Voiko huijausviestin avata?

Voiko huijausviestin avata ilman riskiä?

voiko huijausviestin avata herättää huolta, koska yksi väärä klikkaus paljastaa salasanoja, maksutietoja ja henkilökohtaisia tietoja rikollisille. Huijausviestien tunnistaminen auttaa välttämään tietojenkalastelua, turhia maksuja ja tilien väärinkäyttöä sekä identiteettivarkauksia arjen verkkopalveluissa. Tarkat tunnusmerkit helpottavat epäilyttävien viestien poistamista turvallisesti ennen henkilötietojen leviämistä verkossa.

Voiko huijausviestin avata turvallisesti?

Kysymys herättää usein paljon pelkoa, mutta vastaus on selkeä: pelkkä huijausviestin avaaminen on yleensä täysin turvallista. Laitteesi lataa vain tekstiä, mikä ei itsessään voi asentaa haittaohjelmia tai varastaa pankkitietojasi.

Suurin riski syntyy vasta silloin, jos siirryt viestin linkin kautta huijaussivustolle ja luovutat siellä henkilö- tai pankkitietojasi. Suomalaisten saamista huijausviesteistä suuri osa on huijausviestin avaaminen turvallista -kontekstissa tarkasteltuna kalasteluyrityksiä, joissa yritetään manipuloida uhri klikkaamaan kiireellisen oloista linkkiä. ^[1]

Ollaan rehellisiä - olen itsekin joskus avannut epäilyttävän viestin vahingossa, kun puhelin piippasi ruuhkabussissa. Paniikki iskee heti. Pelkkä tekstin lukeminen ruudulta ei kuitenkaan vielä saastuta puhelinta. Laitteiden käyttöjärjestelmät on suunniteltu eristämään viestit turvallisesti.

Mitä todella tapahtuu, kun avaat huijausviestin?

Kun avaat sähköpostin tai tekstiviestin, laitteesi toimii eri tavoin riippuen viestin tyypistä. On tärkeää ymmärtää, miten puhelimesi käsittelee saapuvan datan.

Tekstiviestit ja pikaviestisovellukset

Tekstiviestin lukeminen ei voi asentaa haittaohjelmia - ja tämä yllättää monet - sillä se koostuu puhtaasta tekstidatasta. Laitteesi ei suorita koodia pelkästään tekstiä näyttäessään.

Mutta tässä on koukku. Joskus lähettäjä voi nähdä, että numerosi on aktiivinen ja viesti on luettu, varsinkin jos käytät WhatsAppin kaltaisia sovelluksia, joissa lukukuittaukset ovat päällä. Tämä voi johtaa roskapostin lisääntymiseen tulevaisuudessa.

Sähköpostien piilevät vaarat

Sähköposteissa riski on aavistuksen suurempi. Miksi? Koska sähköpostiohjelmasi saattaa ladata kuvat automaattisesti. Kuvat voivat sisältää niin kutsuttuja seurantapikseleitä (tracking pixels), jotka lähettävät huijarille vahvistuksen siitä, että sähköpostiosoite on aktiivinen ja viesti avattiin.

Asiantuntija-arvioiden mukaan moni onnistuneista tietoturva huijausviestit -tapauksista alkaa viestin avaamisella, jota seuraa välitön ja hätiköity linkin klikkaaminen kiireen tunnun alla. ^[2] Pelkkä avaaminen on siis vasta houkutin.

Mitä tehdä, jos klikkasin huijauslinkkiä?

Tämä on se hetki, jolloin moni jähmettyy täysin. Jos klikkasit linkkiä vahingossa, toimi nopeasti mutta pysy rauhallisena.

Katkaise verkkoyhteys välittömästi. Laita puhelimesta mobiilidata ja langaton verkko pois päältä. Helpoin tapa on kytkeä lentotila päälle. Tämä estää mahdollisen taustalla toimivan haittaohjelman kommunikoinnin huijarin palvelimen kanssa.

Seuraavaksi ota yhteys pankkiin. Jos olet luovuttanut pankkitunnuksesi tai maksukorttisi tiedot (vaikka vain osittain), soita välittömästi pankkisi sulkupalveluun. Älä jää odottamaan huomiseen.

Tavallisesti merkittävä osa taloudellisista menetyksistä voitaisiin estää kokonaan, jos uhri reagoisi ja soittaisi sulkupalveluun heti ensimmäisen tunnin sisällä tapahtuneesta. ^[3]

Väärinkäsitykset laitteiden saastumisesta

Monet ajattelevat, että edistynyt hakkeri murtautuu puhelimeen heti viestin auetessa. Harvoin olen nähnyt kenenkään laitteen saastuvan pelkästä tekstiviestin lukemisesta.

Tosiasiassa huijarit eivät yleensä hakkeroi laitettasi. He hakkeroivat sinut ihmisenä. He luovat hätätilanteen (esimerkiksi maksamaton tullimaksu tai lukittu pankkitili), jotta luovutat tietosi vapaaehtoisesti.

Android-puhelinten roskapostisuodattimet estävät nykyään monia tunnetuista kalasteluviesteistä saapumasta käyttäjän päänäkymään. ^[4] iOS toimii yhtä tehokkaasti. Sinun täytyy vain luottaa teknologiaan - ja jättää epäilyttävät viestit täysin huomiotta mitä tehdä jos klikkasin huijauslinkkiä -tilanteiden varalta.

Eri viestityyppien riskien vertailu

Huijausviestejä saapuu nykyään monista eri kanavista. Tässä on katsaus siihen, miten riskit eroavat toisistaan silloin, kun viesti ainoastaan avataan.

Tekstiviesti (SMS)

1. Erittäin pieni. Teksti ei suorita koodia puhelimessasi.
2. Poista viesti välittömästi ja estä lähettäjän numero.
3. Huijari voi mahdollisesti nähdä, jos numerosi on aktiivinen.

Sähköposti

1. Pieni, ellei ohjelmasi lataa haitallisia liitetiedostoja automaattisesti.
2. Ota kuvien automaattinen lataus pois päältä ja merkitse roskapostiksi.
3. Suurempi. Automaattisesti latautuvat kuvat vahvistavat osoitteesi huijarille.

WhatsApp

1. Olematon pelkällä viestin lukemisella.
2. Ilmianna roskapostina (report) ja estä (block) numero sovelluksessa.
3. Korkea, sillä sovellus näyttää oletuksena siniset lukukuittaukset.

Matin kokemus pakettihuijauksesta

Matti, 45-vuotias insinööri Helsingistä, odotti tärkeää pakettia. Hän sai tekstiviestin, jossa kerrottiin puuttuvasta 2,90 euron tullimaksusta. Kiireessä hän avasi viestin ja klikkasi linkkiä epäröimättä.

Sivu näytti täsmälleen kuljetusyhtiön aidolta sivustolta. Matti syötti luottokorttinsa tiedot, mutta sivu jumittui yllättäen. Hän yritti uudelleen, ja vasta silloin hän huomasi selaimen osoiterivillä oudon kirjainyhdistelmän. Kylmä hiki nousi otsalle - hän tajusi heti menneensä halpaan.

Sen sijaan että olisi panikoinut ja jäänyt odottamaan, Matti soitti välittömästi pankin sulkupalveluun. Se oli yksi hänen elämänsä pisimmistä puheluista, mutta kortti saatiin suljettua alle kymmenessä minuutissa linkin klikkaamisesta.

Seuraavana päivänä verkkopankissa näkyi hylätty 1500 euron veloitusyritys ulkomailta. Nopea reagointi pelasti rahat. Nykyään Matti ei koskaan avaa linkkejä suoraan tekstiviesteistä, vaan kirjautuu aina palveluntarjoajan omalle sovellukselle.