PANKKIHUIJAUKSISTA VAROITUS

OP kirjoittaa sivuillaan pankkihuijauksista. Tässä alla suora lainaus OP:n tekstistä (kuvat ovat myös OP:n sivuilta).
------------------------------------VAROITUS--------------------------------------

Varoitus: rikolliset kalastelevat tunnuksia nyt viestien ja puhelun yhdistelmällä
Uudenlaisessa huijaustyypissä käytetään viestiä ja puhelua. Rikolliset saattavat esiintyä esimerkiksi verottajan tai pankin edustajina.

Rikolliset havittelevat sinun ja muiden asiakkaiden tunnuksia ja varoja nyt moniosaisella huijauksella, jossa asiakkaalle lähetetään ensin kalasteluviesti. Kun asiakas luovuttaa tunnuksensa kalasteluviestissä olevan linkin kautta valesivustolle, saattaa hän saada huijauspuhelun OP:n nimissä.

Jos saat OP:n nimissä puhelun, jonka oikeellisuudesta et voi varmistua, älä toimi puhelimessa annettujen ohjeistusten mukaisesti ja tee esimerkiksi varojen siirtoa toiselle tilille, vaan sulje puhelu ja ilmoita asiasta omaan pankkiisi.
 
Tällä hetkellä leviää etenkin huijaus, jossa uhri saa ensin tekstiviestin esimerkiksi verottajan nimissä. Kun uhri luovuttaa tunnukset kalastelutekstiviestin linkistä valesivustolle, saattaa hän tämän jälkeen saada puhelun OP:n nimissä. Puhelussa rikollinen kysyy uhrilta, onko hän edennyt saamansa viestin linkistä ja kertoo viestin olleen huijausta. Seuraavaksi rikollinen kertoo uhrin varojen olevan vaarantuneet ja ohjeistaa siirtämään ne ”turvatilille”. Rikollinen on saattanut tehdä maksun valmiiksi uhrin verkkopankkiin ja kehottaa häntä vahvistamaan petollisen maksun. Turvatiliä ei ole oikeasti olemassa, vaan uhrin varat päätyvät rikollisille.
 
Pankki tai viranomainen ei koskaan soita puheluita ja pyydä asiakasta luovuttamaan verkkopalvelutunnuksia tai tekemään maksuja.
 
Liikkeellä on myös monia erilaisia kalasteluviestejä OP:n nimissä. Viesteissä vedotaan esimerkiksi maksuyritykseen tai mobiiliavaimen käyttöönottoon.
 
Tällä hetkellä leviävät etenkin sellaiset viestit, joissa
 
pyydetään soittamaan viestissä olevaan numeroon
kerrotaan maksuyrityksestä
pyydetään päivittämään henkilöllisyys
on kalastelulinkki, joka voi muistuttaa OP:n omaa verkkosivuosoitetta, mutta eroaa siitä kirjoitusasultaan.
(LISÄYS OP:n verkko-osoitteen TULEE PÄÄTTYÄ aina kirjaimiin "op.fi")

Huomaathan, että kalasteluviestit saattavat näkyä samassa viestiketjussa OP:n aitojen tekstiviestien kanssa.
Jos saat tällaisen viestin, älä klikkaa siinä olevaa linkkiä. Verkkorikolliset muuttavat huijausviestien sisältöä usein, joten myös muunlaisia huijausviestejä voi olla liikkeellä.

Pankin numerosta saattaa soittaa huijari

Saimme OP:n numerosta puhelun MUTTA emme vastanneet siihen.

Saku Tuominen kertoo LinkedIN- tilillään syyn:

----

"Kun 010 252 0500 soittaa, luotatko siihen että soittaja on Osuuspankista? Minua pyydettiin kyllä tunnistautumaan syntymäaikani kertomalla, mutta en sitä tietenkään tehnyt. OP itse on tainnut muistuttaa, että oikeat heiltä tulevat puhelut näkyvät tuosta numerosta, mutta voin vakuuttaa että soittavan numeron väärentäminen ei ole nykyään temppu eikä mikään. On olemassa kaikille avoimia nettipalveluita, joiden kautta voi soittaa kenelle tahansa kenen numerosta tahansa ja puhelun taustalle saa nappia painamalla vielä sopivasti call centerin hälinää lisäämään uskottavuutta. Luotettavinta on pyytää soittajaa lähettämään OP:n verkkopalvelun kautta viesti ja sopimaan vaikka soittoaika. 

Pysykää vainoharhaisina ;) 

Edit: tämän kyseisen puhelun jälkeen sain verkkopalveluun sovitun viestin, eli kyseessä ei ollut huijaus."

----

Pankkien ja muiden rahalaitosten kanssa asioitaessa on aina syytä olla varovainen.
"Kuka soitti" - palvelussa on joukko kuvauksia OP:n numerosta saapuvista huijauspuheluista , eli puhelinnumeron voi väärentää! Kun saat puhelun pankista - lähde siitä, että kyseessä on huijausyritys, äläkä anna henkilötietojasi puhelimessaakaan. Mene viralliselle pankin sivulle, tai soita itse pankkiin ja kysy mistä mahtaa olla kysymys.

OP kertoo sivuillaan numeron varmistamisesta:
https://www.op.fi/turvallinen-asiointi/puhelun-varmistaminen

Näin varmistat asioinnin turvallisuuden, kun soitamme sinulle

Kun soitamme sinulle, puhelu koskee tavallisesti lähettämääsi verkkoviestiä tai muuta ajankohtaista asiointiasi. Epäile aina, jos joku puhelun aikana pyytää sinua kertomaan tunnuksiasi, salasanoja tai vaikkapa kortin numeroa. Oikea pankki tai viranomainen ei näitä pyydä. Emme myöskään lähetä sinulle puhelun aikana vahvistettavaksi maksuja, tunnistautumisia tai op.fi-kirjautumisia.

Jos epäilet soittajan olevan huijari, katkaise puhelu ja soita asiakaspalvelumme numeroon 0100 0500 (henkilöasiakkaat) tai 0100 05151 (yritysasiakkaat). Tavoitat meidät myös verkkoviestillä, chatissa ja OP:n konttoreilla.

------------------------------------------------------------------

 

Nordean nimissä huijaukset jatkuvat eri muotoisina

Yleisohjeena on syytä muistuttaa, että minkäänlaiseen pankkiasiointiin EI KOSKAAN saa ryhtyä e-mailin, tai minkään muunkaan viestin linkin kautta.

Kun käytät avainta (code calculator), yhteys siirtyy huijarin palvelimen kautta pankkitilillesi ja tilisi tyhjennetään.

Tässä kuvassa vasemmassa alanurkassa näkyy, minne linkki olisi sinut viemässä, eikä se suinkaan vie Nordeaan, vaan huijarin koneelle. Linkki näkyy, kun pitää osoitinta buttonin päällä (ÄLÄ KLIKKAA).

Keltainen kuvien piilotuksesta kertova palkki on oman selaimen asetuksista löytyvä turvatoimi. Kuvien käyttö viestittää huijarille, että posti on avattu, eli osoite on toiminnassa.

Huomata kannattaa, että huijari käyttää osoitteensa peittämiseksi Twitterin osoiteenlyhennysohjelmaa. Domaintunnus "t.co". Olen ilmoittanut Twitterille tästä virheestä heidän ohjelmistossaan. Katsotaan, kauanko kestää, että virhe korjataan ja vuoto tutkitaan.
Linkin kryptauksen avaussoftaa ei Twitter tarjoa, joten linkit jäävät pimentoon, ellei joku kehitä tuollaista palvelua. Ohjeita siihen löytyy verkosta.

PUHELINHUIJAUS MYÖS ELISAN NIMISSÄ

 Puheluhuijausta yritetään myös Elisan teknisen tuen nimissä.
"Elisa tiedottaa, että sen nimissä yritetään päästä käsiksi uhrien tietokoneille ja pankkitietoihin."
"Soittaja on yhtiön mukaan väittänyt soittavansa esimerkiksi laajakaistayhteyden korjauksen vuoksi."
https://www.iltalehti.fi/digiuutiset/a/f28a4745-4499-4a28-8dd1-ac48fd81dc26

Iltalehden artikkelin mukaan soittaja on englanninkielinen mutta mikään ei estä, että huijaus kopioidaan Suomessakin. Suomen kieli puhuttuna on vieraskieliseltä vielä vaikeampaa kuin kirjoittaminen mutta Suomi ei ole suinkaan huijareista puhdas maa.

Suhtaudu epäilleen jokaiseen puheluun, jossa tietokoneeseesi tai puhelimeesi, yritetään asennuttaa mitä tahansa ohjelmaa. HUOM! Mitä tahansa. Ohjelmien nimet voidaan väärentää ja asennus ei siis ole sitä mitä luulet.

KONEEN HALTUUNOTTO PUHELUN AVULLA MICROSOFTIN NIMISSÄ

Iltalehden verkkoversio varoittaa:

 "Varo Microsoftin nimissä tulevaa huijauspuhelua – niin taitava, että jopa yrityksen entinen työntekijä oli mennä lankaan. Suomalaisten puhelinnumeroihin kohdistuva Microsoft-huijaus on taitavasti toteutettu."
"Yleisessä Microsoft-huijauksessa uhri houkutellaan lataamaan tietokoneelleen etähallintaohjelmisto."

Yleinen huijaus, alkoi joskus viimekesänä:

https://www.iltalehti.fi/digiuutiset/a/9cec3065-0726-47c4-b520-c51cd01271f4

Huijareilla on ilmeisesti Intiassa call centereitä, joista soitellaan ympäri maailmaa ja yritetään saada etäyhteys vastaajan koneeseen, huijaamalla uhri lataamaan koneelleen haittaohjelman.

JOS sinulla on Microsoftin ohjelmien tai Windows käyttöjärjestelmän kanssa minkäänlaisia ongelmia, soita valtuutettuun PC huoltoon, tai viralliseen Microsoftin tukinumeroon.

Robert pyytää kuittausta

Robert Indoneesiasta pyytää kuittausta viestiinsä (jota ei siis ole saapunut koskaan).
Ansatyyppi tähtää puhelinnumerosi kalastamiseen ja sitä kautta edelleen puhelimitse tai sähköpostirumballa jujuttamiseen. Rahaa aina tarvitaan johonkin. Puhelu Indoneesiaan + mahdollinen "palvelupuhelin" maksu, voivat tulla jo sinänsä kalliiksi hinnaksi uteliaisuudelle.

Tämä ei hämää muita kun mahdollisesti ulkomaankauppaa tekeviä yrityksiä.
Aina kannattaa katsoa mistä viesti tulee ja onko lähettäjän yritys mitenkään tuttu.
Maatunnus kertoo jotain ja domannimi ja lähettäjä nimi loput.

Tämäkin viesti on lähtenyt eri osoitteesta kuin mitä reply kenttä näyttää.

------------------------- e-mail -----------------------------

Please confirm receipt of my previous mail? What time and when can i call you?

-------------------------------------------