Näin tarkistat tuntemattoman puhelun tai viestin vaarantamatta itseäsi

Vastaamatta jäänyt puhelu, kiireinen tekstiviesti tai WhatsApp-viesti voi näyttää aidolta muutamassa sekunnissa. Soittajan tunnisteessa voi näkyä yrityksen nimi, ääni voi kuulostaa ammattimaiselta ja viesti voi sisältää sinua koskevia oikeita tietoja. Mikään näistä ei todista lähettäjää. Soittajan tunnisteen voi väärentää, ja linkit voivat viedä tutun verkkosivun lähes täydelliseen kopioon.

Turvallisin tapa tarkistaa yhteydenotto on erottaa varmistaminen ja vastaaminen toisistaan: tutki asia ensin itse hallitsemastasi kanavasta ja päätä vasta sen jälkeen, tarvitsetko vastata.

Viiden minuutin sääntö

Ennen takaisinsoittoa, vastaamista tai linkin avaamista pysähdy viideksi minuutiksi ja kysy:

1. Odotinko tätä yhteydenottoa? Jos et odottanut toimitusta, pankin puhelua tai tiettyä pyyntöä, pidä yhteydenottoa vahvistamattomana.
2. Painostetaanko minua toimimaan heti? Uhkaukset, vanhenevat tarjoukset, lukitut tilit ja pikavoitot luovat painetta, mutta eivät todista aitoutta.
3. Pyydetäänkö jotain, mitä ei pitäisi jakaa? Salasanat, kertakäyttökoodit, PIN-koodit, allekirjoitusavaimet, täydelliset korttitiedot tai etäkäyttö ovat selviä rajoja.
4. Täsmäävätkö numero tai linkki täsmälleen? Näytössä näkyvä nimi ei riitä. Yhdellä kirjaimella muokattu verkkotunnus tai lyhytosoite voi peittää todellisen kohteen.
5. Voinko tarkistaa asian käyttämättä viestin tietoja? Jos ainoa vaihtoehto on soittaa näytössä olevaan numeroon tai avata sen linkki, et ole vielä varmistanut mitään.

Jos jokin tuntuu väärältä, älä yritä puhua itseäsi jatkamaan. Lopeta yhteydenotto, tallenna todisteet ja tarkista asia riippumattomasta kanavasta.

Puhelun tarkistaminen

1. Lopeta odottamaton puhelu

Sinun ei tarvitse olla kohtelias tai ratkaista ongelmaa pyytämättä soitetun puhelun aikana. Sano tarkistavasi tiedot itse ja sulje puhelu. Älä paina näppäimiä, syötä soittajan sanelemia koodeja tai asenna sovellusta, jotta hän voi ”auttaa”.

Ääni, aksentti tai näytöllä näkyvä numero eivät todista soittajan henkilöllisyyttä. Väärennetty numeronäyttö voi saada puhelun näyttämään yrityksen, viranomaisen tai tutun soittamalta.

2. Etsi virallinen kanava itse

Avaa virallinen sovellus tai kirjoita organisaation osoite selaimeen itse. Käytä kortissa, sopimuksessa, laskussa tai ennestään luotettuna pitämälläsi verkkosivulla olevaa numeroa – älä soittajan antamaa numeroa. Kirjaudu virallisen sovelluksen tai sivuston kautta ja tarkista mahdollinen ilmoitus siellä.

Jos soittaja väittää olevansa läheinen, ota yhteyttä osoitekirjaasi tallennetusta numerosta. Älä vastaa uuteen viestiketjuun vain siksi, että siinä näkyy tuttu nimi tai kuva.

3. Tarkista asiayhteys, ei vain nimi

Aito organisaatio voi vahvistaa, että asia on olemassa, mutta vahvistuksen pitäisi tulla riippumatonta kanavaa pitkin. Tarkista pyyntö virallisessa sovelluksessa tai pyydä ilmoitus tilillesi. Älä koskaan lue vahvistuskoodia ääneen ”henkilöllisyytesi vahvistamiseksi”: koodi vahvistaa pääsyn, ei soittajan henkilöllisyyttä.

Tekstiviestin, sähköpostin tai chat-viestin tarkistaminen

Älä avaa linkkiä tarkistaaksesi sen

Linkki voi johtaa väärennetylle sivulle tai ladata haittaohjelman. Jos viestissä väitetään tilissä olevan ongelma, kirjoita virallinen osoite itse tai avaa sovellus. Etsi ilmoitus tilin sisältä, älä vastaanotetusta linkistä.

Huomaa merkit, mutta älä luota kirjoitusvirheisiin

Kiire, taloustietojen pyytäminen, aidon näköiset verkkotunnukset, lyhennetyt linkit ja odottamattomat liitteet ovat tärkeitä varoitusmerkkejä. Kirjoitusvirheet eivät enää ole luotettava testi: huijausviesti voi olla täysin huoliteltu. Sisältö ja riippumaton tarkistuskanava ovat tyyliä tärkeämpiä.

Älä vastaa vain kysyäksesi, onko viesti aito

Vastaus vahvistaa numerosi tai tilisi olevan aktiivinen ja voi avata uuden painostavan keskustelun. Jos viesti vaikuttaa epäilyttävältä, käytä puhelimen tai palvelun roskaposti-ilmoitusta ja poista viesti sen jälkeen. Älä myöskään paina odottamattoman viestin ”peru tilaus” -linkkiä.

Tietoja, joita et saa antaa saapuvan puhelun soittajalle

• Salasanat, PIN-koodit tai kertakäyttökoodit.
• Allekirjoitusavaimet, palautuskoodit tai lompakon palautuslause.
• Täydelliset korttinumerot, turvakoodit tai pankkitunnukset.
• Etäkäyttö puhelimeen tai tietokoneeseen.
• Kuvat henkilöllisyystodistuksista, ellet itse aloittanut asiaa ja varmistanut kanavaa.

Luotettava organisaatio voi pyytää sinua kirjautumaan viralliseen kanavaansa, mutta se ei tarvitse salasanaasi tai ääneen luettua tunnistautumiskoodia yllättävän puhelun aikana.

Kun tarkistus epäonnistuu

1. Älä vastaa tai soita takaisin viestissä annetuilla yhteystiedoilla.
2. Tallenna kuvakaappaus numerosta, ajasta, tekstistä ja näkyvästä linkistä avaamatta sitä.
3. Hae numero NoCallin hakemistosta, tarkista ilmoitukset ja lisää omasi.
4. Estä yhteydenotto ja ilmoita se roskapostiksi puhelimessa tai sovelluksessa.
5. Jos jaoit tietoja tai avasit linkin, siirry suoraan puhelinhuijauksen jälkeisen ensimmäisen tunnin toimintaohjeeseen.

Lyhyesti

Varmistaminen ei tarkoita, että saat soittajan vakuuttamaan sinut. Se tarkoittaa vastaanotetun kanavan sulkemista ja sellaisen avaamista, jota hallitset itse. Lopeta puhelu, käytä virallista sovellusta tai verkkosivua, soita ennestään luotettuun numeroon äläkä jaa koodeja tai tunnuksia. Jos et voi vahvistaa yhteydenottoa riippumattomasti, pidä sitä huijauksena, ilmoita siitä ja siirry eteenpäin.