Lennon viivästymisestä, kadonneesta matkatavarasta tai saamatta jääneestä hyvityksestä ei kannata kertoa sosiaalisessa mediassa varomattomasti. Tietoturvayhtiö Check Point varoittaa huijareista, jotka etsivät juuri tällaisia viestejä ja lähestyvät matkustajia valeasiakaspalvelijoina.
Yhtiön tutkijat löysivät X:ssä, Facebookista ja Instagramista tuhansia lentoyhtiöitä, matkailuyrityksiä ja niiden asiakaspalvelua jäljitteleviä tilejä. Check Pointin mukaan uusia huijaustilejä ilmestyy päivittäin satoja.
Huijaus alkaa aidosta asiakkaan valituksesta. Rikollinen vastaa siihen lentoyhtiön asiakaspalvelijana, pahoittelee tilannetta ja tarjoutuu auttamaan.
Valeprofiili voi käyttää yrityksen logoa, kuvia ja viralliselta kuulostavaa käyttäjänimeä.
Näistä merkeistä huijauksen voi tunnistaa
Seuraavaksi asiakkaalta voidaan pyytää puhelinnumeroa, varaustietoja tai muita henkilötietoja. Keskustelu yritetään usein siirtää pois julkisesta somesta esimerkiksi WhatsAppiin.
Check Pointin tutkimissa tapauksissa uhreille luvattiin hyvityksiä tai korvauksia.
Yhdessä tapauksessa asiakkaalta pyydettiin nimi, sähköpostiosoite, varaustiedot sekä matkan hinta. Tämän jälkeen hänelle ilmoitettiin korvaushakemuksen tulleen hyväksytyksi. Rahansiirron jatkaminen olisi kuitenkin vaatinut luottokorttitietoja ja lisää henkilötietoja.
Toisessa tapauksessa huijari lupasi 1 200 dollarin korvauksen ja ohjasi asiakkaan maksusovellukseen. Kolmannessa käytettiin Google Forms -lomaketta, jolla kerättiin henkilö- ja korttitietoja.
Check Point kehottaa ottamaan lentoyhtiöön yhteyttä vain sen virallisen verkkosivuston, vahvistetun some-tilin tai tunnetun puhelinnumeron kautta.
Epäilyttävänä kannattaa pitää etenkin yhteydenottoa, jossa asiakaspalvelijaksi esittäytyvä henkilö pyytää salasanoja, kertakäyttöisiä vahvistuskoodeja tai maksutietoja. Myös pyyntö maksaa lahjakortilla, tilisiirrolla tai kryptovaluutalla on varoitusmerkki.
Tutkijat eivät vahvistaneet tekoälyn käyttöä havaitsemissaan huijauksissa. Check Point arvioi kuitenkin generatiivisen tekoälyn voivan helpottaa henkilökohtaisten asiakaspalveluviestien laatimista nopeasti ja useilla kielillä.
Osa havaituista valeprofiileista oli perustettu jo ennen vuotta 2024, mutta valtaosa vuonna 2024 tai sen jälkeen. Yhtiön mukaan kampanja on edelleen aktiivinen ja uusia huijaustapoja ilmestyy jatkuvasti.