Varo ja tunnista huijausviestit (phishing)

Yleensä englanninkieliset huijausviestit voivat hämätä.

Netissä on liikkeellä huijausviestejä joissa on yleensä englanninkielinen teksti missä väitetään viestin olevan ylläpidolta, esim. ”iki anti-virus”, ”your iki account will be closed”, ”Your account has been used to send a huge amount of junk e-mail” tai muuta vastaavaa.

Viestejä on alkanut tulla yhä enemmän myös paikallisille kielille käännettynä esim. suomeksi ja ruotsiksi.

Nämä viestit eivät ole ikin lähettämiä vaan lähettäjä on laittanut viestin tekstiin vastaanottajan osoitteeseen viittaavia mainintoja jotta huijaus menisi paremmin läpi.

Huijausviestiä yritetään saada vaikuttamaan oikeammalta väärentämällä siihen maininta vastaanottajan sähköpostiosoitteen mukaan, esimerkiksi iki.fi kun huijausviesti lähetetään johonkin @iki.fi -osoitteeseen viestiin on laitettu esim. ”The iki.fi support team” tai lähettäjän osoitteeksi on väärennetty iki.fi-osoite.

Tällaisten kanssa pärjää aika hyvin maalaisjärjellä: IKI ei lähettäisi tuollaisia viestejä, eikä ainakaan englanninkielisinä.

Huijausviestit ovat joskus hyvinkin vakuuttavan oloisia — älä kuitenkaan klikkaa viestin linkkiä tai liitetiedostoa.

Jos haluat tarkistaa asian, tarkista se itse mainitussa www-palvelussa onko siellä sinulle ilmoituksia: Kirjoita itse käsin palvelun www-osoite selaimeen ja katso onko itse www-palvelussa jokin ilmoitus asiasta sinulle, Älä klikkaa viestin linkkiä joka voi viedä huijarin sivustolle.

Windows-käyttäjien kannattaa varmistaa että malware- ja virussuojaus on ajan tasalla, tällaisia huijausviestejä ja Windows-viruksia on paljon liikkeellä.

Jos kirjoitit tunnuksesi tai salasanasi johonkin epäilyttävään www-palveluun tällaisen viestin perusteella, vaihda heti salasanasi iki-jäsenrekisterissä sekä oikeissa palveluissa missä antamaasi salasanaa, ettei tunnuksiasi voi väärinkäyttää. Jatkossa älä käytä samaa salasanaa eri palveluissa.

Huijauksia missä mainitaan sinulla ehkä aiemmin jossain ollut salasana on myös liikkeellä. Salasanat ja sähköpostiosoitteet ovat peräisin jonkin www-saitin tietovuodosta eikä huijarilla ole sen enempää tietoa sinusta. Jos viestissä mainittu salasana on IKI-salasanasi, vaihda se heti osoitteessa https://admin.iki.fi/. Älä käytä samaa salasanaa useassa palvelussa.

Vinkki, ota käyttöön Palvelu https://haveibeenpwned.com/ kertoo onko sinun sähköpostiosoitteesi löytynyt jostain tiedossa olevasta tietovuodosta. Joissakin palveluissa on ollut 50-100+ miljoonan käyttäjän tietovuotoja, joten hyvin monien tiedot löytyvät huijareiden listoilta. Palvelusta voi myös pyytää ilmoituksen jos oma osoite on mukana jossain uudessa tietovuodossa (valitse ”Notify me” toiminto) mikä kannattaa ottaa käyttöön.

Tämän vuoksi kannattaa käyttää joka palvelussa eri salasanaa vaikka se onkin hieman hankalaa. Nykyisin kannattaa käyttää jotain salasanaohjelmistoa, jolla voi luoda täysin satunnaiset ja yksilölliset salasanat jokaiselle eri sivustolle. Esimerkiksi Chrome tai Safari selain osaa tämän suoraan ja muilla selaimilla voi käyttää vaikka 1Password tai LastPass -lisäosia. Internet-hakkeri ei myöskään pääse käsiksi vaikkapa vain paperille kirjoitettuihin erillisiin palvelukohtaisiin salasanoihin.

Esimerkki salasana huijausviestistä:

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

From: [Arvottu osoite]
To: [ikiosoitteesi]

[yritetään pelottaa käyttäjää mainitsemalla jossain joskus käytössä ollut salasana]
Isn't '[salasana poistettu]' is your password? 

[uhkailutekstiä millä yritetään pelotella]
I recorded your webcam which shows your immoral stimulating doings & clip 
you viewed on the x-rated video because that site was infected with my 
backdoor. In the tape you happen to be appearing appealing. 

My malware then uploaded all of your mail and Facebook contacts to me. 

[sitten yritetään saada käyttäjä maksamaan. Summa on tässä liian iso jotta porukka
oikeasti maksaisi sen, usein pyydetään 300-500 $ summaa minkä joku voi
vahingossa maksaakin. Huijari varmaan kokeilee eri kokoisia rahasummia...]
I will send your video to your contacts unless you pay me $7000 via Bit coin 
in the next 36 hours to the below address: 
Bit coin Address: [poistettu] 

[Hei, käyttäjäystävällistä, yrittävät auttaa kohdetta maksamaan huijauksen]
Copy-Paste the address because it is CasE SenSiTiVe. 

[Lisää uhkailua, yritetään saada käyttäjä hätääntymään]
Once money is sent, I will delete your video and every bit of information 
I have about you. If I do not get the money, I will email your video to every 
contact of yours. Visualize concerning the disgrace you will see. and 
definitely in case you are in a committed relationship, exactly how it 
will eventually affect? 

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

Tähän on kerätty esimerkkejä huijausviesteistä, joita katsomalla voit nähdä millaisia ne yleensä ovat.

Yleistä näissä on, että yritetään jotenkin saada käyttäjä kiirehtimään jolloin ei ehdi ajatella niin selkeästi, väittämällä että jotain pitää tehdä kiireellä. Usein viestissä on mainittu oma iki-osoite (mihin viesti on lähetetty) jotta se vaikuttaisi oikealta.

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

Esimerkki suomenkielisestä huijausviestistä mitä tuli spämmikampanjana massoittain iki:iin 1.10.2018 päivän aikana.

From: [Oma iki-osoitteesi tässä, jotta näyttäisi oikeammalta]
To: [Oma iki-osoitteesi]
Subject: Turvallisuuspalvelusta

Hei, rakas käyttäjä iki.fi.

[Uhkailevaa tekstiä, tällaista on ollut englanniksi viime aikoina jo
aika laajasti liikkeellä, joissakin on ollut mukana käyttäjän jonkin palvelun
vuotama salasanakin]
Olemme asentaneet yhden RAT-ohjelmiston laitteeseesi. Tällä hetkellä 
sähköpostiosoitteesi on hakkeroitu (katso , nyt minulla on pääsy tileihin).
Olen ladannut kaikki luottamukselliset tiedot järjestelmästäsi ja saan lisää 
todisteita. Mielenkiintoisin hetki, jonka olen löytänyt, on videoita, missä 
olet masturboida.

[Huomaa huono suomi, käännetty jollain automaatilla kohdekielelle varmaan]
Lähetin minun virukseni pornosivustolle, ja sitten asensit sen teidän 
käyttöjärjestelmään. Kun napsautat painiketta Toista porno video, tuolloin 
troijalainen latautui laitteeseesi. Asennuksen jälkeen, etukamera ampuu videota 
joka kerta kun masturboida, lisäksi, ohjelmisto on synkronoitu valitsemasi videon kanssa.

[Lisää uhkailua]
Tällä hetkellä, ohjelmisto on kerännyt kaikki yhteystietosi sosiaalisista 
verkostoista ja sähköpostiosoitteista. Jos haluat poistaa kaikki kerätyt tiedot, 
lähetä minulle 500$ BTC (kryptovaluutta). Tämä on minun Bitcoin-lompakko: [Poistettu]

[Aikaraja jotta käyttäjä hätääntyisi eikä ehtisi kysellä asiasta]
Sinulla on 48 tuntia tämän kirjeen lukemisen jälkeen.

Kauppaasi jälkeen poistan kaikki tietosi. Muuten, Lähetän videosi juhliin 
kaikille kollegoille ja ystäville!!!

Ja nyt olla varovainen! Käy vain turvallisissa sivustoissa! Hei hei!

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

From: "iki.fi Admin" <[random osoite]>
Subject: ERITTÄIN KIIREELLINEN.

Hei iki.fi käyttäjä,

Suljemme kaikki käyttämättömät iki.fi-tilit Jotta sähköpostipalvelusi
ei häiriintyisi, ole hyvä ja vahvista iki.fi-sähköpostitilisi alla.

VAHVISTA NAPSAUTTAMALLA TÄTÄ
https://www.[].com/admin.iki.fi/iki.fi/  [yritetään saada linkki näyttämään aidolta]

Huomautus: Jos et noudata, lukitsemme tilisi ja kaikki
sähköpostitiedot menetetään pysyvästi.

Kiitos
iki.fi Admin

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

From: "Mail Delivery Subsystem" <noreply@iki.fi>
Subject: Test
To: XXXX@iki.fi

Dear user of iki.fi,

Your account has been used to send a huge amount of junk e-mail 
during the last week. Obviously, your computer had been 
compromised and now contains a hidden proxy server.

Please follow the instruction in order to keep your computer safe.

Best wishes,
The iki.fi support team.

[malware attachment: ATTACHMENT.COM]

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

Subject: Suspicious Log-In Activity on XXXX@iki.fi

Dear XXXX@iki.fi

[yritetään saada aikaan vaikutelma oikeasta ilmoitusviestistä:] 
Our record indicates that you recently made a request to deactivate email 
And this request will be processed shortly.

If this request was made accidentally and you have no knowledge of it, 
you are advised to cancel the request now

[huijauslinkki:]
Cancel De-activation

[uhkailua jotta käyttäjä pelästyisi ja klikkaisi linkkiä:] 
However, if you do not cancel this request, your account will be 
de-activated shortly and all your email data will be lost permanently.

Regards.
Email Administrator

[lisää yritystä saada viesti näyttämään oikealta ilmoitukselta:]
This message is auto-generated from E-mail security server, and replies 
sent to this email can not be delivered. This email is meant for: XXXX@iki.fi

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

From: iki.fi admin
Subject: Your password is set to expire in 3 days [pelottava otsikko]

Dear [ikiosoite tässä, jotta näyttäisi oikealta, mutta osoite on lähettäjän 
tiedossa ja usein laittavat saman viestin sisältöön],

Your Email Account ([ikiosoite tässä taas]) password is set to expire 
in 3 days, it will expire on. 16 Aug 2018. We recommend you to click 
the Email Settings below to confirm your email password to avoid 
login interruptions.

[Huijauslinkki, kirjoitusvirhe -- ehkä jotta porukka joka huomaa 
kirjoitusvirheen suodattuu pois koska heitä ei saisi huijattua:]
Email Setings

Best Regards,
[pelottelutekstiä, ja yritetään saada viesti näyttämään tuen lähettämältä]
Note:Please do not ignore this message.
2018 ⓒ iki.fi account team.

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

Account De-activation(Final Warning)

[Tässä on mainittu sähköpostiosoitteen alkuosa jotta näyttäisi uskottavammalta:]
Dear IKIOSOITE,

Thank you, we received your Email account de-activation request and 
this request will be processed before 24 hrs.

If this request was made accidentally and you have no knowledge of it, 
you are advised to cancel the request now

[Huijauslinkki isolla tekstillä:]
CANCEL DE-ACTIVATION

[Uhkailua jotta käyttäjä hätääntyisi eikä ehtisi ajatella tarkemmin:]
However, if you do not cancel this request,your account will be 
shutdown shortly, and all your email data will be lost permanently. 

Thanks.
Email Adminstrator 2018 Team.

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

Tässä yritetään saada käyttäjä pelästymään että pitää kiireesti tehdä jotain ettei jokin menisi kiinni. Näissä usein luodaan jotenkin kiireen tuntua että ei ehtisi ajatella selkeästi.

[laitetaan vastaanottajan sähköpostiosoite tähän jotta näyttäisi oikeammalta:]
Dear User IKIOSOITE@iki.fi

We noticed that your email account has been outdated . Your IKIOSOITE@iki.fi 
account has been placed on temporary block, it would be permanently blocked 
if you do not unblock within 48hours.

[huijauslinkki:]
Click here to unblock your account 
 
Note:

[uhkailua jotta käyttäjä hätääntyisi eikä ehtisi ajatella tai pyytää neuvoja:]
Failure to unblock your e-mail account. It will be permanently disabled.

Email Administrator Security Team.

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä

Seuraavassa yritetään saada käyttäjä pelästymään että tila on täynnä:

Subject: iki.fi mailbox is full

[sinun iki osoite]@iki.fi mailbox is full.

2.36 GB / 1.98 GB

Your mailbox can no longer send or receive messages. update your storage

UPDATE STORAGE [huijauslinkki tässä]

Mailbox address:
[sinun iki osoite]@iki.fi

This message is auto-generated from E-mail security server. 
Do not reply to this message
©2021 All Rights Reserved. iki.fi.
[yritetään saada viesti kuulostamaan virallisemmalta]

HUIJAUSVIESTI älä klikkaa tällaisten linkkejä