Kyberturvallisuuskeskus on saanut Suomessa kymmeniä ilmoituksia huijaussähköposteista, joissa yritetään saada selville ihmisiltä henkilötietoja ja maksukorttitietoja tietoja käyttämällä koronavirusta verukkeena.

Verkkohuijarit yrittävät hyödyntää ihmisten suurta tiedontarvetta ja epävarmaa tilannetta.

– Kyse on yleismaailmallisesta ilmiöstä. Kun on isoja uutisia, niin oli odotettavissa, että näitä tulee. Kyberturvallisuuskeskukseen on ilmoitettu kymmeniä tapauksia, sanoo asiantuntija Juha Tretjakov.

Tämä tarkoittaa käytännössä sitä, että huijausviestejä on ehkä mennyt jopa kymmenelle tuhannelle ihmiselle Suomessa.

Katso ohjeita huijaukselta suojautumiselle jutun lopusta.

Viestit alkoivat samaan aikaan kuin epidemiauutisointi

Ilmiö alkoi pian epidemiauutisoinnin jälkeen.

– Viikon sisällä on tullut tietoja hengitysmaskien, testauskittien ja seurantakarttojen osalta. Niiden avulla alettiin levittää huijausviesteiä aika nopeasti, sanoo Tretjakov.

Liikkeellä on ollut interaktiivisia karttoja, joilla koronaviruksen leviämisen seuraamiseen muka tarkoitetuilla kartoilla on voitu varastaa karttoja käytävien henkilöiden käyttäjätunnuksia, salasanoja, luotto- ja maksukorttitietoja ja muita tietoja, joita on käyttäjän selaimessa.

Haittaohjelmia sisältävät kartat muistuttavat oikeita koronaviruksen seuraamiseen tarkoitettuja karttoja, kuten yhdysvaltalaisen John Hopkinsin yliopiston tekemää karttaa.

Huijasposteja lähetetty myös terveydenhuollon ammattilaisille

Tiedostojen nimet ovat voineet viitata siihen, että niissä olisi ohjeita esimerkiksi koronavirukselta suojautumiseen tai tietoa koronaviruksen uhkatilanteen kehittymisestä ja jopa tavoista havaita koronavirus.

Viestejä on Trejakovin mukaan suunnattu sekä terveydenhuoltoalan ammattilaisille että suurelle yleisölle.

– Tyypillisesti huijauskampanjoissa on vähemmän haittaohjelmaliitteitä, nyt niitä on näkynyt jonkun verran. Perimmäinen tavoite on hyötyä rahallisesti. Myydään tuotteita, joita ei ole olemassakaan.

Huijaukset myös luultavasti lisääntyvät, koska epidemia ei ole vähentymään päin, Tretjakov arvioi.

Hän painottaa sitä, että kaikessa verkosta tapahtuvassa tiedonhankinnassa kannattaa turvautua virallisiin lähteisiin, koska verkossa leviää myös paljon valheellista tietoa.

Myös maailmalta on raportoitu, että koronaviruksen nimissä on lähetetty sähköpostien liitetiedostoja joissa on jaettu haittaohjelmia.

– Kyberturvallisuuskeskus seuraa ja vaihtaa tietoa eurooppalaisten yhteistyökumppaneiden kanssa. Ilmiötä on esiintynyt varsin satunnaisen oloisesti monissa Euroopan maissa. Myös Pohjois-Amerikassa on raportoitu monista huijausviesteistä, Tretjakov kertoo.

Huijaussähköposteja on lähetetty myös Maailman terveysjärjestön WHO:n nimissä. Oheisesta linkistä pääsee WHO:n sivulle, jossa varoitetaan huijausviesteistä. Sivuilla voi tehdä myös ilmoituksen, jos järjestön nimissä on lähetetty valheellinen sähköpostiviesti.

Sähkopostiliikenne on lisääntynyt kymmeniä prosentteja tavanomaisesta, kun etätyö ja kotona oleminen on lisääntynyt koronaepidemian aikana, arvioi kyberasiantuntija Tretjakov.

Tavalliset nettisivut ja tekstiviestitkin voivat sisältää haittaohjelmia

Kyberturvallisuuskeskuksen mukaan haitallisia linkkejä voi olla sosiaalisessa mediassa tai tavallisilla internetsivustoilla, ja niitä on levitetty myös tekstiviesteillä.

Paitsi sähköpostin myös erilaisten ponnahdusikkunoiden avulla netin käyttäjiä voidaan ohjata lataamaan tietokoneelle tai mobiililaitteeseen haittaohjelma.

Jos ei ole varma viestin lähettäjästä tai sen sisällöstä, asia kannattaa varmistaa esimerkiksi soittamalla lähettäjälle, jos se on mahdollista. Jos epäilee linkin aitoutta, ei kannata klikata sitä auki.

Miten tunnistat huijauksen?

Alla olevat ohjeet on koottu Kyberturvallisuuskeskuksen verkkosivuilta.

1. Saat katteettomia lupauksia esimerkiksi jostain ainutlaatuisesta ja upeasta tarjouksesta, kuten lottovoitosta, perinnöstä tai liiketoiminta- ja sijoitusmahdollisuudesta.

2. Sinua uhkaillaan ja kiristetään maineen tai omaisuuden menettämisellä.

3. Joudut huijaussivustolle.

4. Kiireen tai poikkeustilanteen verukkeella toimiasi tai tietojasi tarvitaan.

Miten suojaudut huijaukselta?

Kyberturvallisuuskeskus kehottaa miettimään, mitä klikkaa verkossa ja olemaan epäilevä, jos jokin kuulostaa liian hyvältä ollakseen totta.

Suojautua voi myös ottamalla käyttöön kaksi- tai monivaiheisen tunnistautumisen sähköpostissa ja sosiaalisen median tileillä.

Kannattaa myös selvittää, miten ne saa palautettua, jos joku onnistuu ne varastamaan.

1. Älä luota sokeasti sähköpostin lähettäjätietoihin.

2. Älä luota kaikkiin verkkosivustoihin.

3. Tarkasta selaimen kohdeosoite.

4. Tarkista, että selaimen tietoliikenteen salaus on päällä.

5. Vaihda murrettu salasana.

6. Käytä eri salasanaa eri palveluissa.

Miten toimia, jos tulee huijatuksi?

1. Jos olet siirtänyt rahaa esimerkiksi romanssihuijarille, tee rikosilmoitus poliisille.

2. Ilmoita myös asianosaisille

3. Estä lisävahingot.

Apua muualta verkossa saa esimerkiksi seuraavilta verkkosivuilta:

Kuluttajaliiton huijausinfo (Ulkoinen linkki), Rikosuhripäivystys (Ulkoinen linkki) tai https://www.kyberturvallisuuskeskus.fi/fi/

Tee tietoturvaloukkausilmoitus epäilyttävästä verkkosivustosta esimerkiksi Kyberturvallisuuskeskukseen, jotta huijaussivustot saataisiin kytkettyä pois internetistä.

Kyberturvallisuuskeskukus muistuttaa, että palveluntarjoajien epävirallisia sivustoja ei kannata ladata.

Kyberturvallisuuskeskus kuuluu Liikenne- ja viestintävirasto Traficomiin.

Koronatarkastajina esiintyneet veivät Vihdissä rahaa ja arvoesineitä

Koronavirus on saanut liikkeelle myös muita kuin verkkohuijareita. Poliisilla on tiedossa joitakin tapauksia, joissa rikolliset pääsivät vanhusten asuntoon esiintymällä koronavirustarkastajina.

Vihdissä kolme miestä oli esittäytynyt koronatarkastajina ja päässeet sisään asuntoon viikonloppuna. He olivat varastaneet pari tuhatta euroa rahaa ja arvoesineitä. Poliisin tiedossa on kolme tapausta, joissa koteihin on päästy varastamaan koronan varjolla.

Poliisihallituksen poliisitarkastaja Jyrki Aho sanoi tänään keskiviikkona Ylen aamussa, että poliisi pitää mahdollisena, että tapauksia tulee lisää.

– On se mahdollista ja poliisi kehottaakin valppauteen ja terveeseen epäluuloon. Tämä epidemia vaikuttaa myös rikollisuuteen, sillä rikolliset voivat kehittää uskottavalta vaikuttavia tarinoita tehdäkseen petoksia.

Etelä-Suomessa menty vanhusten asuntoihin

Ahon mukaan näin on tapahtunut lähinnä Etelä-Suomen alueella ja kohteina ovat olleet ikäihmisten asunnot.

– On sulkeuduttu asunnossa yhteen tilaan ikään kuin tekemään tarkastusta, kun samaan aikaan kaksi muuta ovat käyneet asunnossa läpi omaisuutta. On etsitty rahaa, maksuvälineitä ja arvoesineitä.

Aho kannusti ikäihmisten läheisiä ja tuttavia keskustelemaan vanhojen ihmisten kanssa, että asuntoon ei saa päästää tuntemattomia ihmisiä.

Jos vahingossa on päästänyt epäilyttäviä henkilöitä sisään asuntoonsa, heitä voi pyytää esittämään virkamerkkinsä, jota ei tietystikään löydy ja sen jälkeen poistumaan. Jos se ei auta, voi uhata soittaa poliisille. Jos sekään ei auta, soitto hätänumero 112:een, Aho kehotti.

Kuvatekstiin muutettu sana luottkortti maksukortiksi klo 19.22. Lisätty jutun alkuun lause: Katso ohjeita huijaukselta suojautumiselle jutun lopusta.