Kyberturvallisuusyritys ESET selvitti, mitä kannattaa varoa WhatsApp-huijauksia vastaan ja jakoi suosituksensa. Yli kahden miljardin käyttäjän WhatsApp on valtava potentiaalinen kohde huijareille. Joulukuussa 2022 paljastettiin, että yli 500 miljoonaa WhatsApp-tiliä sisältävä tietokanta laitettiin myyntiin pimeässä verkossa. Maksamalla useita tuhansia dollareita, huijarit voivat saada todellista tietoa lukuisista aktiivisista WhatsApp-käyttäjistä. Huijareiden ei ole vaikea lyödä kohteitaan, sillä kuka tahansa puhelinnumerosi tietävä voi lähettää sinulle WhatsApp-viestin.

Olemmeko vaarassa?

WhatsApp-käyttäjät ovat vaarassa joutua huijatuksi. Huijarit eivät yleensä kohdistu tiettyihin käyttäjiin, vaan he käyttävät yritys-erehdysmenetelmää. Yleensä he kokeilevat strategiaansa muutamien ihmisten parissa, toivoen huijaavansa joitain ihmisiä. Useimmiten ne onnistuvat. Viranomaiset ympäri maailmaa ovat saaneet petoksia koskevia raportteja, joiden mukaan vahingot ovat miljoonia dollareita.

Tietojenkalastelu- ja vahvistuskoodit tekstiviestillä

Olet juuri saanut tekstiviestin, joka sisältää ei-toivotun todennuskoodin, jonka väitetään lähettäneen Microsoftilta, Googlelta tai jopa WhatsAppilta puhelimesi piippauksen kanssa. Ohitat tämän viestin, mutta sitten toisella "piippauksella" yhteystietojesi lähettämä WhatsApp-viesti kiinnittää huomiosi. Näyttää siltä, että koodi lähetettiin sinulle vahingossa. Samanlainen skenaario voi syntyä, kun joku, jota et tunne, väittää "sekoittaneensa osan numerostasi". Huijarin tavoitteena on päästä verkkotilillesi, joka vaatii tekstiviestikoodin todennusta varten. Jos jaat tämän koodin, huijari varastaa tietosi ja jopa esiintyy sinuna.

Toisena henkilönä esiintymisen huijaukset

Vaikka se tulisi tuntemattomasta numerosta, et voi kysyä viestiä, että ystäväsi pyytää sinulta rahaa kiireelliseen maksuun. Tämä viesti alkaa sanoilla "Hei, tämä on uusi numeroni". Esiintyessään ystävänä tai sukulaisena tämä huijari menee pidemmälle ja pyrkii rakentamaan luottamusta ja käyttämään yleisiä vastauksia, jotka vakuuttavat melkein kenet tahansa. Tietämättäsi lähetät rahasumman, jota et voi koskaan saada takaisin. Myös ympärilläsi olevat ihmiset, mukaan lukien muut perheenjäsenet, voivat joutua saman huijarin uhreiksi. Siksi kerro heille, äläkä häpeä tätä tilannetta.

Kyselyt, paketit ja arpajaiset

Sinua voidaan myös huijata antamaan henkilökohtaisia tietojasi rahan siirtämisen sijaan. Vaikka se saattaa tuntua vähemmän riskialtiselta kuin rahan menettäminen suoraan, sillä voi itse asiassa olla paljon pahemmat seuraukset pitkällä aikavälillä. Jotkut lakipalvelut tarjoavat asiakastukea WhatsAppin kautta. Siksi ei ehkä vaikuta oudolta, että esimerkiksi pankkisi varoittaa sinua "asiakkaisiin kohdistuvista petoksista" ja pyytää sinua täyttämään lomakkeen henkilötietojesi oikeellisuuden todistamiseksi tämän estämiseksi. Tämä voi sisältää pankkisi käyttäjätietoja! Toinen helppo tapa varastaa tietosi on lähettää väärennettyjä DHL- tai UPS-tekstejä, joissa sinua pyydetään vastaamaan kyselyyn toimitustietojesi vahvistamiseksi. Vaikka et odottaisikaan lähetystä, voit jakaa nämä tiedot siltä varalta, että joku lähettää sinulle jotain ennalta ilmoittamatta.

Apuun liittyvä huijaus

On kunnia-asia tukea hyväntekeväisyysjärjestöä tai hyväntekeväisyysjärjestöä varojenmme puitteissa. Kuitenkin kriisiaikoina huijarit käyttävät hyvin todennäköisesti väärin hyvää tahtoamme. Huijarit eivät häpeä ja käyttävät kaikenlaisia kuvia ja viestejä saadakseen sinut lahjoittamaan "hyvään tarkoitukseen". Näillä huijauksilla on usein väärennettyjä verkkosivustoja, ja ne leviävät WhatsAppin ja muiden viesti- ja sosiaalisen median sovellusten kautta. Ne leviävät nopeasti, kun niitä jakavat hyvää tarkoittavat ihmiset, jotka haluavat saada lisää apua levittämällä sanaa. Huijarit käyttävät usein emotionaalista taktiikkaa pettääkseen ihmisiä pyytämällä rahaa väittäen auttavansa luonnonkatastrofin tai taudin uhreja. Joissakin tapauksissa he voivat jopa käyttää laillisen hyväntekeväisyysjärjestön nimeä saadakseen ihmisten luottamuksen. Lahjoitukset eivät kuitenkaan koskaan saavuta kohdensaajiaan. Hyväntekeväisyyshuijauksen välttämiseksi on tärkeää tehdä perusteellinen tutkimus organisaatiosta ennen lahjoituksia ja olla varovainen, jos tämä ei-toivottu pyyntö tulee ulkomailta. On aina parasta ottaa yhteyttä suoraan hyväntekeväisyysjärjestöön ja varmistaa, onko pyyntö oikeutettu.

Kuinka voimme suojella itseämme?

Muista aina, että sinulle WhatsAppissa tekstiviestejä lähettävä tuntematon henkilö on huijari. Jos mahdollista, vältä vastaamasta tuntemattomille, jotka lähettävät sinulle tekstiviestejä. ESETin asiantuntijat suosittelevat myös kiinnittämään huomiota:

Vältä antamasta henkilötietojasi tuntemattomille.
Älä siirrä varoja tarkistamatta, onko tämä pyyntö aito. Jos esimerkiksi ystäväsi lähettää sinulle viestin, jossa pyydetään rahaa, soita hänelle ja kuule hänen äänensä.
Älä koskaan jaa vahvistuskoodeja kenellekään. Jos joku lähetti sinulle koodinsa vahingossa, hän voi pyytää uutta.
Älä avaa tuntemattomia linkkejä. Jos ystäväsi lähettää sinulle jotain, kysy ystävältäsi, mikä se on ja onko hän todella lähettänyt sen sinulle. Jos olet utelias, varo kielioppivirheitä tai outoja linkkejä (jos linkki esimerkiksi johtaa URL-osoitteeseen, joka ei vastaa yrityksen nimeä).
Huomaa, että pankit eivät lähetä sinulle WhatsApp-viestejä kysyäksesi kysymyksiä. Jos uskot, että pankkisi voi ottaa sinuun yhteyttä, ilmoita heille, ettet anna henkilökohtaisia tietojasi ja tunnistetietojasi viestisovelluksissa, vaan tee se vain pankin virallisen verkkosivuston kautta.