Internethuijaus

Suomalaiset menettivät vuonna 2021 eniten rahaa sijoitushuijauksiin, jossa kaupattiin kryptovaluuttoja, jalometalleja tai osakkeita. Yleisiä huijauksia ovat myös tietojenkalastelut, joissa huijaus yrittää näyttää pankin, viranomaisen tai postin lähettämältä viestiltä. Myös jotkin internetin kilpailuista on huijauksia, joiden tarkoitus on vain kerätä henkilötietoja. Henkilökohtaisempia huijauksen tapoja ovat nigerialaiskirjeet ja nettideittailussa esiintyvät romanssihuijaukset. Alkujaan viestit tulivat kirjeitse tai faksin avulla. Nykyään huijaukset tulevat sähköpostissa roskapostina, puheluna, tekstiviestillä tai yhteydenottona sosiaalisen median kautta.

Suomalaisilta huijattiin vuonna 2021 yhteensä 47 miljoonaa euroa erilaisilla nettihuijauksilla. Eniten menetettiin omaisuutta erilaisiin sijoitushuijauksiin, jossa kaupattiin kryptovaluuttoja, jalometalleja tai osakkeita. Henkilökohtaisiin yhteydenottoihin, kuten romanssihuijauksiin, tai tietoteknisenä tukena tai toimitusjohtajana valheellisesti esiintymiseen, menetettiin yhteensä 16 miljoonaa euroa. Suomalaiset menettivät myös 10 miljoonaa euroa viesteihin, jossa huijari oli lähettänyt pankin viralliselta viestiltä näyttävän huijausviestin.

Kuluttajaliiton mukaan kuusi yleisintä internethuijausta ovat:

1. Nettikaupassa tapahtuvat huijaukset
2. Tietojenkalastelu (esim. huijaussivu pankkitunnusten tai luotokortin saamiseksi)
3. Huijausviestit ja roskapostiviestit
4. Romanssihuijaukset
5. Sijoitushuijaukset, ja
6. Toimitusjohtajahuijaukset ja valelaskut

Nettikaupan huijaukset

Huijarit myyvät netin osto- ja myyntipaikkoissa, kuten Tori.fi -palvelussa tai Facebookissa, olemattomia esineitä joita heillä ei ole omistuksessa. Huijaukset voi olla houkuttelevia tarjouksia, mainoksia sosiaalisessa mediassa tai nettikaupalta näyttäviä verkkosivuja. Huijauksen uhri ei saa koskaan ostamaansa tavaraa.

Monesti myyjä kiirehtii ostajaa tekemään nopeasti ostopäätöksen luomalla kiireen tunnun, esimerkiksi rajatun lukumäärän vuoksi. Huijarit saattavat kertoa, että kyseessä on loppuunmyynti ja tavaroiden pitää mennä kaupaksi nopeasti, tai tuote voi olla suuressa alennuksessa. Valekaupoissa on myynnissä aivan kaikkea, kuten alushousuja, sähköhammasharjoja, luontaistuotteita, lääkkeitä ja jopa autoja. Myös olemattomia palveluita voidaan myydä, kuten lainoja tai lomamökkejä.

Tietojenkalastelu

Pääartikkeli: Verkkourkinta

Henkilötiedot ovat arvokasta myyntitavaraa. Huijarit yrittävät saada ihmisiä syöttämään tietonsa nettiin lomakkeelle. Linkki saattaa olla esimerkiksi sähköpostiviestissä tai tekstiviestissä. Huijari saattaa tekeytyä esimerkiksi poliisiksi tai pankin työntekijäksi. Tietojenkalastelua tehdään myös puhelimitse.

Nettihuijaajien tavoite on kalastella tietoa eli napata tietoon ihmisten henkilökohtaisia tietoja ja levittää tietokoneisiin viruksia. Tietoja voi kerätä muillakin kuin myyntisivuilla, esim. kaikki kirjautumiset ja kyselykaavakkeet saattaa kerätä tietoa vääriin käsiin, jos sitä ylläpitää nettihuijaussivusto.^lähde?

Huijarit ovat myös tekeytyneet Helsingin rikospoliisiksi. Huijauksessa vanhus sai soiton, jossa hänen kerrottiin olevan parhaillaan rikoksen uhri. Valepoliisit pyysivät uhrilta pankkitunnuksia. Uhrit ovat menettäneet jopa lähes 70 000 euroa. Viranomaiset ja pankki eivät ole onnistuneet lopettamaan huijauksia. Huijarit soittavat nimen perusteella vanhalta kuulostaville henkilöille ja yrittävät onkia nettipankin tunnuksia.

Huijausviestit ja roskapostiviestit

Pääartikkeli: Roskaposti

Liikkeellä on aidon näköisiä viestejä, jotka näyttävät kuin olisivat tuleet esimerkiksi postilta.

Porno-kiristysviestit

Henkilö saattaa saada myös uhkaus- tai kiristyskirjeen, jossa luvataan paljastaa jotain arkaluontoisia kuvia henkilöstä, ellei hän maksa uhkaajalle. Huijausviestissä väitetään rikollisen murtautuneen uhrin tietokoneella ja ottaneen nettikameran avulla kuvia henkilöstä tämän vieraillessa pornosivulla. Viestit ovat kuitenkin huijausta, eikä huijareilla ole olemassa mitään kuvia henkilöstä, vaan pelkkä uhkauksen tuottama häpeä saa monet maksamaan. Porno-kiristysviestejä lähetetään myös suomenkielisenä.

Romanssihuijaukset

Pääartikkeli: Romanssihuijaus

Romanssihuijaus on huijaus, jossa sen huijarin tavoitteena on saada uhri lähettämään rahaa tai antamaan pankkitunnuksena romanssin toivossa nettideittailussa. Monesti tutustumisen jälkeen kuvitteellinen kumppani pyytää rahaa johonkin hyvin perusteltuun menoon, esimerkiksi lentolipun, passin tai viisumin hankintaan. Kuitenkaan kumppania ei ole oikeasti ollut olemassakaan ja lähetetyt kuvat on kopioitu netistä.

Huijarit luovat profiilisivuja nettipalveluihin vetovoimaisin valokuvin. Venäjällä, Ghanassa ja Malesiassa romanssihuijaukset ovat jopa satoja miljoonia euroja tuottava rikollisuuden ala. Kokonaisia huijaussivustoja on perustettu suomenkielisenäkin kymmeniä, joiden maksullisiin viesteihin vastaa robotti tai joukko henkilökuntaa. Sivustot perustuvat suurelta osin tehtyihin valeprofiileihin.

Sijoitushuijaukset

Sijoitushuijaksessa houkutellaan sijoittamaan rahoja johonkin, josta luvataan suuri tuotto nopeasti. Sijoitustarjous voi olla esimerkiksi metalleihin (kuten kultaan) liittyviä sijoituksia, osakemarkkinoiden osakkeita, joukkolainoja tai esimerkiksi kryptovaluuttaa (kuten Bitcoineja).

Huijausten mainoksissa käytetään usein tunnettujen julkisuuden henkilöiden kuvia ja keksittyjä rikastumistarinoita. Usein huijaus yrittää näyttää tunnetulta ja luotettavalta yritykseltä. Monesti huijarit soittavat uhrille ja kertovat tarjouksen olevan voimassa hyvin lyhyen ajan. Monesti uhrin luvataan äkkirikastuvan ja huijari saattaa kertoa tarjouksen olevan henkilökohtainen erikoistarjous.

Suomalaiset menettivät vuonna 2021 kaikista nettihuijauksista eniten rahaa sijoitushuijauksiin, yhteensä 20 miljoonan euron edestä.

Toimitusjohtajahuijaukset ja valelaskut

Toimitusjohtajahuijauksessa huijari lähettää yrityksen taloushallintoon väärennetyn viestin, jossa kehotetaan tekemään rahansiirto ulkomaiselle tilille. Huijauksia tehdään erityisesti kesälomien aikaan, kun johtajat ovat lomalla ja kesäsijaiset hoitavat taloushallintoa.

Yrityksille lähetetään myös paljon valelaskuja. jotka voivat näyttää hyvin aidoilta.

Rikastu helposti/nopeasti -huijaukset

Pääartikkeli: Rahanpesu

Tyypillisissä petoksissa uhria pyydetään auttamaan rahansiirrossa, kun huijarin kerrotaan voittaneen merkittävän summan rahaa. Viimeisin tilasto vuodelta 2013 osoittaa huijauksien tuottaneen vuodessa 12,7 miljardia dollaria. Rahanpesussa auttavia "muuleja" värvätään muun muassa roskapostiviesteillä ja internetin keskustelusivustoilla "työskentele helposti kotona" –tyylisillä mainoksilla. Niissä tarjotaan hyvä palkkio helposti kotona työskentelemisestä. Muuliksi ryhtyville saatetaan jopa toimittaa aidon oloinen työsopimus. Monesti työtä markkinoidaan talousalan yrityksen, vaikka taustalla on järjestäytynyt rikollisuus. Muulien tehtävänä on vastaanottaa rikollista rahaa tilillensä ja sitten nostaa se tililtä pois käteisenä mahdollisimman pian ja lähettää eteenpäin ulkomaille. Teko on rikos ja muuli kantaa yksin kaiken vastuun kiinni jäädessään.

Kuluttajaliiton mukaan huijauksen uhrin tulisi tehdä rikosilmoitus poliisille. Uhrin tulisi myös ilmoittaa asiasta pankkiin, jotta voi välttää menettämästä lisää rahaa.

Mikäli nettihuijauksen uhria on kiristetty tai uhkailtu, Kuluttajaliiton mukaan uhrin tulisi ensin vaihtaa tietokoneensa ja internettiliensä salasanat. Myöskään viestiin ei saa vastata, eikä rahaa tule lähettää. Kyberturvallisuuskeskus niin ikään kehottaa vaihtamaan salasanat, mikäli saa kiristysviestin. Myöskään sen mukaan kiristäjälle ei tule maksaa lunnasviestejä, sillä viesti on yleensä huijausta. Keskus kehottaa tarvittaessa peittämään laitteen kameran esimerkiksi teipillä.

JAMK-korkeakoulun ja viranomaisten Oletietoinen.fi–kampanja listaa seuraavanlaisia toimia huijauksen estämiseksi:

• Älä kerro julkisesti että olet lähdössä matkalle, etteivät rikolliset tiedä että kotisi on tyhjänä.
• Huolehdi että laitteesi päivitykset ovat ajantasalla.
• Ota varmuuskopiot tärkeistä tiedostoista.
• Suojaa laitteesi vahvoilla salasanoilla.
• Älä laita internetiin kuvia passistasi, tapahtuma- tai matkalipusta, tai avaimestasi.

Kuluttajaliiton Tunnista digihuijaus! –esite antaa seuraavia neuvoja:

• Nettikaupan luotettavuus tulisi arvioida ennen tilausta. Luotettavissa nettikaupoissa on myyjän osoite ja puhelinnumero.
• Nettikaupoissa tulisi varmistaa, että selaimessa on lukko-kuvake osoiterivillä.
• Laitteet tulisi olla päivitettynä ajan tasalle.
• Pankkitunnuksia tai salasanoja ei tule koskaan luovuttaa sähköpostitse tai puhelimitse kenellekään.
• Nettirakkaalle, jota ei ole tavannut henkilökohtaisesti, ei tule lähettää rahaa. Ei myöskään tapaamisen jälkeen (ei tilisiirtoja, ei käteisluovutusta, ei ostoja).
• Ei tule kiirehtiä asioiden kanssa. Tulee olla tarkkana ja harkita.
• Jos on menettänyt rahaa, tulee olla yhteydessä pankkiin.

Vuoden 2020 Posti-aiheiset huijausviestit

 

Vuonna 2020 suomalaisiin puhelinnumeroihin lähetettiin huijausviesti, jonka sisältö oli: "Pakkauksesi on pysäytetty jakelukeskuksessa. Lisää tietoa: (linkki)". Viestissä saattoi myös lukea esimerkiksi: " Lähetyksesi on laitettu sivuun, sillä siitä puuttuu postitusmaksu. Maksa täällä (linkki)." Viestissä ollut osoite johti varsin aidolta näyttävälle Postin nettisivuja kopioivalle huijaussivulle. Sivuille oli väärennetty myös Postin oma tunnus. Posti ilmoitti mediassa pian sen jälkeen, ettei se lähetä tämän tyyppisiä viestejä kuluttajille. Joissain viesteissä on myös valehdeltu uhrille hänen voittaneen palkinnon.

Huijausviestit ovat menneet samaan tekstiviestiketjuun kuin Postin lähettämät aidot viestit. Tämä on tehnyt huijausviestien tunnistamisesta vaikeampaa. Kun viestin saaja on avannut internetosoitteen, on hän mennyt aidolta näyttävälle nettisivulle, jossa on ollut "Hae lähetys" -painike. Tätä klikkaamalla vastaanottajalle on kerrottu postimaksun jääneen pari euroa vajaaksi. Kävijä sen jälkeen ohjataan maksamaan maksu ja tunnistautumaan verkkopankkitunnuksilla.

Maksamalla pienen maksun uhri joutuu tilausansaan. Huijaussivustolla käyttäjä tietämättään rekisteröityy intialaisen Greenfitness-nimisen verkkokuntosalin asiakkaaksi, joka veloittaa jokaisen kuun lopussa 79 euroa käyttäjän tililtä. Myös muita huijauspalveluja (Esim. Toimimattomia deittipalveluita) löytyy. Ainoa tapa välttyä maksulta on kuolettaa maksukortti pankissa ja vaihtaa uusi kortti tilalle.

Pääartikkeli: Wikin kritiikki

The Daily Dotin mukaan Wiki-PR -nimellä toimiva yritys oli palkannut kirjoittajia kirjoittamaan Wikipediaan artikkeleita pienistä yrityksistä ja yksityishenkilöistä maksua vastaan. Yritys tarjosi kirjoittavansa tarjoamiaan artikkeleita Wikipediaan. Tämä oli Wikipedian sääntöjen ja periaatteiden vastaista kaupallista toimintaa. Wikipedia määräsi Wiki-PR yrityksen (jolla ei ole mitään tekemistä Wikipedian kanssa) lopettamaan toimintansa.

• huijausinfo.fi, Kuluttajaliiton teemasivu, jossa tietoa huijauksista ja mitä tehdä jos on joutunut huijauksen uhriksi
• Kyberturvallisuuskeskuksen tietopaketti kiristysviesteistä
• Rikosuhripäivystys (riku.fi) Tietoa eri rikoksista ja neuvoa miten toimia jos on joutunut huijauksen uhriksi.