Nettihuijausten tunnistaminen on tullut yhä vaikeammaksi, mutta syynä ei ole huijausten kehittyminen vaan aitojen sivujen huonontuminen. Viime aikoina on tullut vastaan monia esimerkkejä sivuista, jotka näyttävät huijauksilta, mutta ovat (ilmeisesti) aitoja. Niiden kohdalla joudun itsekin pohtimaan, uskaltaako sivua käyttää.
Tuttu sai sähköpostia vakuutusyhtiöltä, joka älypuhelimella katsottuna näytti klassiselta huijausviestiltä. Siinä oli jopa linkki op.fi-sivulle, vaikka tiedetään että vakuutusyhtiöt ja pankit eivät koskaan houkuttele ihmisiä sivuilleen sähköpostiviesteillä. Eikä vastaanottaja edes ollut kyseisen vakuutusyhtiön asiakas.
Jokin virhe siinä oli sattunut, mutta huijauksesta ei ollut kyse. "Linkki" oli vain kehotus vierailla sivulla op.fi, jonka mobiililaitteen sähköposti oli itse muuttanut linkiksi. Sen tökkääminen sormella vei tosiaan sivulle op.fi, mikä oli täysin vaaratonta, mutta epäilyttävää. Lähettäjien ei siis kannata laittaa sähköposteihin url-osoitteita, jotka lukuohjelma tunnistaa ja muuttaa automaattisesti linkeiksi.
Toinen esimerkki oli Moi-operaattorin sivu, johon piti päivittää maksukortin tiedot. Operaattori lähetti sähköpostilla viestin "Tarvittaessa voit vaihtaa veloitettavan maksukortin toiseen Mun Moissa. Kortin vaihto löytyy Omat tiedot -sivulta." Menin siis päivittämään uuden kortin tiedot.
Moi näyttää aivan kalastelusivulta. |
Sivu näyttää erittäin epäilyttävältä. Luottokortin tiedot kysytään yksinkertaisella lomakkeella, jossa on englanninkielistä tekstiä. En suosittelisi ketään kirjoittamaan luottokorttitietoja tähän.
Ilmeisesti sivu kuitenkin oli aito operaattorin sivu. Tietojen jälkeen se halusi veloittaa 0,10 euroa tililtä. Tästäkään ei annettu mitään varoitusta eikä perusteltu, miksi veloitus tehdään. Maksu piti vahvistaa pankkitunnuksilla ja sen jälkeen näytölle tuli vain tyhjä sivu, aivan kuin käyttäjä olisi mennyt halpaan ja erehtynyt juuri antamaan tietonsa huijareille.
Kolmas tapaus on www.kilpailu.fi-sivusto, joka muistuttaa erehdyttävästi huijausta. Tekstiviestillä tulee ensin kutsu osallistua kilpailuun:
Onko tämä aito? |
Kilpailusivulla on kaikki vaaran merkit, jopa sekunteja alaspäin mittaava laskuri.
Onko tämä aito? |
Kuvassa näkyy Joulupukin tiedot, joita aina käytän huijaussivuilla. Ilmeisesti tässä kerätään yhteystietoja markkinointiin, sillä seuraavalla sivulla kysytään henkilötiedot.
Kerro henkilötietosi. |
Sivuston mukaan kyse on nettikilpailuista, joiden palkintopotti katetaan sponsorien avulla, jotka kysyvät osallistujilta erilaisia kulutustottumuksiin liittyviä kysymyksiä.
Käynnissä olevat kilpailut. |
Voittajien nimet näkyvät omalla sivullaan, mahtavatko olla todellisia - kuka tietää?
Viimeisimpiä voittajia. |
Tietosuoja-sivun mukaan palvelun taustalla on helsinkiläinen LeadSpark Oy ("Asiakashankinnan ammattilainen"), joka tarjoaa "yksityishenkilöille verkon välityksellä markkinointikyselyitä ja -tutkimuksia sekä erilaisia markkinointiarpajaisia sekä kilpailuja".
Toiminta muistuttaa erehdyttävästi nettihuijauksia ja tilausansoja, joita tekstiviesteillä ja sähköpostilla levitetään. Aitojen huijausten tunnistaminen ei ole helppoa!
Jokaisen palvelutuottajan kannattaisi miettiä, miltä oma palvelu näyttää vastaanottajan silmin katsottuna. Ihmisistä on koulutettu varovaisia, ja jos palvelu näyttää huijaukselta, se kolahtaa omaan nilkkaan.