjän nimeä ja katso todellinen sähköpostiosoite. Jos osoite ei pääty organisaation omaan verkkotunnukseen (esim. @nordea.fi, @posti.fi, @vero.fi), viesti ei tule sieltä mistä se väittää tulevansa. Esimerkiksi "Nordea" jonka osoite on nordea-tuki@gmail.com on huijaus.
2. Kiirehtikö viesti?
"Tilisi suljetaan", "Toimi 24 tunnin kuluessa", "Viimeinen muistutus". Oikeat yritykset ja viranomaiset eivät uhkaile sähköpostilla. Jos viesti painostaa toimimaan heti, se on lähes aina huijaus.
3. Pyytääkö viesti henkilötietoja tai salasanoja?
Pankit, Verohallinto, Kela ja muut viranomaiset eivät koskaan pyydä salasanoja, henkilötunnuksia tai pankkitunnuksia sähköpostilla tai tekstiviestillä. Jos viesti pyytää näitä, se on huijaus. Poikkeuksetta.
4. Minne linkki oikeasti johtaa?
Vie hiiri linkin päälle klikkaamatta (tietokoneella) tai paina linkkiä pitkään (puhelimella). Jos osoite ei ole palvelun virallinen osoite, älä klikkaa. Huijarit käyttävät osoitteita, jotka näyttävät lähes oikeilta: norrdea.fi, suomi-fi.com, postti.fi.
5. Onko sisältö järkevä?
Odotitko tätä viestiä? Jos et ole tilannut mitään mutta saat "tilausvahvistuksen", tai et ole hakenut palautusta mutta saat "veronpalautuksilmoituksen", kyseessä on todennäköisesti huijaus. Mieti hetki: onko mitään syytä, miksi tämä viesti tulisi minulle juuri nyt?
Entä jos en ole varma?
Jos tarkistuslista ei anna selvää vastausta, älä silti klikkaa viestin linkkejä. Toimi sen sijaan näin:
Mene itse suoraan palvelun sivulle. Jos viesti väittää tulevansa pankilta, avaa pankin sivut kirjoittamalla osoite selaimeen. Jos viesti väittää tulevansa Suomi.fi:stä, avaa Suomi.fi-sovellus tai mene suoraan osoitteeseen suomi.fi. Jos tilillesi on oikeasti tullut ilmoitus, se näkyy siellä.
Soita palvelun asiakaspalveluun. Etsi numero palvelun omilta sivuilta, älä käytä viestissä olevaa numeroa. Kysy, onko viesti aito.
Kysy joltakulta. Jos et ole varma, näytä viesti perheenjäsenelle, ystävälle tai työkaverille. Joskus toinen silmäpari huomaa merkit, jotka itseltä jäivät näkemättä.
Yleisimmät huijausviestien aiheet Suomessa
Huijarit käyttävät toistuvasti samoja teemoja, koska ne toimivat:
Pankki- ja maksuhuijaukset. "Tilisi on lukittu", "Vahvista henkilöllisyytesi", "Epätavallista toimintaa tililläsi." Pankit eivät koskaan pyydä toimia sähköpostilinkillä.
Posti- ja toimitushuijaukset. "Pakettisi odottaa", "Toimitusmaksu puuttuu." Jos et odota pakettia, se on huijaus. Jos odotat, tarkista seurantatieto suoraan Postin tai kuljetusyhtiön sivuilta.
Vero- ja viranomaishuijaukset. "Veronpalautus odottaa", "Suomi.fi-viesti." Lue lisää artikkelistamme Suomi.fi-huijausviestit.
Arvonta- ja palkintahuijaukset. "Olet voittanut iPhonen", "Olet valittu erikoistarjoukseen." Jos et ole osallistunut kilpailuun, et voi voittaa siitä.
Romanssi- ja sijoitushuijaukset. Lupaavat suuria tuottoja tai rakkautta. Yhteinen piirre: pyydetään rahaa tai tietoja ennen kuin mitään konkreettista on tapahtunut.
Mitä teen, jos klikkasin jo?
Älä panikoi. Lue artikkelimme Mitä teen, jos avasin huijauslinkin?, jossa käymme läpi vaihe vaiheelta, mitä tehdä tilanteen mukaan.
Usein kysytyt kysymykset
Voiko huijausviestin lähettäjä näyttää aidolta osoitteelta?
Kyllä, joskus. Lähettäjäosoitteen väärentäminen (spoofing) on mahdollista. Siksi pelkkä osoitteen tarkistus ei aina riitä. Tarkista aina myös linkit ja sisältö.
Saanko huijausviestejä, koska tietoni ovat vuotaneet?
Mahdollisesti, mutta ei välttämättä. Huijarit lähettävät viestejä massoittain satunnaisiin osoitteisiin. Voit tarkistaa, onko sähköpostisi ollut mukana tunnetuissa tietovuodoissa osoitteessa haveibeenpwned.com.
Pitäisikö minun vastata huijausviestiin ja kertoa, että tiedän sen olevan huijaus?
Ei. Vastaaminen vahvistaa huijarille, että osoitteesi on aktiivinen, ja voit saada lisää viestejä. Poista viesti ja ilmoita siitä Kyberturvallisuuskeskukselle.
---
Haluatko oppia tunnistamaan huijaukset käytännössä? Tutustu Kärryn nettiturvallisuuskurssiin →