”Veronpalautushuijaus liikkeellä! Verohallinto ei pyydä tilinumeroita tai luottokorttien numeroita sähköpostilla tai tekstiviestillä. Asiakkaiden ei tule reagoida viestiin mitenkään.”
Näin varoittaa Verohallinto ihmisiä uudesta sähköpostihuijauksesta, joka on harvinaisen aidolta näyttävä.
Sivulle houkutellaan hyvällä suomella kirjoitetulla sähköpostilla, jossa luvataan 767 euron veronpalautusta. Myös sivusto näyttää erehdyttävästi luotettavalta. Kieliasu on sielläkin kunnossa, toisin kuin useissa muissa huijauksissa.
Verohallinnon nimissä tulevan viestin lähettäjäksi on väärennetty vero@vero.fi ja viestin otsikko on ollut "Veronpalautuksen 767,00 €".
Kyseinen sähköposti kopsahti Kalevan toimituksenkin sähköpostiin.
Myös tullin nimissä huijauksia
Viestintäviraston Kyberturvallisuuskeskus kertoi jo aiemmin tässä kuussa, että huijausviestejä on lähetetty myös tullin nimissä.
”Huijausviestin avulla verkkorikolliset pyrkivät houkuttelemaan käyttäjää syöttämään pankki- ja luottokorttitietojaan luomilleen väärennetyille sivustoille. Tullin nimissä pankkitunnuksia on urkittu väärennetyllä tullattavan lähetyksen vastaanottoilmoituksella ja Verohallinnon nimissä veronpalautukseen liittyvällä viestillä. Viestissä oleva linkki johtaa ulkoisesti aidolta näyttävälle huijaussivustolle, jossa pyydetään pankkitunnus- ja luottokorttitietoja.”
Kyberturvallisuuskeskus kehottaa erityiseen tarkkaavaisuuteen verkkopankkitunnusten käytössä.
”Luotaessa verkkopankkiyhteyttä on aina varmistettava, että selaimen osoiterivillä oleva osoite vastaa verkkopankin osoitetta. Verkkopankkiliikenteen tulisi olla suojattu https-yhteydellä, eikä virheellisestä tai vanhentuneesta varmenteesta tulevia sivuja tule käyttää. Tunnuksia ei tule myöskään syöttää tuntemattomille tai poikkeuksellisesta lähteestä tulevista linkeistä aukeaville sivuille.”
Viestintävirasto muistuttaa myös, ettei pankkitunnuksia tai salasanoja tule luovuttaa sähköpostitse tai puhelimitse kenellekään.
Jos sähköpostilaatikkoon ilmestyy huijaukselta haiskahtava viesti, sitä ei kannata avata, vaan tuhota välittömästi.
Sivustoilla kalastellaan tietoja
Huijaussivustot voivat ulkoasultaan muistuttaa uutissivustoja tai verkkopankkien kirjautumissivuja.
”Mikäli olet syöttänyt huijaussivustolle pankkitunnus- tai luottokorttitietojasi, tulee sinun sulkea tunnuksesi tai korttisi välittömästi soittamalla omaan pankkiisi tai korttien sulkupalveluun”, Kyberturvallisuuskeskus ohjeistaa.
Jos käyttäjä syöttää huijauslinkin takaa löytyvälle sivulle pankkitunnuksensa, joutuvat ne todennäköisesti vääriin käsiin, ja käyttäjän tililtä voidaan siirtää luvattomasti rahaa rikollisille.
”Sähköpostitunnusten päätyminen vääriin käsiin taas mahdollistaa hyökkääjän suorittamaan salasanapalautuksia muille tileille. Yksilöllisten salasanojen käyttö kaikissa palveluissa vähentää vuotaneesta salasanasta johtuvaa riskiä.”