Nordean nimissä liikkuu jälleen uskottavan näköisiä huijausviestejä, joissa vastaanottajaa yritetään saada päivittämään tietojaan väärennetyllä sivulla.
Nordean petostorjunnan asiantuntija Sara Helin kertoo julkisessa LinkedIn-julkaisussaan, että sähköpostikalastelu on Suomessa edelleen hyvin yleistä. Hänen mukaansa liikkeellä on viikoittain suuria määriä sekä useita pankkeja jäljitteleviä kalasteluja että yksittäisten pankkien nimissä lähetettyjä huijausviestejä.
Helinin mukaan osa vastaanottajista klikkaa viesteissä olevia linkkejä ja käyttää vahvan tunnistautumisen välineitä huijaussivustoilla.
Viime kuukausina huijauksissa on hyödynnetty paljon viranomaisten ja teleoperaattorien nimiä. Nyt myös Nordean nimissä on ollut liikkeellä viestejä, joiden ulkoasu voi vaikuttaa uskottavalta.
Huijaus vetoaa haluun auttaa
Helin nostaa esiin, että viesteissä käytetään myös sosiaalipsykologisia keinoja. Vastaanottajalle voidaan esimerkiksi väittää, että tietojen päivittäminen auttaa pitämään muut asiakkaat turvassa tai auttaa pankkia huolehtimaan asiakkaan turvallisuudesta.
Viesteissä voidaan muistuttaa myös lapsen tietojen päivittämisestä.
Helinin mukaan tällaisilla sanamuodoilla vedotaan vastaanottajan empaattisuuteen, vastuuntuntoon ja haluun olla avuksi. Tarkoituksena on madaltaa kynnystä toimia viestin ohjeiden mukaan.
Huijausviestin linkistä avautuva sivu jäljittelee Nordean visuaalista ilmettä. Helinin mukaan sivu poikkeaa kuitenkin selvästi pankin aidosta kirjautumissivusta, mikä todennäköisesti saa osan vastaanottajista keskeyttämään toiminnan ennen tunnusten syöttämistä.
Helin kehottaa käyttäjiä pysymään valppaina ja ohjaa asiakkaita tutustumaan Nordean turvallisuussivuihin, joilla on lisätietoa erilaisista huijausmuodoista.