Joulu on antamisen aikaa, mutta verkkorikollisille se on myös täydellinen aika ottaa, ottaa ja ottaa.
Tässä ovat MetaCompliancen 12 joulun suurinta huijausta ja neuvoja, joiden avulla huijareille voi antaa vähän "bah humbugia"!
Verkko-ostospetokset
Jouluostokset ovat siirtyneet verkkoon, kun Covid normalisoi verkko-ostokset. Vuonna 2021 julkaistussa raportissa ennustettiin, että lähes puolet kaikista jouluostoksista tehtäisiin internetistä. Action Fraud -järjestön tiedot osoittavat, että vuoden 2020 jouluna 28 049 brittiläistä ostelijaa menetti 15,4 miljoonaa puntaa, mikä on 61 prosenttia enemmän kuin edellisenä vuonna.
Verkkorikolliset seuraavat rahaa, joten on erittäin todennäköistä, että jouluna 2022 verkkokauppaostoksia koskevat petokset ovat samankaltaisia. Ole varuillasi liian hyvistä sähköisistä tarjouksista, lahjoista ja väärennetyille verkkosivustoille johtavista linkeistä. Varo myös ostamasta uskomattoman halpoja merkkituotteita muun muassa Facebookin markkinapaikoilta ja eBaysta.
Turvassa pysyminen:
- Valppaus on elintärkeää, kun teet ostoksia verkossa.
- Tarkista huolellisesti kaikki verkkokaupat, joista haluat ostaa.
- Pidä laitteet ajan tasalla tietoturvakorjausten kanssa.
- Älä jaa liikaa henkilökohtaisia tietoja.
- Ole erityisen tarkkaavainen sähköposteissa, sosiaalisessa mediassa ja muissa viestisovelluksissa olevien epätavallisten tarjousten suhteen.
- Jos teet ostoksia, käytä luottokorttia, sillä luottokortin myöntäjät tarjoavat jonkin verran suojaa.
- Suojaa sähköpostitilisi toisen tekijän avulla.
Se on väärennös! Verkkosivusto huijaus
Verkko-ostosten huijarit luovat usein väärennettyjä verkkosivustoja, joilla ihmiset huijataan ostamaan tavaroita, joita ei koskaan saada perille. Sen sijaan ostajat päätyvät väärennetylle verkkosivustolle klikkaamalla sähköposteissa, viesteissä ja sosiaalisen median alustoilla olevia linkkejä. Väärennetty verkkosivusto saadaan usein näyttämään tunnetun tuotemerkin sivustolta.
Kun huijarit ovat päässeet sivustolle, he kehottavat ostamaan tavaroita edulliseen hintaan. Koruyhtiö Pandora varoitti hiljattain brittiläisiä asiakkaita varomaan väärennettyjä Pandoran korusivustoja, joilla lähes joka viides britti on joutunut huijatuksi.
Turvassa pysyminen:
- Vältä sähköpostiviestien, mobiiliviestien ja sosiaalisen median linkkien klikkaamista.
- Jos tarjous vaikuttaa liian hyvältä ollakseen totta, se todennäköisesti onkin.
- Jos siirryt verkkosivustolle linkin kautta, ole varovainen. Tarkista ensin verkkosivuston URL-osoite. Sopiiko se tuotemerkin verkkotunnukseen? Onko URL-osoitteessa epätavallisia merkkejä?
WhatsApp-huijaukset
WhatsApp-huijaukset lisääntyvät huijareiden siirtyessä mobiiliviesteihin. Tammikuussa 2022 Lloyds Banking Group ilmoitti, että WhatsApp-huijaukset lisääntyivät 2000 prosenttia, ja uhrit menettivät keskimäärin 1 950 puntaa kukin.
Jouluna WhatsApp-huijauksia on monenlaisia, mutta Which-lehden raportissa kerrottiin hiljattain "Cadbury giveaway -huijauksesta". Huijauksessa tarjotaan ilmaista joulusuklaavalikoimaa, jos vastaanottaja klikkaa viestin linkkiä. Linkki johtaa väärennetylle verkkosivustolle, jossa huijarit yrittävät varastaa henkilötietoja.
Turvassa pysyminen:
- Ole varovainen, kun vastaanotat viestejä henkilöiltä, jotka eivät ole yhteystietoluettelossasi.
- Joskus huijari saa viestin näyttämään siltä, että se on yhteystiedolta (vaikka se ei olisikaan). Jos se vaikuttaa epäilyttävältä, tarkista asia suoraan oikealta yhteyshenkilöltä.
Supermarket kuponki huijauksia
Supermarketin kupongista saatavan ilmaisen ruoan houkutusta on vaikea vastustaa, kun elintarvikkeiden hinnat nousevat. Ilmaista lounasta ei kuitenkaan yleensä ole olemassa, eikä supermarketin kuponki-huijaus ole poikkeus. Supermarket-kuponkihuijaukset käyttävät kaikkia mahdollisia sisäänpääsyjä henkilön digitaaliseen elämään sähköposteista mobiiliviesteihin ja sosiaaliseen mediaan.
Hiljattain useita brittiläisiä supermarketteja huijattiin supermarketin sähköpostihuijauksessa, jossa luvattiin 1000 punnan ostoseteli. Tällaista kuponkia ei tietenkään ole olemassa, mutta sähköpostissa olevaa linkkiä klikkaamalla pääsee väärennetylle sivustolle, jossa henkilötiedot saatetaan varastaa, tai heidän laitteeseensa saatetaan jopa asentaa haittaohjelma.
Turvassa pysyminen:
- Ole tietoinen mahdollisista sähköpostihuijauksista, joissa tarjotaan ilmaisia lahjoja tai kuponkeja.
- Älä napsauta epäilyttäviltä vaikuttavien sähköpostiviestien linkkejä.
Lomavarausten huijaus
Monet meistä matkustavat joulun aikaan tapaamaan rakkaitaan tai pakenemaan. Valitettavasti tämä vuodenaika houkuttelee huijareita, jotka keksivät monimutkaisia huijauksia huijatakseen matkustajia. Lomanvaraushuijaus voi tapahtua monessa muodossa: matkahuijauksissa käytetään usein phishing-sähköpostia, joka sisältää linkkejä väärennetyille matkasivustoille. Vaihtoehtoisesti huijarit voivat käyttää laillisia varaussivustoja petoksiin, kun he keksivät ovelia tapoja kiertää sivuston turvallisuussääntöjä.
Turvassa pysyminen:
- Älä napsauta epäilyttäviltä vaikuttavien sähköpostiviestien linkkejä tai lataa liitetiedostoja.
- Ole epäluuloinen liian hyvien majoitustarjousten suhteen.
- Tarkista matkasivuston URL-osoite ja varmista, että osoite on laillinen; huijarit yrittävät käyttää ovelasti koostettuja URL-osoitteita, esimerkiksi AirBmB.com tai 4irBNB.com, saadakseen varomattomat kävijät kiinni.
Lahjakortti- ja pyramidihuijaukset
Sosiaalinen media on uusi foorumi pyramidihuijauksille, jotka kohdistuvat varomattomiin jouluostoksille. Lahjavaihtohuijaukset käyttävät sosiaalisen median sivustoja, kuten Facebookia, pyramidihuijausten levittämiseen. Sosiaalisen median viesteissä tarjotaan yleensä lahjakorttia, jonka kohdetta pyydetään lähettämään se ystävälle tai perheenjäsenelle, jotta se saisi rahallisen palkkion. Sen sijaan huijarit keräävät kohteen, perheenjäsenen tai ystävän tiedot ja lahjakortin käteisvarat.
Turvassa pysyminen:
- Suhtaudu erittäin epäluuloisesti kaikkiin sosiaalisen median tarjouksiin, joissa kerätään henkilötietoja.
- Älä yleensä jaa liikaa omia tai muiden henkilökohtaisia tietoja sosiaalisessa mediassa.
Instagram huijaus: Suojaa itsesi Instagram scamsilta
Instagram on ihanteellinen alusta monenlaisten lomahuijausten levittämiseen. Kuvien käyttäminen verkkosivujen linkkien ohella on täydellinen tapa lähettää ihmiset väärennetyille verkkosivuille. Instagram ylläpitää luetteloa huijauksista, joita alustalla tapahtuu; tähän kuuluvat lahjakorttihuijaukset, tuntemattomien rahapyynnöt ja ihmiset, jotka väittävät olevansa Instagramin tietoturvasta ja pyytävät tilitietoja.
Turvassa pysyminen:
- Älä jaa liikaa omia tai muiden henkilökohtaisia tietoja Instagramissa.
- Älä napsauta Instagram-postauksen linkkejä, ellet ole varma, että viesti on laillinen.
Facebook-huijaukset
Facebook on Instagramin tavoin ihanteellinen paikka huijareille.
Esimerkiksi vuonna 2020 nähtiin Facebookissa huijaus, jossa oli kyse "joulubonuksesta". Huijarit lähettivät viestejä kohteena olleen Facebook-käyttäjän ystävän kloonatuilta tileiltä. Viestissä väitettiin, että lähettäjä oli voittanut "joulubonuksen"; saadakseen tämän bonuksen uhrin on otettava yhteyttä "Facebook-agenttiin". Jos kohde tavoittaa tämän "agentin", häntä pyydetään antamaan henkilötiedot ja pieni maksu voiton siirtämisestä.
Varo tämän huijauksen muunnelmia joulun 2022 alla ja sen jälkeen.
Turvassa pysyminen:
- Suhtaudu kaikkiin "voittoja" tai muita ilmaisia lahjoja koskeviin tarjouksiin varauksella ja tee tutkimusta.
- Älä napsauta Facebook-postauksen linkkiä, ellet ole varma sen laillisuudesta.
Huijaava isovanhempien huijaus
Isovanhemmat ovat huijareiden kohteita, jotka toivovat voivansa hyötyä heidän rakkaudestaan lapsenlapsiaan kohtaan. Tämä huijaus kävi ilmi, kun eräs isoisä menetti 1 550 puntaa, kun huijarit lähettivät väärennetyn viestin, jossa pyydettiin rahaa lääketieteelliseen toimenpiteeseen. Sen sijaan huijarit saivat viestin näyttämään siltä, että se oli hänen tyttärentyttäreltään. Samanlaisissa huijauksissa käytetään puhelinsoittoja samantyyppisten varkauksien tekemiseen; huijarit esiintyvät ystävinä ja perheenjäseninä.
Turvassa pysyminen:
- Tarkista aina kaikki rahapyynnöt suoraan puhumalla pyynnön esittävän henkilön kanssa.
- Jos pyyntö on peräisin puhelinsoitosta, kerro, että soitat hänelle takaisin.
Väärennetyt toimitusviestit
Väärennetty toimitushuijaus ei ole uusi ilmiö, mutta tähän aikaan vuodesta petokset saavat uusia uhreja, kun odotamme yhä enemmän paketteja toimitettavaksi. Pakettien saapumatta jääminen johtaa erityisesti silloin, kun Royal Mailissa on myllerrystä, pakettien odotteluun kuumeisesti. Verkkorikolliset käyttävät tätä huolta hyväkseen lähettämällä väärennettyjä toimitusviestejä, yleensä tekstiviestejä (SMShing) tai sähköpostiviestejä (phishing), jotka sisältävät "seurantalinkin".
UK Finance -lehden mukaan yli puolet vuoden 2021 viimeisellä neljänneksellä raportoiduista tekstiviesteistä oli väärennettyjä toimitushuijauksia. Näissä phishing-viesteissä olevat linkit vievät vastaanottajan väärennetylle sivustolle, joka näyttää Royal Mailin tai vastaavan jakeluyrityksen verkkosivustolta. Sivustolla kysytään henkilökohtaisia tietoja. Huijaajat saattavat jopa jatkaa huijausta ja huijata ihmisiä uskomaan, että kyseessä on puhelu heidän pankistaan. Eräs verkkorikollisten kohteeksi joutunut mies menetti 33 000 puntaa erään väärennetyn toimitushuijauksen seurauksena.
Turvassa pysyminen:
- Ole varovainen tekstiviesteissä tai sähköposteissa, jotka väittävät olevansa lailliselta toimitusyritykseltä.
- Varo syöttämästä henkilökohtaisia tai taloudellisia tietoja sivustolle, jolle olet siirtynyt viestissä tai sähköpostissa olevan linkin kautta.
Tutkimus huijaukset
Yritykset käyttävät yleisesti asiakaskyselyjä selvittääkseen asiakkaiden ajatuksia niiden palveluista ja tuotteista. Ihmiset ovat tottuneet klikkaamaan linkkiä ja täyttämään kyselylomakkeen verkko-ostoksen jälkeen. Tämä yleinen käytäntö sopii erinomaisesti verkkorikollisten hyväksikäyttöön.
Huijarit perustavat yleensä tunnettuja tuotemerkkejä jäljitteleviä verkkokyselyitä ja houkuttelevat ihmisiä vastaamaan kyselyyn tarjoamalla "ilmaisia lahjoja" tai kuponkia. Jos henkilö napsauttaa linkkiä, hän avaa lailliselta näyttävän kyselylomakkeen, jossa on väärennetyn tuotemerkin logo jne. Kysely huijaa ihmisiä luovuttamaan henkilötietoja, joita käytetään petosten ja identiteettivarkauksien jatkamiseen.
Tämäntyyppiset huijaukset lisääntyvät todennäköisesti tähän aikaan vuodesta, kun olemme saattaneet tehdä monia verkko-ostoksia lahjaksi.
Turvassa pysyminen:
- Ole erityisen varovainen jouluna, kun suostut osallistumaan asiakaskyselyyn.
- Tarkista kyselyn lähettäjän sähköpostiosoite huolellisesti, ettei siinä ole merkkejä tietojenkalastelusta.
- Jos täytät asiakaskyselyn, älä koskaan anna arkaluonteisia henkilötietoja, kuten taloudellisia tietoja tai kansallisia vakuutusnumeroita.
- Tee kotitehtäväsi ja tarkista myyjän virallisilta verkkosivuilta, että he lähettävät asiakaskyselyitä.
Väärennetty työpaikka huijaus
Huijaushuijauksia on ympäri vuoden, mutta joulu rohkaisee rekrytointihuijaajia. Vuonna 2020 kausityöhuijaukset lisääntyivät 88 prosenttia edellisvuoteen verrattuna. Työhuijauksia on monenlaisia, mutta tyypillisesti rekrytoija pyytää maksua DBS-tarkastuksista tai ennakkomaksuja hakemuksen käsittelystä.
Turvassa pysyminen:
- Ole tietoinen huomaamattomissa phishing-merkeistä, kuten huonosta kieliopista.
- Kuulostaako tarjous realistiselta? Tarkista yrityksen verkkosivusto, josta "rekrytoija" on peräisin - rekrytoivatko he aktiivisesti?
- Varo antamasta rahaa millekään rekrytointiyritykselle, ellei se ole tutkimuksen jälkeen täysin laillinen.
Kun olet varovainen ja tiedät, miten huijarit toimivat, voit viettää turvallisen joulun ja vuoden 2023.
