Oulu Internetin työnhakupalvelu Monster joutui tänä syksynä väärinkäytöksen kohteeksi, kun huijarit hankkivat käyttöönsä Monsterin amerikkalaisten asiakasyritysten salasanoja. Näiden avulla varkaat latasivat palvelusta työnhakijoiden cv-tietoja ja räätälöivät niiden avulla luotettavan näköisiä huijauskirjeitä. Vastanneet työnhakijat joko luovuttivat pankkitunnuksiaan tai maksoivat rahasummia päästäkseen mukaan houkuttelevan kuuloisiin bisneksiin.
"Kyllä cv-palveluihin uskaltaa laittaa itsestään niitä tietoja, mitä muutenkin on valmis työnhakutilanteessa luovuttamaan ulkopuolisille. Avain on siinä, että erilaisiin tarjouksiin, kuten muuhunkin netistä löytyvään, pitää suhtautua tietyllä skeptisyydellä", Monsterin kehityspäällikkö Tuomas Rinta muistuttaa.
Myös F-Securen tietoturva-asiantuntija Erkki Mustonen on myös sitä mieltä, että suurin riski on se, että huijauskirjeen saaneet menevät lankaan ja luovuttavat itse kriittisiä tietojaan.
Mustonen kehottaa pitämään kaikki ihmisen yksilöimiseen riittävät tiedoti visusti omana tietona. "Nimet ja osoitteet ovat julkista tietoa, niillä ei vielä pääse kovin pitkälle. Henkilötunnusta, passin numeroa ja pankkitilin numeroa kannattaa varjella viimeiseen asti.
Teknisesti Yhdysvaltain kaltainen väärinkäytös olisi Suomessakin mahdollinen, mutta meillä nettikulttuuri on varovaisempaa. Lisäksi huijarit ovat yleensä ulkomaalaisia, joten suomalaisittain uskottavia huijauksia ei ole vielä nähty.