Vale-Pakettisaapuminen: näin tunnistat Posti-nimellä lähetetyn huijausviestin

Tekstiviesti kertoo, että pakettisi on saapunut jakeluun tai odottaa noutamista. Viestissä on linkki, ja jostain syystä viesti pyytää sinua maksamaan pienen toimitus- tai säilytysmaksun ennen kuin paketti voidaan toimittaa. Summa on yleensä pieni – pari euroa tai kymmenen euroa – ja siksi moni nappaa puhelimen ja maksaa miettimättä.

Tämä on Suomessa yksi levinneimmistä huijausviestimuodoista. Huijarit käyttävät tuttuja nimiä, kuten Posti ja Matkahuolto, sekä yleisiä pakettipalveluiden kaavoja, koska melkein kaikki meistä odottavat joskus jotain pakettilähetystä. Tässä artikkelissa puretaan viestien rakennetta, kerrotaan, miksi pieni maksu on huijauksen ydin, ja käydään läpi, miten viestit kannattaa käsitellä.

Miksi huijauksen ydin on pieni maksu

Pienen summan pyytäminen ei ole sattumaa. Se on suunniteltu psykologinen ratkaisu. Kun pyyntö on 2,95 euroa, uhri ei aktivoidu samalla tavalla kuin sadan euron pyynnön edessä. Korttitiedot syötetään nopeasti, ja huijari saa niiden avulla pääsyn korttitietoihin.

Seuraus voi olla kahdenlainen. Joko kortilta veloitetaan yllättäen huomattavasti suurempi summa kuin luvattiin, tai korttitiedot myydään eteenpäin ja niitä käytetään muihin maksuihin. Joillakin huijareilla on myös sivutavoite: maksusivun kautta voidaan kerätä nimi, osoite, sähköpostiosoite ja puhelinnumero, joita voidaan käyttää seuraavien huijausten kohdentamiseen.

Pieni maksu on siksi vain näyttöä. Varsinainen saalis on korttitietosi ja henkilötietosi.

Miten vale-Pakettisaapuminen rakennetaan

Huijausviestit noudattavat usein samaa runkoa, vaikka sanavalinnat vaihtelevat:

• viesti kertoo, että paketti on saapunut, odottaa noutamista tai "toimitusta ei voitu tehdä"
• viestissä pyydetään maksamaan pieni toimitus-, säilytys-, tulli- tai uudelleenlähetyksmaksu
• viestissä on linkki, joka näyttää uskottavalta mutta ei vie Postin tai Matkahuolton virallisille sivuille
• viesti luo aikapainetta, esimerkiksi ilmoittamalla, että paketti "palautetaan lähettäjälle 24 tunnin kuluessa".

Linkki voi johtaa sivulle, joka on huolellisesti tehty muistuttamaan Postin sivuja. Logot, värit ja typografia ovat kunnossa. Sivu pyytää korttitiedot "maksua varten" tai kirjautumistiedot "seurantaa varten". Juuri tämä on huijauksen ydin: sivu on huijarien hallussa, ja kaikki sille syötetty tieto päätyy heille.

Punaiset liput: näin tunnistat huijausviestin

Useimmissa huijausviesteissä on jokin seuraavista merkeistä:

• Linkki ei vie Postin tai Matkahuolton viralliselle sivulle. Tarkista selaimen osoitepalkki ennen kuin syötät mitään tietoja. Jos osoite ei ole virallinen, kyseessä on huijaus.
• Viesti pyytää maksua. Posti ja Matkahuolto veloittavat toimitusmaksut yleensä lähetyksen tilauksen yhteydessä tai itse noutopisteessä, eivät tekstiviestillä.
• Viesti tulee tuntemattomaan aikaan. Useimmat huijausviestit lähetetään iltaisin tai viikonloppuisin, kun vastaanottajan on vaikeampi tarkistaa asiaa.
• Viestissä ei ole tilaus- tai lähetysnumeroa, jonka voisit itse tarkistaa.
• Viesti koskee pakettia, jota et odota. Jos et tilannut mitään, et todennäköisesti odota pakettia.
• Viestissä on kielioppivirheitä tai käännösmäisiä sanontoja, vaikka viesti on naamioitu suomalaiseksi palveluksi.

Yksikään näistä merkeistä ei yksinään todista, että viesti on huijaus. Mutta kaksi tai useampi merkki samassa viestissä tarkoittaa, että viesti kannattaa käsitellä varovasti.

Miten viesti käsitellään turvallisesti

Turvallinen toimintamalli on yksinkertainen ja se kannattaa opetella:

1. Älä avaa viestin linkkiä. Jos olet jo avannut sen, sulje sivu äläkä syötä mitään tietoja.
2. Tarkista asia itse. Avaa Postin tai Matkahuolton virallinen sovellus tai kirjoita heidän osoitteensa itse selaimeen. Tarkista, onko sinulla oikeasti saapumassa paketti.
3. Estä numero ja poista viesti, jotta et vahingossa palaa siihen myöhemmin.
4. Ilmoita viestistä, jos se näyttää huijaukselta. Traficom kerää yleisön ilmoituksia epäilyttävistä tekstiviesteistä, ja operaattorit voivat suodattaa tunnettuja huijausnumeroita.

Jos olet jo maksanut tai syöttänyt korttitiedot huijaussivulle, toimi nopeasti: soita pankkiisi, katso korttitiedot ja kerro tilanteesta. Pankki voi estää kortin tai maksut. Tarkista myös, mitä tietoja sait sivulle syötettyä, ja varoituksen sana: jos annoit verkkopankkitunnuksesi, kyseessä on vakava tilanne ja sinun kannattaa heti soittaa pankkiin ja poliisille.

Traficomin ja muiden viranomaisten rooli

Traficom kerää ilmoituksia epäilyttävistä viesteistä ja antaa säännöllisesti varoituksia, kun jokin huijausaalto on liikkeellä. Myös Posti ja Matkahuolto tiedottavat omilla sivuillaan, millaisia viestejä he eivät koskaan lähetä ja miten heidän aitoja viestejänsä voi tunnistaa.

Ilmoittaminen auttaa viranomaisia ja operaattoreita tunnistamaan huijauskanavija varoittamaan muita. Se on myös syy siihen, miksi moni suodatussovellus – kuten NoCall – pystyy tunnistamaan uusia huijausviestejä nopeasti: yhteisön ilmoitukset auttavat pitämään suodatuslistat ajan tasalla.

Ennaltaehkäisy: tottumukset, jotka suojaavat

Paras suojautuminen on rakentaa itselleen pieni tarkistusprosessi, joka toimii automaattisesti:

• älä koskaan syötä korttitietoja tekstiviestin linkistä tulevalle sivulle
• tarkista aina osoitepalkki, jos avaat linkin
• ota Postin tai Matkahuolton virallinen sovellus käyttöön, jotta saat aidot ilmoitukset samasta palvelusta
• muista, ettei mikään aito palvelu pyydä maksua viestillä, jota sinä et ole tilannut
• ole erityisen varovainen, jos viesti tulee ruuhka-aikoina, kuten joulun tai Black Fridayn jälkimainingeissa, jolloin pakettilähetys on monella mielessä.

Yhteenvetona: vale-Pakettisaapuminen nojaa tuttuun nimeen, pieniin lukuihin ja siihen, että odotamme joskus jotain pakettia. Kun tiedät kaavan, tunnistat sen nopeasti. Älä avaa linkkiä, tarkista asia itse virallisesta palvelusta ja ilmoita huijauksesta eteenpäin – se auttaa suojaamaan myös muita suomalaisia.