Keskusrikospoliisi (KRP) on tutkinut varsin erikoislaatuista varkautta internetissä. Suomalaismies osti virtuaalikultaa viralliselta yhdysvaltalaiselta e-gold-yhtiöltä.
Virtuaalikulta on osakkeiden kaltainen sijoitus, jonka arvo määräytyy kullan markkina-arvon mukaan. Asiakas ostaa kultaa yhtiön tarjoaman tilin kautta internetissä.
Yhtiön tietoihin pääsi käsiksi ulkopuoliset, jotka nappasivat suomalaismiehen sähköpostiosoitteen. Seuraavaksi mies sai voroilta virallisenoloisen viestin, jolla he pyysivät miehen tilitunnuksia kultayhtiöön. Mies antoi tunnukset ja päätyi menettämään runsaat tuhat euroa.
-- Viesti näyttää tulevan e-goldilta, mutta vastaus menee jollekin rikolliselle taholle. Sen jälkeen kun on tunnukset ja salasanat tilille, voi tehdä laillisesti ihan mitä tahansa, rikosylikonstaapeli Kari Aaltio kuvaa.
Viestiliikenne usean maan kautta
Aaltion mukaan kyseessä on perinteinen kalasteluhuijaus, jolla on aiemmin yritetty udella varsinkin ihmisten tunnuksia nettipankkeihin. Aaltion tiedossa on toinenkin vastaava virtuaalikultavarkaus, ja hän pitää mahdollisena, että tapauksia alkaa vasta nyt paljastua.
Tapauksessa on löydetty jonkinlainen Viron-yhteys, mutta huijareista ei ole juuri muuta tietoa. Pitkäkyntiset voivat kierrättää viestiliikenteensä useamman maan kautta sen alkuperän peittelemiseksi. Aaltio kertoo, että muissa internetpetoksissa on löydetty reittejä useiden osoitteiden kautta esimerkiksi Nigeriasta Yhdysvaltoihin, sieltä Keski-Eurooppaan ja lopulta Suomeen.
KRP:n muistuttaa, että asiakkaan ei pidä luovuttaa omia tilitunnuksiaan kenellekään ulkopuoliselle. Myös e-gold kieltää sivuillaan tilitunnusten antamisen edes omalle henkilökunnalleen. Lisäksi yhtiö muistuttaa, ettei asiakkaan pidä kirjautua palveluun sähköpostissa tulleen linkin kautta. Näin kävi suomalaismiehen tapauksessa.