"Olet voittanut palkinnon": puhelimitse tai tekstiviestillä tuleva valearvonta, josta pitää maksaa

"Onnittelut! Sinut on valittu saamaan iPhone", "Olet voittanut 500 euron lahjakortin", "Numerosi on arvottu vuotuisessa arvonnassamme". Viesti tulee tekstiviestinä tai puheluna, ja siihen liittyy aina pieni ehto: maksa toimitusmaksu, käsittelymaksu tai vero, tai anna korttitietosi "henkilöllisyytesi varmistamiseksi". Se on yksi vanhimmista huijauksista, ja se toimii yhä, koska pyydetty summa näyttää naurettavan pieneltä luvattuun verrattuna. Sääntö, joka ratkaisee kaiken: oikea palkinto ei koskaan maksa sinulle rahaa etukäteen.

Miten valepalkintohuijaus toimii?

Siitä on useita versioita, mutta kaikissa on sama runko: odottamaton hyvä uutinen, pieni ehto ja kiire.

• Tekstiviesti, jossa on linkki. Sinulle kerrotaan, että olet voittanut puhelimen, lahjakortin tai lahjan tunnetulta brändiltä (ruokakauppaketjulta, operaattoriltasi, verkkokaupalta). Linkki vie sivustolle, joka jäljittelee brändin ulkoasua, usein kyselyn tai onnenpyörän kanssa, jossa voitat "aina". Lopuksi pyydetään 1–2 euron toimitusmaksu ja korttisi kaikki tiedot. Pieni maksu on vain veruke: he haluavat korttisi, ja joskus sinut liitetään myös pienellä präntillä piilotettuun kuukausitilaukseen.
• Puhelu väitetystä palkinnosta. Ystävällinen ääni (tai nauhoite) onnittelee sinua puhelinyhtiösi arvonnasta, "kansainvälisestä lotosta" tai kilpailusta, johon et ole koskaan osallistunut. Palkinnon vapauttamiseksi sinun pitää maksaa etukäteen maksuja, veroja, notaari- tai tullikuluja tilisiirrolla, mobiilipikamaksulla (Espanjassa esimerkiksi Bizum) tai lahjakorteilla.
• Korttitiedot ja koodi. Vaarallisimmassa versiossa ei pyydetä maksua, vaan että luet heille korttisi numeron "jotta voimme maksaa palkinnon" ja sen jälkeen tekstiviestillä saamasi koodin. Koodi ei ole rahan vastaanottamista varten: sillä hyväksytään maksu tai liitetään korttisi toiseen puhelimeen.

Jos maksat ensimmäisen maksun, lähes aina tulee toinen: "palkinto on jumissa tullissa", "vakuutus puuttuu vielä". Maksujen ketju päättyy vasta, kun lopetat maksamisen.

Miksi se vaikuttaa uskottavalta?

Koska se on suunniteltu sellaiseksi. Huijarit käyttävät oikeiden yritysten logoja ja nimiä, sivusto jäljittelee niiden ulkoasua, tekstiviesti voi näkyä samassa ketjussa kuin brändin aidot viestit ja puhelussa voi näkyä paikalliselta näyttävä numero. Lisäksi summa on tarkoituksella pieni: kukaan ei mieti kahdesti 1,95 euroa. Ja kiire ("enää 3 palkintoa jäljellä", "tarjous päättyy tänään") estää pysähtymästä tarkistamaan.

Mitkä ovat varoitusmerkit?

1. Olet voittanut jotain, mihin et osallistunut. Kukaan ei voita arvonnassa, johon ei ole ilmoittautunut.
2. Sinun pitää maksaa saadaksesi palkinnon. Toimitus, maksut, verot tai "käsittely": oikeassa palkinnossa niitä ei makseta etukäteen sille, joka ilmoittaa voitosta. Espanjassa oikean palkinnon vero pidätetään maksun yhteydessä tai ilmoitetaan myöhemmin verottajalle, ja sama periaate pätee useimmissa maissa.
3. Sinulta pyydetään korttitietoja tai tekstiviestikoodia. Kukaan ei tarvitse turvakoodiasi, voimassaolopäivää tai pankin lähettämää koodia antaakseen sinulle rahaa.
4. On kiire tai salailua. "Vastaa 24 tunnin kuluessa", "älä kerro kenellekään, tai menetät palkinnon".
5. Maksutapa on outo. Lahjakortit, kryptovaluutat, pikamaksu yksityishenkilölle tai tilisiirto ulkomaiselle tilille.
6. Linkki ei ole virallinen verkkotunnus. Pitkiä osoitteita väliviivoineen, numeroineen tai outoine päätteineen brändin tavallisen sivuston sijaan.

Yksikin näistä merkeistä riittää, jotta lopetat puhelun tai suljet viestin.

Mitä teen, jos minulle juuri soitettiin tai kirjoitettiin?

1. Älä napauta linkkiä äläkä vastaa tekstiviestiin. Ei edes kertoaksesi, ettet ole kiinnostunut: vastaus vahvistaa, että numerosi on käytössä.
2. Jos kyse on puhelusta, sulje puhelin. Sinun ei tarvitse olla kohtelias tai selitellä. Älä kerro koko nimeäsi, henkilötunnustasi, osoitettasi tai pankkitietojasi.
3. Tarkista itse, jos olet epävarma. Etsi itse sen yrityksen virallinen puhelinnumero tai verkkosivusto, jonka väitetään palkinneen sinut (ei viestissä olevaa), ja kysy, onko arvonta olemassa.
4. Ota kuvakaappaus viestistä tai kirjoita ylös numero, kellonaika ja mitä sinulle sanottiin. Siitä on apua, jos teet rikosilmoituksen.
5. Estä numero ja ilmoita siitä roskapuhelunumeroiden hakemistossa, jotta muutkin tunnistavat sen.

Entä jos olen jo maksanut tai antanut korttitietoni?

Toimi nopeasti äläkä häpeä: nämä sivustot on tehty huijaamaan ketä tahansa.

1. Soita heti pankkiisi numeroon, joka on kortin kääntöpuolella tai pankin virallisessa sovelluksessa. Pyydä sulkemaan kortti ja tilaamaan uusi.
2. Kerro, jos annoit tekstiviestikoodin: maksu voi olla jo hyväksytty tai korttisi liitetty toisen henkilön puhelimeen.
3. Seuraa tilitapahtumiasi tulevien viikkojen ajan ja ota veloitusilmoitukset käyttöön. Petolliset veloitukset tai tilaukset näkyvät joskus vasta myöhemmin.
4. Jos maksoit pikamaksulla tai tilisiirrolla, ilmoita pankillesi mahdollisimman pian; joskus rahat voi saada takaisin, kuten kerromme artikkelissa miten saada rahat takaisin puhelinhuijauksen jälkeen.
5. Jos annoit henkilöllisyystodistuksesi numeron tai muita henkilötietoja, varo identiteettivarkautta: lainahakemuksia tai puhelinliittymiä nimissäsi.
6. Älä maksa enää yhtään maksua, vaikka luvattaisiin, että se on viimeinen palkinnon vapauttamiseksi.

Mihin teen ilmoituksen?

• Poliisi: Espanjassa Policía Nacional (091) tai Guardia Civil (062); muualla oman maasi poliisi. Tee rikosilmoitus kuvakaappausten, numeron ja maksutositteiden kanssa. Se on välttämätöntä, jos menetit rahaa.
• Kyberturvallisuuden neuvontalinja: Espanjassa INCIBEn numero 017 on maksuton ja luottamuksellinen neuvontalinja, joka kertoo, mitä tehdä ja miten suojata tilisi, ja OSI:n (Espanjan internetkäyttäjien turvallisuustoimiston) sivusto julkaisee varoituksia käynnissä olevista kampanjoista. Muualla ota yhteyttä maasi kansalliseen kyberturvallisuusviranomaiseen (Suomessa esimerkiksi Kyberturvallisuuskeskukseen).
• 112: vain hätätilanteessa tai välittömässä vaarassa.
• Pankkisi: aina virallisia kanavia pitkin.

Usein kysyttyä

Entä jos todella osallistuin sen brändin arvontaan? Tarkista brändin virallisilta verkkosivuilta tai sovelluksesta, jonka avaat itse suoraan, onko voittajat julkaistu. Aito arvonta voi pyytää tietojasi palkinnon lähettämiseksi, mutta se ei peri maksuja eikä pyydä korttisi turvakoodia.

Se oli vain 1,95 euroa, pitääkö minun huolestua? Kyllä: ongelma ei ole 1,95 euroa, vaan se, että heillä on nyt korttisi kaikki tiedot. Sulje kortti varmuuden vuoksi.

Minulle soitettiin "lotosta" ja kerrottiin, että olen voittanut. Lottovoitot lunastetaan esittämällä kuitti tai arpa myyntipisteessä tai valtuutetussa laitoksessa. Espanjassa kyse on valtion lotosta, Loterías y Apuestas del Estadosta, ja sama koskee muiden maiden kansallisia lottoja. Kukaan ei soita ilmoittaakseen siitä tai periäkseen maksuja.

Mistä he tietävät nimeni? Tietovuodoista tai ostetuista tietokannoista. Se, että he tietävät nimesi, ei todista palkinnon olevan aito.

Lyhyesti

Jos joudut maksamaan jotain tai antamaan korttisi saadaksesi palkinnon, se ei ole palkinto vaan huijaus. Sulje puhelin, älä napauta linkkiä, tarkista virallista kanavaa pitkin ja jos olet jo antanut tietosi, soita pankkiisi ja tee rikosilmoitus. NoCall varoittaa, kun muut käyttäjät ovat jo ilmoittaneet numerosta; ja jos sait tällaisen viestin, ilmoita siitä roskapuhelunumeroiden hakemistossa, jotta seuraava ihminen näkee sen ennen kuin lankeaa ansaan.