Väärennetty sakko tekstiviestillä: näin tunnistat huijausviestin

"Sinulla on maksamaton sakko. Vältä korotus maksamalla tästä." Ja linkki. Tämä tekstiviesti, pienin muunnelmin, kiertää aalloittain Suomessa. Kyse on toistuvasta tekstiviestihuijauksesta (smishing): se katoaa muutamaksi viikoksi ja palaa toisella tekstillä ja toisella samankaltaisella verkko-osoitteella, aina samalla tavoitteella: saada sinut syöttämään korttitietosi väärennetylle sivulle, joka jäljittelee viranomaista.

Hyvä uutinen on, että tämä huijaus purkautuu yhdellä ainoalla säännöllä, ja se on niitä helpoiten muistettavia.

Avainsääntö: viranomainen ei ilmoita sakoista tekstiviestillä maksulinkin kera

Painua tämä mieleen: poliisi tai muu viranomainen ei lähetä sinulle tekstiviestiä maksulinkin kanssa sakon maksamiseksi. Sakot ja seuraamukset ilmoitetaan aina virallisia kanavia pitkin:

• Postitse, kotiosoitteeseesi, virallisella asiakirjalla.
• Viranomaisen omissa virallisissa asiointipalveluissa, joihin kirjaudut itse tunnistautumalla.
• Poliisin partio voi antaa seuraamuksen myös paikan päällä – mutta ei koskaan tekstiviestillä, joka pyytää maksamaan välittömästi linkistä.

"Maksamaton sakko + linkki + maksa heti viestistä" ei ole virallisen ilmoituksen tapa: se on huijauksen kaava. Jos viesti pyytää maksamaan itse viestissä olevan linkin kautta, älä mieti sen enempää.

Millainen valeviesti on ja miksi se menee läpi?

Viesti on suunniteltu herättämään nopea reaktio, ei harkintaa. Sen ainekset eivät juuri koskaan muutu:

• Kiire. "Viimeinen muistutus", "vältä ulosotto", "asia siirtyy perintään". He painostavat ratkaisemaan asian heti.
• Alennus. Se on tehokkain syötti, koska se nojaa johonkin tuttuun: monet maksut ovat pienempiä nopeasti maksettuna. Huijari käyttää tätä uskottavuutta saadakseen kokonaisuuden näyttämään lailliselta ja jotta "maksaisit heti ja unohtaisit".
• Pieni summa. Kyse on yleensä siedettävistä summista (kymmeniä euroja, ei satoja). Todellinen tavoite ei ole periä tuota "sakkoa": se on kaapata täydet korttitietosi väärennetystä maksusivusta, ja joskus myös tekstiviestin vahvistuskoodi suurempia veloituksia varten.
• Samankaltainen verkko-osoite. Linkit tyyliin "sakot-maksu", "poliisi-fi" viiva-sanoineen, osoitteissa jotka eivät ole virallisia. Puhelimen pienellä näytöllä ja kiireessä ne menevät läpi. Kohdesivu kopioi logot ja virallisen ulkoasun melko sujuvasti.
• Vaihteleva lähettäjä. Joskus tavallinen matkapuhelinnumero, joskus viranomaista jäljittelevä nimimerkki. Koska tekstiviestin lähettäjä on väärennettävissä, se ei todista mitään puolesta eikä vastaan.

Mikään näistä ei vaadi, että huijari tietäisi sinusta mitään. Hän lähettää saman viestin tuhansiin numeroihin, ja riittää se osuus ihmisistä, jotka sattumalta odottivat mahdollista sakkoa tai laskua. Voit nähdä mitkä tällaiset kampanjat ovat aktiivisia kunakin viikkona trendit-sivultamme.

Miten tarkistan, onko minulla oikea sakko?

Tämä on ainoa osa, jota tarvitset kun jää epäilys "entä jos se on totta?". Varmistuksen teet aina itse, virallisia kanavia pitkin, et koskaan viestin linkistä:

1. Kirjaudu itse viranomaisen viralliseen asiointipalveluun tunnistautumalla (pankkitunnuksilla tai mobiilivarmenteella). Näppäile osoite itse selaimeen tai käytä virallista sovellusta – älä saavu paikalle viestin linkistä tai epäilyttävistä hakutuloksista.
2. Jos et pärjää verkossa, ota yhteyttä viranomaiseen sen virallisen puhelinnumeron kautta (jonka löydät sen omilta virallisilta sivuilta) tai käy asiointipisteessä.
3. Jos näitä kanavia pitkin ei löydy mitään sakkoa, sakkoa ei ole. Viesti oli väärennös, estät lähettäjän, poistat viestin ja siinä se. Ja jos oikea seuraamus löytyy, maksat sen virallisen palvelun kautta, et koskaan viestin linkistä.

Tämä sarja (sulje viesti, mene itse viralliseen kanavaan) on tarkalleen sama, jota suosittelemme pankin puhelun tai viestin varmistamiseen. Se pätee mihin tahansa viranomaiseen tai yritykseen ja on tapa, joka katkaisee eniten huijauksia juurelta.

Mitä teen, jos jo painoin linkkiä tai syötin korttini?

Riippuu siitä, kuinka pitkälle ehdit:

• Painoit vain linkkiä ja suljit sivun: todennäköisesti mitään ei tapahtunut. Et ladannut mitään etkä antanut tietoja; estä lähettäjä ja jatka elämääsi.
• Syötit korttitiedot: soita pankkiisi heti, kortin takana olevaan numeroon, kerro mitä tapahtui ja pyydä korttisi sulkemista ja uuden tilaamista. Se katkaisee ongelman kerralla.
• Lisäksi syötit tekstiviestillä tulleen vahvistuskoodin: kerro siitäkin pankille, koska voi olla jo valtuutettu tapahtuma, joka kannattaa reklamoida heti.
• Seuraa veloituksia seuraavina päivinä ja viikkoina. Petolliset veloitukset eivät aina tule heti; joskus ne odottavat. Ota tapahtumailmoitukset käyttöön pankkisovelluksessasi.
• Tee rikosilmoitus poliisille kuvakaappauksin viestistä, linkistä ja mahdollisista veloituksista.
• Ilmoita numero, joka lähetti viestin, roskapuhelunumeroiden hakemistoon, jotta se jää merkityksi.

Sama kaava eri valeasuissa

Kun opit näkemään tämän huijauksen luurangon (tuttu taho + velka tai avoin asia + kiire + maksulinkki), tunnistat sen kaikissa muunnelmissa, koska huijarit vaihtavat valeasua vuodenajan mukaan:

Kaikissa tapauksissa puolustus on identtinen: älä paina, mene itse viralliseen kanavaan ja tarkista.

Nopeat kysymykset

Lähettääkö viranomainen ylipäätään tekstiviestejä? Voi lähettää tiedottavia viestejä sellaisiin asiointeihin, jotka olet itse aloittanut, mutta ei ilmoita sakoista maksulinkin kera tekstiviestillä. Epäröidessäsi kohtele mitä tahansa viestiä varmistamattomana ja tarkista virallisesta asiointipalvelusta.

Viestissä lukee lähettäjänä viranomaisen nimi, eikö se ole tae? Ei. Tekstiviestin lähettäjän nimi on väärennettävissä. Ei nimi eikä näytöllä näkyvä numero todista, kuka viestin lähetti.

Entä jos minulla oikeasti on sakko ja alennuksen määräaika umpeutuu? Oikeat seuraamukset tarkistat sekunneissa virallisesta asiointipalvelusta. Jos sellainen on, näet siellä summan, määräajan ja virallisen maksutavan. Et tarvitse mitään tekstiviestiä välttääksesi määräajan menetyksen.

Kannattaako numerosta ilmoittaa? Kyllä. Nämä kampanjat käyttävät samoja numeroita uudelleen päiväkausia. Jokainen ilmoitus tekee numerosta merkityn, kun toinen henkilö hakee sitä ennen kuin käy lankaan.

Jos olet saanut tällaisen viestin, käytä minuutti sen ilmoittamiseen NoCallin numerohakemistoon: se on suorin tapa saada seuraava "sakon" saaja huomaamaan ajoissa, ettei hän ole velkaa mitään.