Toimi näin puhelinhuijauksen jälkeisen ensimmäisen tunnin aikana

Jos olet juuri tajunnut puhelun tai viestin olleen huijaus, älä odota kaikkien yksityiskohtien selvittämistä ennen kuin toimit. Ensimmäinen tunti on tarkoitettu pääsyn katkaisemiseen, sellaisten organisaatioiden hälyttämiseen, jotka voivat ehkä pysäyttää maksun, ja todisteiden säilyttämiseen. Järjestys on tärkeämpi kuin täydellinen selitys.

Tämä on yleinen toimintaohje, ei pankin, operaattorin tai paikallisten viranomaisten korvike. Käytä vain niiden virallisia kanavia – älä koskaan soita ongelman ”korjaamiseksi” numeroon, josta sinuun otettiin yhteyttä.

Minuutit 0–10: lopeta yhteydenotto ja suojaa laite

1. Sulje puhelu ja lopeta vastaaminen. Älä neuvottele, uhkaile tai vahvista, mitä tietoja sinulla on.
2. Pysäytä vielä käynnissä oleva toiminta. Jos jaoit näytön tai asensit etäkäyttöohjelman, katkaise yhteys ja poista käyttöoikeus. Älä poista todisteita vielä.
3. Älä avaa uusia linkkejä tai syötä lisää koodeja. Sulje epäilyttävä sivu äläkä syötä tietoja maksun ”peruuttamiseksi”.
4. Estä yhteydenotto ja ilmoita viesti puhelimessa tai sovelluksessa vasta, kun olet tallentanut kuvakaappaukset.

Jos huijarilla on yhä avoin istunto tilillä, vaihda kyseisen tilin salasana ensin puhtaalla laitteella tai virallisessa sovelluksessa. Älä käytä saamaasi linkkiä.

Minuutit 10–25: pysäytä rahaliikenne ja suojaa tunnukset

Ota yhteyttä pankkiin tai maksupalveluun

Soita kortin takana olevaan numeroon, kirjaudu virallisessa sovelluksessa tai kirjoita organisaation osoite itse. Kerro joutuneesi huijauksen uhriksi ja pyydä heitä:

• sulkemaan kortti tai maksutapa, jos tiedot paljastuivat;
• tarkistamaan ja merkitsemään asiaan liittyvät tapahtumat;
• yrittämään maksun pysäyttämistä, palauttamista tai perimistä takaisin, jos menettely sen sallii;
• antamaan asianumeron ja kirjaamaan ilmoituksen ajankohdan.

Toimi samoin käyttämäsi maksusovelluksen, siirtoalustan, rahansiirtopalvelun tai lahjakortin myöntäjän kanssa. Älä oleta rahojen menneen, ennen kuin kysyt: palveluntarjoajilla on erilaiset määräajat ja prosessit, ja nopeus parantaa mahdollisuuksiasi.

Vaihda uudelleen käytetyt tunnukset

Aloita pääsähköpostista ja tileistä, jotka hallitsevat maksuja, salasanan palautusta tai viestintää. Käytä uusia ja yksilöllisiä salasanoja, kirjaa ulos tuntemattomat istunnot ja ota monivaiheinen tunnistautuminen käyttöön. Jos annoit kertakäyttökoodin, kerro siitä nimenomaisesti pankille ja kyseiselle palvelulle.

Minuutit 25–40: suojaa liittymä ja puhelin

Jos jaoit matkapuhelintilin tietoja, sait ilmoituksen SIM-muutoksesta tai yhteys katosi äkisti, ota yhteyttä operaattoriin sen virallista kanavaa pitkin ja kysy viimeaikaisista muutoksista. Pyydä suojaamaan tili ja tarkistamaan luvattomat soitonsiirrot, SIM-vaihdot tai profiilimuutokset.

Jos asensit ohjelmiston huijarin pyynnöstä:

1. Poista se, jos tunnistat sovelluksen, ja peru sen käyttöoikeudet.
2. Päivitä käyttöjärjestelmä ja sovellukset.
3. Suorita laitteella käytettävissä oleva tietoturvatarkistus.
4. Vaihda salasanat toisella laitteella, jos epäilet ensimmäisen olevan edelleen vaarantunut.

Älä palauta puhelinta tehdasasetuksiin ennen todisteiden säilyttämistä tai tuen kanssa keskustelua, jos tutkintaa saatetaan tarvita.

Minuutit 40–55: säilytä todisteet

Säilytä yksityisessä kansiossa:

• kuvakaappaukset keskusteluista, sivuista ja ilmoituksista;
• numerot, käytetyt nimet, päivät ja kellonajat;
• näkyvät linkit ja sähköpostiosoitteet avaamatta niitä uudelleen;
• kuitit, summat, vastaanottajatilit ja tapahtumaviitteet;
• asennetut sovellukset, annetut oikeudet ja muistamasi muutokset.

Kirjoita lyhyt aikajana, kun yksityiskohdat ovat tuoreina. Älä julkaise henkilötietoja, koodeja tai täydellisiä korttitietoja ilmoitusta tehdessä. Hae numero NoCallin hakemistosta ja tee ilmoitus ilman henkilötietoja.

Minuutit 55–60: tee ilmoitukset ja järjestä seuranta

Ilmoita huijauksesta oman maasi poliisille, kyberrikosviranomaiselle tai kuluttajansuojataholle virallisen menettelyn mukaan. Kysy pankilta ja maksupalvelulta, mitä asiakirjoja ne tarvitsevat ja milloin ilmoitus tai reklamaatio pitää toimittaa.

Aseta muistutuksia tapahtumien, sähköpostin, palautustilien ja ilmoitusten tarkistamiseen seuraaviksi päiviksi. Huijarit voivat palata pankkina, tukena tai muka rahojen palauttajana. Rahojen palauttamista lupaava taho ei tarvitse kiireellistä maksua, salasanaasi tai uusia koodeja.

Älä tee näitä asioita myöhemmin

• Älä maksa toista summaa ensimmäisen ”vapauttamiseksi” tai ”palauttamiseksi”.
• Älä poista keskusteluja, sähköposteja tai kuitteja ennen tallentamista.
• Älä julkaise henkilötietoja ihmisestä, jota pidät vastuullisena.
• Älä käytä soittajan antamia numeroita tai linkkejä pankkiin yhteyden ottamiseen.
• Älä syytä itseäsi tai piilota tapahtunutta: nopea ilmoitus auttaa rajaamaan vahinkoa.

Jos et lähettänyt rahaa mutta jaoit tietoja

Riski ei katoa, vaikka veloitusta ei syntynyt. Vaihda paljastuneet salasanat, ota monivaiheinen tunnistautuminen käyttöön, varoita kyseistä organisaatiota ja tarkista siihen liittyvät tilit. Jos jaoit henkilöllisyysasiakirjoja, kysy oman maasi henkilöllisyys- tai kuluttajaviranomaiselta käytettävissä olevista ehkäisevistä toimista.

Lue myös tuntemattoman puhelun tai viestin tarkistaminen ennen seuraavaa yhteydenottoa.

Lyhyesti

Ensimmäisen tunnin aikana lopeta yhteydenotto, suojaa laite, hälytä pankki tai maksupalvelu virallista kanavaa pitkin, vaihda tunnukset, suojaa liittymä, säilytä todisteet ja ilmoita huijauksesta. Takaisinmaksua ei taata, mutta nopea toiminta estää lisäpääsyn ja antaa auttaville organisaatioille hyödyllisen tapahtumaketjun.