Internethuijaukset – oletko vaarassa?

Eläkkeellä oleva floridalainen opettaja William sai sähköpostiviestin, jonka hän luuli olevan internet-palveluntarjoajan lähettämä. Viestissä sanottiin, että hänen laskutustietonsa olivat kadonneet. William täytti oheen liitetyn lomakkeen ja vastasi viestiin. Todellisuudessa hänen tietonsa menivätkin Shiva-nimiselle rikolliselle, joka asui Queensissa New Yorkissa. Seuraavana päivänä Shiva osti Williamin luottokortilla internetistä henkilökorttitulostimen. Williamin saama viesti oli yksi 100 000:sta, jotka Shiva oli lähettänyt. Viranomaisten mukaan noin sata vastasi viestiin ja tuli huijatuksi.

Muuan Queenslandissa Australiassa asuva 56-vuotias nainen alkoi seurustella internetissä erään miehen kanssa, jonka hän luuli olevan brittiläinen insinööri. Hän oli ehtinyt antaa tälle yhteensä yli 32 000:ta euroa vastaavan summan ennen kuin paljastui, että kyse oli 27-vuotiaasta nigerialaisesta huijarista. *

INTERNETISSÄ huijaaminen on valitettavan yleistä. Consumer Reports -lehdessä sanotaan: ”Internetissä on edelleen [vuonna 2010] huolestuttavan paljon uhkia, ja kuluttajille koituu miljardivahingot. Virushyökkäykset ovat lisääntyneet viime vuodesta merkittävästi, ja Yhdysvalloissa 40 prosenttia sellaisista kotitalouksista, joilla on internetyhteys, on joutunut niiden kohteeksi. Jotkin kotitaloudet kertoivat kärsineensä useista hyökkäyksistä.” Ennen kuin tarkastelemme sitä, miten tällaisilta hyökkäyksiltä voi suojautua, käsittelemme joitakin rikollisten käyttämiä huijaustapoja.

Huijaustapoja

Monet internethuijaukset tapahtuvat sähköpostin välityksellä. Alussa mainittu William joutui niin sanotun  verkkourkinnan eli tietojen kalastelun (engl. phishing) uhriksi. Uhria yritetään houkutella syötin avulla antamaan salasana, luottokortin numero tai tilitietoja luotettavalta näyttävälle sivustolle, joka todellisuudessa on huijaussivusto. Petkuttajat voivat saada sähköpostiosoitteita tietokoneohjelman avulla, joka erottelee niitä nettisivuilta (engl. e-mail extractor).

Jotkin verkkourkintaviestit saattavat aiheuttaa ongelmia, vaikkei tietokoneen käyttäjä edes itse antaisi tietojaan. Pelkkä sähköpostiviestin avaaminen voi saada tietokoneen lataamaan vakoiluohjelman, joka pystyy seuraamaan tietokoneen käyttöä. Jotkin tällaisista ohjelmista voivat kerätä salasanoja ja henkilökohtaisia tietoja tallentamalla näppäimistön painallukset, ja toiset taas ohjaavat käyttäjän huijaussivustolle. Onko tällaisilta hyökkäyksiltä mahdollista suojautua?

Miten suojautua?

Varo viestejä, joissa on epäilyttäviä linkkejä. Troijanhevoseksi eli troijalaiseksi kutsuttu tietokoneohjelma voi avata tietokoneeseen takaportin, jota kautta ulkopuoliset voivat päästä käsiksi henkilökohtaisiin tietoihisi. Huijarit voivat saada arvokkaita tietoja ja päästä asentamaan vakoiluohjelmia myös keskustelupalstojen, pornografisten sivujen, tietokoneohjelmia tarjoavien tuntemattomien lähteiden ja sosiaalisen median kautta. Älä myöskään koskaan vastaa sähköpostiviesteihin, joissa luvataan voittoja, jotka vaikuttavat liian hyviltä ollakseen totta.

Tietokoneelle voi joskus tulla viesti ”Tietokoneesi on uhattuna! Napsauta tätä suojataksesi tietokoneesi!” tai ”Ilmaisia näytönsäästäjiä. Napsauta tätä!” Kehotuksen noudattaminen saattaa aktivoida vakoiluohjelman.

Jos etsii työpaikkaa internetin välityksellä, kannattaa olla varuillaan. Joillakin huijaussivustoilla saatetaan pyytää ”rekisteröintimaksua” ja jopa tilitietoja.

Varkaat kykenevät nykyään murtautumaan yritysten ja rahalaitosten tietokantoihin. Tammikuussa 2007 rikolliset murtautuivat erään yhdysvaltalaisen tavarataloketjun tietokonejärjestelmään ja pääsivät käsiksi miljoonien asiakkaiden tietoihin, myös luottokorttitietoihin. Nigeriassa rikolliset murtautuivat useiden pankkien tietokantoihin ja veivät 1,5 miljoonan ihmisen tunnusluvut nostaakseen rahaa pankkiautomaateista. Tätä nykyä epärehelliset työntekijät ja hakkerit myyvät varastettuja luottokorttitietoja ja henkilötietoja internetissä, ja kauppa käy kuumana.

[Alaviite]

[Tekstiruutu s. 11]

Verkkourkinta Menetelmä, jossa vastaanottajaa houkutellaan sähköpostitse antamaan salasana, luottokortin numero tai tilitietoja luotettavalta näyttävälle sivustolle, joka todellisuudessa on huijaussivusto.

Vakoiluohjelma Tietokoneohjelma, joka voi seurata tietokoneen käyttöä.

Troijalainen Harmittomalta vaikuttava tietokoneohjelma, joka todellisuudessa on suunniteltu murtamaan tietokonejärjestelmän suojaukset.

 [Tekstiruutu/Kuvat s. 12, 13]

Älä tule huijatuksi

SEURAAVAT VAROTOIMET AUTTAVAT SUOJAUTUMAAN INTERNETHUIJAUKSILTA:

1 Huolehdi siitä, että tietokoneesi palomuuri on aina aktivoitu, ja päivitä käyttöjärjestelmä, sovellukset ja virustorjuntaohjelma säännöllisesti.

2 Ota tiedostoistasi säännöllisesti varmuuskopiot ja säilytä niitä varmassa paikassa.

3 Käytä tervettä järkeä. Älä usko herkästi kaikkea, mitä internetissä sanotaan. Sananlaskujen 14:15:ssä todetaan: ”Kokematon uskoo joka sanan, mutta terävänäköinen harkitsee askeleitaan.”

4 Älä sorru ahneuteen (Luukas 12:15). Varo ilmaistarjouksia ja sivustoja, joilla myydään tuotteita polkuhintaan. Saatat joutua verkkourkinnan uhriksi.

5 Suhtaudu varauksellisesti tuntemattomiin sähköpostiviesteihin ja pikaviesteihin, varsinkin jos niissä on linkkejä tai niissä pyydetään henkilökohtaisia tietoja, kuten salasanan varmistusta (Sananlaskut 11:15).

6 Valitse salasanoja, joita on vaikea arvata. Vaihda niitä aika ajoin äläkä käytä samoja salasanoja eri tileillä.

 7 Anna luottokorttia tai muita pankkiasioita koskevia tietoja vain hyvämaineisilla ja luotettavilla internetsivuilla.

8 Varmista, että kirjoitat internetosoitteet oikein, erityisesti kun on kyse rahalaitoksista. Pienikin kirjoitusvirhe saattaa viedä huijaussivustolle.

9 Käytä suojattuja yhteyksiä lähettäessäsi luottokorttitietoja tai muuta luottamuksellista tietoa ja kirjaudu ulos verkkosivustolta, kun olet hoitanut asiasi.

10 Seuraa luottokortti- ja tilitapahtumia tarkoin ja säännöllisesti. Heti kun havaitset oudon tapahtuman, ota yhteyttä luottokorttiyhtiöön tai pankkiin.

11 Ole varovainen käyttäessäsi suojaamattomia langattomia yhteyksiä, sillä varkaat voivat napata tietosi ja ohjata sinut huijaussivustolle.

12 Jos tietokone kysyy, haluatko salasanasi muistettavan, vastaa kieltävästi. Troijalainen voi päästä käsiksi tietokoneesi muistissa oleviin salasanoihin.