Tietoturva-asiantuntija Petteri Järvinen varoittaa uudesta verkkohuijauksesta, jonka kautta rikolliset pyrkivät pääsemään käsiksi käyttäjän pankkitietoihin.
Tekaistu sähköpostiviesti kertoo vastaanottajalle ”koronapassin vanhenemisesta”.
– Omakanta-valesivu vie Suomi.fi-valetunnistukseen, josta aukeaa eri pankkien kirjautumissivuja, Petteri Järvinen kirjoittaa Facebookissa.
Huijauksen uskottavuutta lisää se, että osoiterivillä näkyy lukon kuva, minkä vuoksi selain väittää yhteyttä turvalliseksi. Näin ei todellisuudessa ole.
Järvisen julkaisemassa kuvakaappauksessa viestin lähettäjänä on Kanta, mutta sähköpostiosoite on selvästi muun kuin viranomaisen. Kehnolla suomenkielellä kirjoitetun viestin lopussa on lyhennetty linkki, joka johtaa huijaussivulle. Vastaavia linkkejä ei tule avata.
– Lukko tarkoittaa, että yhteys huijarien palvelimelle on salattu. Varmenteen on myöntänyt Cloudflare ilman mitään tarkastuksia, joten palvelimen luotettavuudesta se ei kerro mitään, Petteri Järvinen sanoo.
Hänen mukaansa kyseinen huijauslinkki oli lakannut toimimasta keskiviikkoaamuun mennessä.