Verkkopankin vaarallinen oikotie – vältä tämä riskikäytäntö

Pankkipalvelut ovat tuiki tärkeitä palveluita. Ilman niitä moni asia hankaloituisi. Rikolliset ovat luonnollisesti rahojesi perässä. Ja koska tänä päivänä pankit ovat verkossa, rikollisetkin ovat siellä pääasiassa. Tai eivät siellä verkkopankissa mutta "verkkopankin ovella" eli yrittävät ohjata käyttäjät huijaussivustolle hyödyntämällä hakukoneisiin liittyvää yleistä käyttötapaa. 

Hakukoneiden mainospaikat eivät ole uusi villitys rikollisille mutta mainospaikkojen käyttö haitallisiin tarkoituksiin on edelleen varsin yleinen ilmiö. Mainoksissa voi olla vaaran paikka.

Tässä uutiskirjeessä kerron, miksi tämä yleinen tapa on yllättävän vaarallinen, miten rikolliset käyttävät sitä hyväkseen, ja mitä voit tehdä suojataksesi itseäsi ja rahojasi.

🔍Eikö Google ole turvallinen?

Google on mainostoimisto. Mainostoimisto myy mainospaikkoja maksaville asiakkaille. Tässä tapauksessa huijarit käyttävät oikeaa rahaa ostaakseen mainoksen Googlen hakutulossivun kärkeen.

Mainosten ostaminen on helppoa ja mainokset voi kohdentaa sopiville henkilöille tarkasti. Kokeilin kerran mainostamista Metassa eli Facebookissa ja on kieltämättä helppoa puuhaa. Minun mainos ei onneksi ollut huijaussivusto :)

Webbiselaimien osoiterivit toimivat nykyisin myös käyttöliittymänä hakukoneelle. Eli osoite riviin voit kirjoittaa mitä tahansa ja käyttäjä saa hakutulossivun eteensä. Tai vastaavasti käyttäjä voi tarkoituksella etsiä vaikkapa Osuuspankin sivuja hakukoneesta etsimällä hakusanalla "OP".

Tästä seuraa mahdollinen riskin paikka mikäli huijareilla pyörii mainoskampanja päällä ja saa houkuteltua käyttäjän mainoksen kautta huijaussivustolle.

Pankkipalvelut ovat itsessään turvallisia käyttää. Pankkien toimiala on säänneltyä sekä pankeilla on hyvät resurssit suorittaa erilaisia tietoturvatarkastuksia (ja korjata tarkastuksissa ilmenneet puutteet 😎). 

Kohtalokas virhe tapahtuu jo ennen kuin pankin sivulle päästään.

💰Miten huijaus toimii

Tässä on esimerkki siitä, miten tällainen huijaus voi edetä:

1. Hakukonehakusi palauttaa mainoksen, jossa lukee esimerkiksi "Kirjaudu OP-verkkopankkiin – turvallisesti".

2. Klikkaat linkkiä ja siirryt sivulle, joka näyttää aivan oikealta. Osoiterivillä voi kuitenkin lukea vaikkapa op-verkkopankki-login.com.

3. Syötät tunnuksesi, salasanasi ja mahdollisesti avainlukusi tai hyväksyt kirjautumisen tunnuslukusovelluksella.

4. Rikolliset saavat tiedot reaaliaikaisesti ja kirjautuvat omilla koneillaan oikealle sivulle – nyt sinun tunnuksillasi.

5. Tililtäsi katoaa rahaa, ja usein nopeasti.

Nämä huijaukset ovat taitavasti tehtyjä ja usein erittäin vaikeasti tunnistettavissa, ellei osaa kiinnittää huomiota pieniin yksityiskohtiin.

❗️Miksi hakukoneet eivät estä huijauksia?

Kyllä ne itseasiassa estävät paljonkin. Kaikki tapahtuu automatisoidusti, kunhan huijaus ensin tunnistetaan. Tunnistamisen jälkeen vilpilliset mainokset saavat kyytiä nopeasti.

Huijauksen julkaisun ja huijauksen tunnistamisen väliin jää aikaikkuna jota rikolliset hyödyntävät. Usein se valitettavasti riittää.

Lisäksi rikolliset pyrkivät vaihtelemaan verkkotunnuksia ja tekniikoita, jotta heille jää enemmän aikaa toimia huijauksen kanssa ja kalastella uhreja sivustoilleen.

🛡️Miten siis tulee toimia?

Hyvä uutinen on, että näitä rikollisten kikoilta voi välttyä helpostikin. Kuten sanottu, verkkopankit ovat hyvinkin turvallisia. Pitää vaan löytää turvallinen reitti pankkiin. Näin se käy:

• Kirjoita pankin osoite selaimen osoiteriville
• Tallenna pankkisi osoite selaimen suosikkeihin
• Käytä pankin mobiilisovellusta

🆘Mitä tehdä, jos epäilet huijausta?

1. Älä syötä mitään tietoja.

2. Sulje sivu välittömästi.

3. Ota yhteyttä pankkiisi viipymättä, jos ehdit syöttämään tietosi huijaussivulle. Viipymättä tarkoittaa HETI.

✅ Yhteenveto: Vältä suurin virhe ennen kirjautumista

Vaikka verkkopankkipalvelut ovat tänä päivänä hyvin suojattuja, kaikkein suurin riski ei liity itse pankkiin, vaan siihen, miten päädymme sen sivuille. Hakukone ei ole turvallinen reitti verkkopankkiin, koska se voi johdattaa sinut huijaukseen – aivan huomaamattasi.

Muista:

• Kirjoita pankin osoite itse.

• Vältä hakukonetta.

• Tarkista osoite huolellisesti.

• Käytä tarvittaessa virallista sovellusta.

💡 Pienellä vaivalla voit välttää suuren vaaran. Pidä itsesi ja taloutesi turvassa – suuntaa verkkopankkiin vain varman reitin kautta.