Taitava huijaus verkossa – tietojenkalasteluun liittyy luottokorttitietojen varastamista

Viestintäviraston Kyberturvallisuuskeskus on saanut tietoonsa erittäin taitavasti toteutetun, suomalaisille käyttäjille suunnatun tietojenkalastelukampanjan.

Viestintävirasto varoittaa suomalaisille suunnatuista tietojenkalasteluviesteistä, joissa pyydetään vahvistamaan vaihtunut Apple ID. Taitavasti väärennetyllä kalastelusivulla erehdytetään käyttäjä luovuttamaan myös luottokorttitietonsa.

Hyvällä suomen kielellä kirjoitetuissa viesteissä väitetään, että käyttäjän Apple ID -tunnus on vaihtunut ja pyydetään vahvistamaan tunnus klikkaamalla viestin linkkiä.

Tietojenkalastelusivusto on aidon näköinen ja käyttää SSL/TLS-salausta. Selaimen osoiteriviltä sivuston voi tunnistaa väärennökseksi.

Huijaussivulla vahvistusprosessin yhteydessä kysytään myös luottokortin numeroa ja CVV-vahvistuskoodia.

Huijausviestejä sekä viesteissä olevia linkkejä ei ole syytä avata. Jos Apple ID -tunnukset on syötetty huijaussivustolle, ne täytyy vaihtaa. Jos luottokorttitiedot on syötetty huijaussivustolle, on syytä ottaa välittömästi yhteys kortin myöntäjään.

Mainos