Maailma on täynnä huijareita.
Järjestäytyneen rikollisuuden arvo on jopa 5 biljoonaa dollaria vuodessa, ja merkittävä osa tästä tulee kiristyksestä – tavasta hankkia rahaa tai omaisuutta uhkaamalla ihmisiä vakavammilla seurauksilla.
Digitaalisella aikakaudella kiristys esiintyy monissa eri muodoissa. Jotkin huijaukset hyödyntävät uhrien ahneutta tai taloudellista epätoivoa, jotkin pelkoa, jotkin hämmennystä – ja jotkin kaikkia kolmea. Usein uhka tulee ”kulissien takaa”: kuvitteelliselta hakkerilta tai rikolliselta, jolta todellinen huijari – eli kanssasi viestivä henkilö – väittää suojelevansa sinua.
Tunne kiristäjäsi – ennen kuin he tuntevat sinut.
Kiristyshuijauksia on monenlaisia, mutta ne kaikki perustuvat yllättävän samankaltaisten inhimillisten käyttäytymismallien hyödyntämiseen: pelon, kiireen, luottamuksen ja hämmennyksen manipulointiin, jotta ihmiset saataisiin tekemään huonoja päätöksiä.
Tutustutaan siis Viiteen Suureen Huijaukseen – merkittävimpiin kiristyshuijaustaktiikoihin, jotka hallitsevat tätä kenttää juuri nyt.
Viisi Suurta Huijausta
1. ”Turvallinen tili” -huijaus
Tämä kiristystekniikka hyödyntää pelkoa ja tekaistua kiireellisyyttä – sitä kutsutaan myös ”rahasi ovat vaarassa” -huijaukseksi. Huijari väittää yleensä olevansa viranomainen, poliisi, pankin työntekijä tai IT-tuen edustaja. Hän kertoo, että henkilökohtaiset pankki- tai sijoitustilisi on murrettu, ja tarjoaa viime hetken ratkaisua rahojesi pelastamiseksi: nostamalla käteistä tai ostamalla fyysistä kultaa. Hän lupaa säilyttää nämä pelastetut varasi turvallisella tilillä ja lähettää ”kuriirin” hakemaan käteisen tai kullan uhrilta..
Hmm… kukapa tuohon uskoisi?
Yllättyisit siitä, kuinka moni uskoo. Saattaa kuulostaa uskomattomalta, että joku luovuttaisi suuria summia käteistä tai kultaa täysin tuntemattomalle henkilölle. Mutta kohdatessamme poikkeuksellisen kriisin, joka on tavallisten kokemustemme ulkopuolella, saatamme tehdä poikkeuksellisia asioita. Tämä huijaus kohdistuu usein yli 60-vuotiaisiin henkilöihin, jotka eivät välttämättä tunne pankkiturvallisuuden nykyaikaisia käytäntöjä ja joita auktoriteettiselta kuulostavat henkilöt teknisine termeineen voivat helposti pelotella. He voivat myös olla erityisen huolissaan säästöjensä turvallisuudesta.
Mitä kannattaa muistaa:
Kukaan vilpittömässä tarkoituksessa toimiva ei koskaan pyydä sinua ostamaan kultaa, nostamaan käteistä, siirtämään rahaa ”turvalliselle tilille” tai antamaan arvoesineitäsi lähetin mukaan. Jos joku pyytää sinua tekemään jotain tällaista, hän ei ole Sappin kollega, pankin työntekijä, viranomainen tai lainvalvonnan edustaja. Hän on huijari. Älä reagoi hänen yhteydenottoihinsa.
2. Roskapostipommitushuijaus (Spam Bomb)
Tässä huijauksessa rikollinen esiintyy IT-tukihenkilönä ja ottaa yleensä yhteyttä Microsoft Teamsin kautta heti sen jälkeen, kun työsähköpostisi on täyttynyt roskapostiviesteistä.
Hän kertoo pysäyttävänsä viestitulvan, mutta sitä varten sinun on annettava hänelle pääsy näyttöösi, näppäimistöösi ja hiiriosoittimeesi etäkäyttösovelluksen, kuten Quick Assistin tai AnyDeskin, kautta. Tämän jälkeen huijari pääsee käsiksi koneeseesi: asentaa kiristyshaittaohjelman arkaluonteisten tietojen panttaamiseksi tai kalastelee kirjautumistietosi henkilökohtaista verkkopankkia tai yrityksen maksuja varten – maksuja, jotka itse hyväksyt.
Toimintamalli on: hämmentää ensin, rauhoittaa sitten.
Roskapostipommittajat hyödyntävät paniikkia, joka syntyy, kun elämämme – tai tässä tapauksessa sähköpostimme – näyttää yhtäkkiä olevan hallinnan ulkopuolella. Kun ajattelemme ”mitä ihmettä täällä tapahtuu?”, olemme alttiimpia tottelemaan ketä tahansa, joka sanoo: ”ei hätää, minä hoidan tämän.”
Mitä kannattaa muistaa:
Jos sinut on otettu roskapostipommituksen kohteeksi, ota yhteyttä oikeaan Sappin IT-tukeen. Älä jaa näyttöäsi, ellet itse ole aloittanut yhteydenottoa Sappin hyväksyttyjen tukikanavien kautta.
3. Maksun uudelleenohjaushuijaus
Tämä on perinteinen identiteettipetokseen perustuva huijaus, joka ei välttämättä hyödynnä pelkoa. Huijari esiintyy yrityksen tavallisena maksunsaajana tai toimittajana, joka yleensä vastaanottaa sähköisiä tilisiirtoja.
Tämä onnistuu joko murtautumalla maksunsaajan sähköpostitilille tai väärentämällä hänen sähköpostiosoitteensa ja allekirjoituksensa.
Seuraavaksi huijari lähettää sähköpostin työntekijälle, joka normaalisti käsittelee maksuja kyseiselle toimittajalle. Hän pyytää kertaluonteista maksua ja – mikä tärkeintä – maksun ohjaamista uudelle tilille ”päivittämällä” vastaanottajan pankkitiedot. Joskus viestissä korostetaan kiireellisyyttä. Joskus sävy on täysin rento.
Mitä kannattaa muistaa:
Jokainen pyyntö muuttaa tai päivittää toimittajan pankkitietoja tulee aina varmistaa. Yritysten pankkitilit eivät vanhene eivätkä vaadi säännöllisiä päivityksiä kuten henkilökohtaiset luottokortit.
Vaikka sähköpostiosoitteet näyttäisivät täsmäävän, älä toimi pyynnön mukaisesti. Pyydä esimieheltä toinen arvio. Soita lisäksi maksunsaajalle luotettavasta lähteestä saadun numeron kautta – älä epäilyttävässä sähköpostissa olevan numeron kautta – ja varmista tapahtuma. Pyydä selitys sille, miksi pankkitiliä muutetaan ja miksi maksun on oltava kiireellinen.
4. ”Pig Butchering” -huijaukset ja valekryptohuijaukset
Nämä huijaukset ovat yhtä epämiellyttäviä kuin niiden nimi antaa ymmärtää. Huijari rakentaa vähitellen luottamusta tuntemattoman henkilön kanssa näennäisen ystävällisten verkkokeskustelujen kautta – vaihetta kutsutaan ”sian lihottamiseksi” – ennen kuin houkuttelee uhrin sijoittamaan valekryptovaluutta-alustaan tai perinteiseen pyramidihuijaukseen.
Ensimmäinen yhteydenotto on usein väärään numeroon lähetetty tekstiviesti tai viesti deittisovelluksessa. Sen jälkeen seuraa paljon ystävällistä keskustelua, imartelua ja lopulta huolettoman oloista kerskailua suurilla kryptovaluuttavoitoilla ja ylellisellä elämäntyylillä.
Sisäpiiriansa
Näennäisesti sisäpiiritietoon perustuvassa sijoitusmaailmassa monet uhrit saadaan helposti uskomaan, että tarjolla on poikkeuksellisen suuria tuottoja, joista vain harvat tietävät. Tylsän järkevät sijoitukset tuntuvat häviäjän valinnalta.
Uhri haluaa mukaan ja sijoittaa aluksi pieniä summia. Pian hän saa vaatimattomia ”voittoja” luottamuksen rakentamiseksi. Kun suuri sijoitus on tehty, mukaan saattaa tulla perinteistä kiristystä, esimerkiksi vaatimus maksaa ”veroja” tai ”maksuja” voittojen vapauttamiseksi.
Sitten koittaa lopullinen isku (”teurastus”): yhteyshenkilö katoaa jäljettömiin, samoin koko kryptovaluutta-alusta – ja uhrin rahat.
Mitä kannattaa muistaa:
Jos tuntematon henkilö verkossa kannustaa sinua sijoittamaan, siirtämään rahaa, käyttämään kryptovaluuttoja tai lataamaan kaupankäyntisovelluksen, älä tee sitä. Pysähdy, ota etäisyyttä ja tutki asiaa. Oleta kyseessä olevan huijaus, kunnes olet itse varmistanut muuta. Muista: ihmisillä, jotka ovat aidosti löytäneet tuottoisan sijoituskeinon, ei ole mitään järkevää syytä jakaa salaisuuksiaan tuntemattomille.
5. Auktoriteettihuijaukset
Tällaisessa huijauksessa käytetään kehittyneitä menetelmiä, joiden avulla esiinnytään luotettavina auktoriteetteina – kuten poliiseina, veroviranomaisina, muina viranomaisina, pankkien työntekijöinä, tilintarkastajina tai johtajina. Tavoitteena on saada uhri luopumaan rahoistaan.
Huijarit hyödyntävät ihmisten taipumusta luottaa auktoriteetteihin sekä voimakasta kiireen tunnetta.
Huijari voi esiintyä poliisina tai tilintarkastajana ja väittää, että uhri on joutunut rikosepäilyn kohteeksi. Tilanteen luvataan ratkeavan heti, kun uhri maksaa vaaditun summan.
Huijari voi esiintyä veroviranomaisena ja väittää, että maksamattomat verot on maksettava välittömästi pidätyksen välttämiseksi. Huijarit käyttävät hyväkseen uhrista etukäteen keräämiään henkilötietoja.
Tekoälykiristäjä astuu kuvaan
Generatiivinen tekoäly tekee tällaisista auktoriteettihuijauksista entistä uskottavampia syväväärennettyjen videoiden, asiakirjojen ja äänitallenteiden avulla, jotka jäljittelevät todellisia auktoriteettihenkilöitä ja saavat kiristyksen näyttämään aidolta.
Kun käsky vaikuttaa tulevan henkilöltä, jota kunnioitat ja jonka asemaa et uskalla kyseenalaistaa, siihen voi olla vaikea sanoa ei.
Mitä kannattaa muistaa:
Salailu on aina epäilyttävää. Auktoriteettihuijarit pyrkivät eristämään sinut kieltämällä sinua keskustelemasta asiasta esihenkilösi, perheesi tai IT-tiimisi kanssa. Älä anna eristää itseäsi.
Ja muista: poliisit eivät ole ryöstäjiä. Ryöstäjät ovat ryöstäjiä – ja me ilmoitamme heistä poliisille.
