5 yleisintä merkkiä, joista kalasteluviestin huomaa

Älä mene ansaan!

Oletko koskaan saanut sähköpostia, joka näyttää tulevan pankiltasi ja käskee päivittämään salasanasi heti, tai muuten tilisi suljetaan? Tai viestin, jossa tuntematon lähettäjä kertoo, että olet voittanut arvonnassa, johon et edes osallistunut? Jos kyllä, olet ollut phishing-yrityksen kohteena.

Phishing eli tietojenkalastelu on yksi yleisimmistä verkkohuijauksista. Se toimii oikeasti yllättävän hyvin vaikka saattaisit ajatella, että "kuka näihin menee". Ihmiset kiireessä klikkaavat linkkejä, antavat tietojaan ja ajautuvat vahingossa huijareiden ansaan. Suomessa tämän takia menetetään vuosittain miljoonia euroja. Yrityksille se voi tarkoittaa pahimmillaan koko liiketoiminnan lamaannuttavaa tietomurtoa. Joka ystäväpiiristä löytyy varmasti ainakin yksi henkilö, joka on mennyt phishing huijaukseen – Ellei kaikki ystäväsi ole pesunkestäviä tietoturvaneroja.

Hyvä uutinen onse, että phishing-viestit voi tunnistaa, kun tietää, mitä katsoa. Tässä blogissa käydään läpi viisi yleisintä merkkiä, joista tunnistat huijauksen – ja vältät tottakai turhat riskit.

Oletko joutunut kalasteluviestin uhriksi?

Mikä on phishing-viesti?

Phishing eli tietojenkalastelu on huijaus, jossa rikolliset yrittävät saada sinut paljastamaan arkaluontoisia tietoja, kuten kirjautumistietoja, maksukorttitietoja tai muuta henkilökohtaista dataa. Tämä tehdään usein viestin avulla, joka näyttää tulevan luotettavalta taholta, kuten pankilta, tutulta yritykseltä tai jopa pomoltasi.

Phishing-viestejä voi tulla monessa muodossa, tässä muutama esimerkki:

- Sähköpostina, jossa sinua kehotetaan kirjautumaan palveluun tai lataamaan liite.

-Tekstiviestinä, joka väittää esimerkiksi pakettilähetyksen olevan jumissa.

-Sosiaalisen median viestinä, jossa joku "kaverisi" pyytää sinua klikkaamaan linkkiä.

Huijareiden tavoitteena on saada sinut joko klikkaamaan haitallista linkkiä tai antamaan tietosi itse, usein kiireellä ja painostuksella. Kun ymmärrät, miten phishing toimii, osaat myös varoa sitä paremmin.

Seuraavaksi käydään läpi viisi varoitusmerkkiä, joista tunnistat phishing-viestin!

1. Epäilyttävä lähettäjä

Phishing-viestit yrittävät usein matkia tunnettuja yrityksiä, pankkeja tai palveluita, mutta lähettäjän osoite paljastaa tosi useassa tapauksessa viestin huijaukseksi. Viesti voi näyttää tulevan vaikkapa "Nordea Asiakaspalvelu", mutta kun katsot tarkemmin, oikea lähettäjän osoite on jotain tyyliä "nordeapalvelut1234@gmail.com". Aito pankki ei ikinä käyttäisi Gmail-osoitetta asiakasviestintään.

Toinen tapa on käyttää osoitetta, joka näyttää ensisilmäyksellä oikealta mutta onkin hieman muokattu. Esimerkiksi "info@nordeaa.fi" (ylimääräinen a-kirjain) tai "support@paypall.com" (ylimääräinen l-kirjain). Näissä huijari luottaa siihen, että kiireessä et huomaa pientä eroa.

Microsoft on myös yksi suosituimmista huijausten kohteista. Saatat saada viestin, joka näyttää tulevan osoitteesta "security@microsoft.com", mutta kun tarkistat tarkemmin, oikea osoite onkin "microsoftsupport-sercue@micorsoft.com". Näissä pitää olla tosi tarkkana!

Jos viesti näyttää tulevan tutulta yritykseltä, mutta lähettäjän osoite ei täsmää, älä luota siihen. Tarkista epäselvät viestit aina yrityksen virallisilta verkkosivuilta tai asiakaspalvelusta ennen kuin teet mitään vääriä peliliikkeitä, kuten linkin klikkaus tai tietojen luovutus.

Katso lähettäjän sähköpostiosoitetta alla olevassa kuvassa. Onko aito?

2. Kiireellisyys ja uhkailu

Phishing-viestit yrittävät usein luoda paniikkia ja kiirettä, jotta vastaanottaja toimisi hetken mielijohteesta. Viesteissä saatetaan väittää, että tilisi suljetaan, maksusi hylätään, tai tililläsi on havaittu epäilyttävää toimintaa. Tavoitteena on saada sinut klikkaamaan linkkiä ja syöttämään tietosi nopeasti, ennen kuin ehdit epäillä mitään.

Esimerkiksi saatat saada viestin, jossa lukee:
‍🚨"Tiliisi on kirjauduttu epäilyttävästä sijainnista. Jos et vahvista henkilöllisyyttäsi 24 tunnin sisällä, tilisi suljetaan."

‍Tai huijaus voi näyttää tulevan postilta:
‍🚨"Pakettilähetyksesi on viivästynyt maksamattoman tullimaksun vuoksi. Maksa heti tästä linkistä, jotta paketti voidaan toimittaa."

‍Aina jos viesteissä on uhkaileva tai kiirehtivä sävy, on aika lukea viesti kahteen tai vaikka viiteen kertaan. Tällaiset viestit voivat vaikuttaa aidoilta, mutta oikeat yritykset eivät lähetä tällaisia kiireellisiä varoituksia ilman kunnollista asiayhteyttä. Jos viesti yrittää painostaa sinua toimimaan nopeasti, pysähdy, tarkista lähettäjä ja etsi lisätietoja ennen kuin klikkaat yhtään mitään.

Katso kuinka painostava alla oleva viesti on. Muitakin merkkejä on...

3. Epätavalliset linkit ja liitteet

Phishing-viestien tavoite on usein saada sinut klikkaamaan linkkiä tai lataamaan liite, joka sisältää jotain ei-niin-mukavaa. Ongelma on se, että linkit eivät aina vie sinne, minne ne lupaavat. Viestissä saattaa lukea "Kirjaudu sisään tarkistaaksesi tilisi turvallisuusasetukset", ja mukana on linkki, joka näyttää menevän osoitteeseen microsoft.com, mutta kun viet hiiren sen päälle, todellinen kohde paljastuukin esimerkiksi m1crosoft-login.secure-update.com. Ei kuulosta enää yhtä luotettavalta, vai mitä?

Liitteiden kanssa kannattaa olla vähintään yhtä varuillaan. Saatat saada sähköpostin otsikolla "Lasku erääntyy tänään!", ja viestin mukana on "invoice.pdf.zip"-niminen tiedosto. Avaamalla sen saatat päätyä asentamaan haittaohjelman, joka varastaa tietosi, lukitsee koneesi tai pahimmillaan tekee molemmat. Kiva ylläri, eikö?

Tarkista aina linkin todellinen kohde ennen klikkaamista. Vie hiiri sen päälle (mutta älä klikkaa!) ja katso, mikä osoite ilmestyy näkyviin. Jos osoite on erilainen kuin itse linkissä, tiedät varmasti mitä ei kannata tehdä. 😅

4. Huono kieli ja outo viestintä

Mistä yleensä tunnistat kalasteluviestin?

Huijarit käyttävät tekoälyä viestien tekemiseen, ja ne näyttävätkin nykyään aiempaa uskottavammilta. Silti monista phishing-viesteistä löytyy edelleen jotain pientä outoa – epäluontevia sanavalintoja, ylivirallista sävyä tai yksinkertaisesti liian geneeristä sisältöä. Oikeiden yritysten viestintä on yleensä johdonmukaista, mutta yleensä huijausviestit ei vain tunnu normaalilta.

Esimerkkejä erilaisista epäilyttävistä tyyleistä:

Oudoilla sanavalinnoilla kirjoitettu viesti: "Hyvä asiakaspalvelun käyttäjä, havaitsimme mahdollisen virheen maksutapahtumassasi. Korjataksesi tämän, noudata alla olevaa menettelytapaa." → Mikä ihmeen menettelytapa? Oikeat yritykset eivät käytä näin kankeita ja epätavallisia ilmaisuja.

Yltiövirallinen ja uhkaava sävy: "Tämä on viimeinen varoitus. Jos et suorita vahvistusta seuraavien 12 tunnin sisällä, pääsysi tilillesi on estetty pysyvästi." → Oikeat firmat eivät yleensä käytä näin painostavaa ja dramaattista kieltä.

Epämääräinen ja ylimalkaisesti muotoiltu viesti: "Huomasimme tilisi yhteydessä epätavallista toimintaa. Tilisi turvallisuuden varmistamiseksi vaadimme lisävahvistuksen. Klikkaa alla olevaa linkkiä."→ Huijausviestit jättävät usein pois tärkeitä yksityiskohtia – mistä palvelusta tässä edes puhutaan?

Jos viestin sävy tai kieli tuntuu väärältä, siihen kannattaa suhtautua varauksella. Yritysten viestintä on harvoin kankeaa, uhkaavaa tai epämääräistä – mutta phishing-viestit voivat olla kaikkea tätä.

Alla oleva esimerkki on ääripään esimerkki. Yleensä huijausviestejä ei kuitenkaan ole näin helppo huomata.

5. Liian hyvä ollakseen totta

Jos jokin kuulostaa liian hyvältä ollakseen totta, se yleensä on sitä – ja phishing-huijarit pelaavat juuri tällä ajatuksella. He käyttävät houkuttelevia lupauksia, kuten ilmaisia lahjakortteja, rahapalautuksia tai yllättäviä palkintoja, jotka saavat ihmisen klikkaamaan linkkiä ilman sen suurempaa harkintaa.

Otetaan esimerkki: saat sähköpostin, joka kertoo, että olet voittanut 500€ lahjakortin ruokakauppaan. Lunasta palkintosi heti! Hetkinen… milloin viimeksi edes osallistuit arvontaan? Ja miksi arvonta voitto pitäisi lunastaa täyttämällä lomake, jossa kysytään pankkitunnuksia?

Toinen klassikko on viesti, joka näyttää tulevan pankilta:
"Tililläsi on ylimääräinen maksusuoritus, jonka voimme palauttaa sinulle välittömästi. Klikkaa tästä ja vahvista tilitietosi saadaksesi rahasi takaisin."

‍Tässä kohtaa on hyvä miettiä: jos sinulle todella kuuluisi palautus, miksei pankki hoitaisi sitä suoraan ilman ylimääräisiä klikkailuja?

Phishing-viestien tarkoitus on saada sinut innostumaan ja toimimaan nopeasti, ennen kuin ehdit kyseenalaistaa mitään. Kun mieli ehtii jo miettiä, mitä kaikkea voisitkaan tehdä ylimääräisellä 500 eurolla, järki jää helposti taka-alalle. Jos tarjous tuntuu liian hyvältä, se ei ole hyvä diili – se on todennäköisesti ansa.

Mitä tehdä jos saat phishing-viestin?

Jos saat viestin, joka vaikuttaa epäilyttävältä, tärkeintä on pysyä rauhallisena – huijarit yrittävät usein luoda kiireen tuntua, jotta klikkaisit linkkiä tai annat tietosi ajattelematta. Älä mene halpaan.

❌Älä klikkaa linkkejä tai avaa liitteitä
Jos viesti pyytää sinua kirjautumaan sisään jonnekin tai lataamaan liitteen, älä tee sitä suoraan viestistä. Mene sen sijaan palvelun viralliselle verkkosivulle ja tarkista, pitääkö väite paikkansa.

✅Tarkista lähettäjän osoite ja viestin sisältö
Onko sähköposti tullut epäilyttävästä osoitteesta? Onko kieli oudosti kirjoitettua tai ylivirallista? Jos jokin tuntuu väärältä, se todennäköisestion sitä.

❌Älä vastaa viestiin
Vaikka viestissä pyydettäisiin yhteydenottoa tai henkilökohtaisia tietoja, älä vastaa. Tämä voi kertoa huijareille, että sähköpostiosoitteesi on aktiivinen, mikä johtaa entistä enemmän huijausyrityksiin.

✅Ilmoita huijausviestistä
Jos saat phishing-viestin työsähköpostiisi, ilmoita siitä IT-tuelle taitietoturvasta vastaavalle henkilölle. Jos kyse on henkilökohtaisestasähköpostista, voit raportoida viestin sähköpostipalvelusi kautta roskapostiksi.
‍
✅Jos epäilet joutuneesi ansaan, toimi heti
Jos klikkasit linkkiä tai annoit tietosi, vaihda salasanasi heti ja ota tarvittaessa yhteyttä IT-tukeen tai palveluun minkä tunnukset annoit. Mitä nopeammin toimit, sitä paremmat mahdollisuudet on estää vahingot. Phishing-viestejä tulee varmasti vastaan jatkossakin, mutta nyt tiedät ainakin miten toimia.

Pidä siis aina pää kymänä vaikka viesti hoputtaisi!