Yksi vahvistuskoodi voi johtaa 300 euron puhelinlaskuun

Poliisi varoittaa uudesta huijaustavasta.
Vahvistuskoodeja ei pidä luovuttaa kenellekään. PIXABAY
Vahvistuskoodeja ei pidä luovuttaa kenellekään. PIXABAY
Vahvistuskoodeja ei pidä luovuttaa kenellekään. PIXABAY
Vahvistuskoodeja ei pidä luovuttaa kenellekään. PIXABAY

Poliisi varoittaa Suomessa havaitusta uudesta huijaustavasta, jossa rikollinen pyrkii tekemään ostoksia uhrin matkapuhelinliittymän laskulle.

Huijauksessa rikollinen esiintyy sosiaalisessa mediassa uhrin ystävänä esimerkiksi tätä varten luodulla valeprofiililla. Uhrilta pyydetään ensin puhelinnumeroa ja sen jälkeen puhelimeen saapuvaa vahvistuskoodia.

Puhelinnumeron ja koodin avulla huijari voi liittää uhrin matkapuhelinliittymän maksutavaksi esimerkiksi Apple-tilille. Tämän jälkeen sovelluskaupassa tehdyt ostokset voidaan veloittaa suoraan uhrin puhelinlaskulla.

Operaattorista riippuen liittymän kautta tehtävien ostosten käyttöraja on poliisin mukaan noin 150–300 euroa kuukaudessa. Uhrille voi siten syntyä useiden satojen eurojen tappiot.

Vahvistuskoodia ei pidä luovuttaa kenellekään

Huijaus voi paljastua vasta tavallista suuremmasta puhelinlaskusta tai laskulla näkyvistä maksuista, joita liittymän haltija ei tunnista.

Poliisi muistuttaa tiedotteessa, että tekstiviestillä saapuvia vahvistuskoodeja pitää käsitellä samalla tavalla kuin pankkitunnuksia ja muita henkilökohtaisia tunnistautumistietoja. Koodia ei pidä antaa toiselle henkilölle, vaikka pyytäjä vaikuttaisi tutulta.

Poliisin tietoon tulleissa tapauksissa uhreihin on otettu yhteyttä Instagramissa ja puhelinlaskulle veloitettava maksutapa on lisätty Apple-tilille. Huijauksia voidaan kuitenkin yrittää myös muissa palveluissa ja sovelluskaupoissa.

Poliisille tehtyjen ilmoitusten perusteella uhreiksi on joutunut sekä aikuisia että alle 18-vuotiaita.

Jos epäilee joutuneensa huijauksen kohteeksi, poliisi neuvoo tarkistamaan puhelinlaskun ja ottamaan nopeasti yhteyttä omaan teleoperaattoriin maksutavan estämiseksi. Tapahtuneesta kannattaa tehdä myös rikosilmoitus ja liittää siihen keskustelu huijarin kanssa sekä tämän käyttämän sosiaalisen median tilin tiedot.

Rajavartiolaitoksen ja poliisin lisäksi harjoitukseen osallistuu viranomaisia Utin jääkärirykmentistä, pelastustoimesta sekä ensihoidosta.
Valtionhallinnon verkkopalveluja koskeva vakava haavoittuvuus on osa huomattavasti laajempaa maailmanlaajuista tietoturvariskiä.
Haavoittuvuuden hyväksikäytöstä ei ole toistaiseksi havaintoja.
Mainos