Saitko tekstiviestin Postin nimissä? Varothan, viesti voi olla huijaus

Posti-huijauksia yhdistää se, että huijarit lähettävät syötti-tekstiviestejä, jotka houkuttelevat vierailemaan Posti-teemaisella huijaussivustolla. Tekstiviestin vastaanottajan halutaan uskovan, että hänelle on saapunut paketti tai muu lähetys. Huijaussivustojen ulkoasu muistuttaa erehdyttävästi aitoja Postin sivuja.

Omaa puhelinnumeroa, luottokorttitietoja tai ylipäänsä mitään omia tunnuksia ei pidä syöttää mihin tahansa nettisivuille tai verkkopalveluun. Tarkastathan aina, että vierailemasi verkko-osoite on oikeasti sen organisaation osoite, jossa luulet vierailevasi.

Huijaustyyppi 1: Lähetyksestä puuttuu käsittelymaksu

Saat tekstiviestin, joka näyttää tulevan Postilta. Lähettäjän tiedoissa voi myös olla lyhytnumero, esimerkiksi 47 8352. Viestissä väitetään, että lähetys on pysäytetty puuttuvan maksun takia. Väite on perätön, eikä viesti liity oikeaan lähetykseen.

Sinut ohjataan nettisivustolle ja lopulta lomakkeelle, jossa pyydetään henkilötietojasi ja luottokorttisi tietoja. Jos syötät tiedot, seurauksena on aluksi muutaman euron nimellismaksu, mutta pian voit saada kuukausittain toistuvia kymmenien eurojen laskuja.

Huijaustyyppi 2: Hae avoimet lähetyksesi (OmaPosti)

Tässä huijaustyypissä tekstiviestillä aukeava kalastelusivu muuttuu päätelaitteesi mukaan.

Huijaukseen sisältyy useita teemoja:

• Tekstiviesti saapuu OmaPostin nimissä (esim. bit.ly tai is.gd osoitteeseen vievä lyhyt-URL tai .top tai .xyz -päätteinen linkki)
• Kalastelusivu tarjoilee Android-puhelimille .apk-haittaohjelmaa (FakeCop/FakeSpy)
• iPhone-käyttäjiltä kysytään iCloud-tunnuksia
• Lisäksi kysytään puhelinnumeroa "lähetyksen seurantaan" ja tekstiviestitse saapuvaa vahvistuskoodia, joiden avulla rikolliset liittävät numeron Apple-mobiililaskutukseen

Tekstiviesti OmaPostin nimissä

Saat tekstiviestin kotimaisesta tai ulkomaalaisesta matkapuhelinnumerosta. Viestissä väitetään, että sinulle on tulossa lähetys. Sinut ohjataan tekstiviestistä sivulle, jolla kalastellaan muun muassa puhelinnumeroasi lähetysten hakemiseksi. 

Android-haittaohjelma

Android-laitteille tarjotaan .apk-sovelluksen lataamista. Sovellus ei ole aito, eikä sitä tule asentaa. Haitallinen Android-sovellus pyytää erittäin laajoja pääsyoikeuksia laitteeseesi. Sovelluksen pyytämien oikeuksien avulla liittymästäsi voidaan lähettää tekstiviestejä muille, myös ulkomaisiin numeroihin, ja levittää huijausta eteenpäin. Kansainvälisten havaintojen perusteella sovelluksen tarkoituksena on lisäksi kalastella pankkitunnuksia.

Jos olet asentanut haitallisen sovelluksen, suosittelemme laitteen palauttamista tehdasasetuksiin. Ota myös yhteyttä omaan operaattoriisi, sillä liittymästäsi on voinut lähteä maksullisia viestejä.

Tietojenkalastelu

iOS-laitteiden käyttäjiltä yritetään kalastella iCloud-tunnuksia. Pelkän puhelinnumeron antaminen ei vielä ole vaarallista, mutta tietosi voidaan kerätä ja voit saada lisää huijausviestejä jatkossa. 

Jos annat sivulla puhelinnumerosi, voit saada tekstiviestillä vahvistuskoodin. Jos kirjoitat sivulle tekstiviestillä saapuneen vahvistuskoodisi, numerosi yritetään liittää pysyvään Apple-mobiililaskutukseen ja voit saada useita, kymmenien eurojen veloituksia.

Lue myös: Petteri Järvinen: Näin haittaohjelma tulee älypuhelimeen ja miten se estetään (Ulkoinen linkki)

Huijaustyyppi 3: Sait lähetyksen, hae pakettikoodi

Saat tekstiviestin tuntemattomasta numerosta. Viestissä kerrotaan, että paketti olisi saapunut ja nyt olisi haettava pakettikoodi. Sinut ohjataan huijaussivustolle, jossa sinua pyydetään tunnistautumaan pankkitunnuksilasi koodin hakemiseksi. Jos huijarit saavat pankkitunnuksesi, he yrittävät käyttää niitä välittömästi erilaisiin maksupetoksiin.

Huijaustyyppi 4: Sinulle saapui lähetys, lataa DHL-sovellus

Suomenkielinen, pakettitoimituksesta kertova tekstiviesti saapuu puhelimeesi. Pian saapuvasta toimituksesta kertova viesti sisältää linkin DHL-brändätylle sivulle. Sivulla pyydetään lataamaan sovellus.

Latauslinkki tarjoaa .apk-sovelluksen, joka sisältää haittaohjelman Android-laitteille (FluBot). Haittaohjelma varastaa tietoja laitteelta ja lähettää laitteesta haittaohjelmaa levittäviä tekstiviestejä. Haittaohjelma voi varastaa esimerkiksi salasanoja ja muita laitteella olevia tietoja.

Jos olet asentanut FluBot-haittaohjelman laitteellesi:

• Palauta laite tehdasasetuksille
• Vaihda salasanat palveluihin, joita olet käyttänyt laitteellasi
• Ota yhteyttä omaan operaattoriisi, sillä liittymästäsi on voinut lähteä maksullisia viestejä