MM-kisamatkan turvallisuus- ja yksityisyysopas: Miten pysyt turvassa ja suojaat tietosi

Jalkapallon MM-kisoihin matkustaessasi puhelimesta tulee korvaamaton väline lähes joka vaiheessa. Laitteella on pääsylippu, kartta, lompakko ja viestisovellukset.

Matkansa varrella monet matkailijat liittyvät vieraisiin verkkoihin, käyttävät uusia sovelluksia sekä hoitavat maksuja ja varauksia. Liikenteen solmukohdat, hotellit ja stadionit täyttyvät ihmisistä, mikä houkuttelee huijareita ja verkkorikollisia.

Tässä oppaassa esittelemme yksinkertaisia ja toimivia tapoja, joilla voit suojata tietosi ja pysyä turvassa verkossa MM-kisojen aikana.

Miksi MM-kisat lisäävät tietoturvariskejä

MM-kisojen kaltaiset suurtapahtumat tarjoavat huijareille otolliset olosuhteet. Brittiläisen Santander-pankin teettämä tuore raportti osoitti, että jalkapalloon liittyvien huijausten määrä kasvoi 82 % vuosina 2022–2024, ja erityisen paljon huijauksia esiintyi juuri suurten tapahtumien ympärillä.

Kova kysyntä lippujen ja matkojen suhteen luo kiireen tuntua, joten faneja on helppo painostaa toimimaan nopeasti – erityisesti silloin, kun heille tarjotaan viime hetken huipputarjouksia väärennetyssä lippukaupassa.

Ulkomailla matkustaessa on usein vaikeampaa huomata, ettei kaikki ole aivan kohdillaan. Vieraat sovellukset ja kansainväliset maksujärjestelmät voivat muutenkin tuntua erilaisilta kuin tutut palvelut, joten varoitusmerkit jäävät helpommin huomaamatta.

Vilkkaissa paikoissa, kuten liikenteen solmukohdissa ja stadioneilla, fanit liittyvät usein julkisiin Wi-Fi-verkkoihin, jotka eivät aina ole turvallisia. Suuret asemat ja liikennekeskukset täyttyvät tapahtumien aikaan valtavasta ihmismäärästä, minkä ansiosta hyökkääjien on helppo sulautua joukkoon ja kohdistaa hyökkäyksiä verkkoon liitettyihin laitteisiin.

Samaan aikaan monet fanit jakavat matkasuunnitelmia tai ottelutietoja sosiaalisessa mediassa, josta huijarit saavat hyödyllistä tietoa ja voivat lähettää uskottavammilta vaikuttavia viestejä. Myös yksinkertainen olan yli kurkkaaminen voi paljastaa arkaluontoisia tietoja puhelimesi näytöltä. Bluetooth-yhteyksiin perustuvat hyökkäykset ovat harvinaisempia, mutta niillä voidaan helposti kohdistaa hyökkäyksiä kaikkiin ruuhkaisilla alueilla oleviin laitteisiin.

Yleisimmät faneihin kohdistuvat huijaukset

Tavallisimmat MM-kisahuijaukset esiintyvät juuri niillä alustoilla, joita fanit yleensä käyttävät, kuten sosiaalisessa mediassa ja verkon kauppapaikoilla. Tutulla alustalla huijaukseen lankeaa helpommin.

Yleisimpiä MM-kisahuijauksia ovat muun muassa nämä:

• Väärennettyjen kisalippujen ja "viime hetken" tarjousten myyminen: Huijarit voivat luoda uskottavan näköisiä verkkokauppoja tai sosiaalisen median julkaisuja, jotka painostavat faneja toimimaan nopeasti. Kiireen tuntu luo pelkoa siitä, että jää jostain paitsi, mikä johtaa hätiköityihin päätöksiin. Uhrit saattavat menettää rahansa eivätkä saa mitään – tai päätyä omistamaan väärennetyn lipun.
• Lippujen myyminen virallisen MM-kisojen lippualustan ulkopuolella: Lippujen ostaminen virallisen lipunmyyntialustan ulkopuolelta voi johtaa siihen, että käsiisi jää väärennettyjä tai peruutettuja lippuja, joita stadionin lipuntarkastajat eivät hyväksy.
• Ottelupäivityksiä muistuttavat tietojenkalasteluviestit: Huijarit voivat lähettää sähköposti- tai tekstiviestejä, joissa väitetään olevan tietoa MM-kisojen aikataulumuutoksista, lippuvahvistuksista tai sisäänpääsyvaatimuksista. Viestit voivat linkittää haitallisille sivustoille, jotka pyrkivät varastamaan uhriensa kirjautumis- tai maksutietoja.
• Väärennetyt majoitus- ja kuljetusilmoitukset: Huijarit voivat tehdä vilpillisiä ilmoituksia esimerkiksi Airbnb:hen tai luoda MM-kisoille räätälöityjä, kopioituja varaussivustoja, sillä he tietävät tuhansien fanien etsivän itselleen majoitusta.
• Haitallisille sivustoille ohjaaminen QR-koodien ja linkkien kautta: Huijarit voivat sijoittaa omia QR-koodejaan julisteisiin, ruokalistoille tai kuljetuslinkkeihin. Niiden skannaaminen voi johtaa haitallisille sivustoille, jotka keräävät henkilötietoja tai houkuttelevat lataamaan vaarallisia tiedostoja.

Lue lisää: Näin varmistat verkkoturvasi ulkomailla.

Tarkkaile näitä varoitusmerkkejä

MM-kisahuijauksen voi tunnistaa näistä yleisistä varoitusmerkeistä:

• Viime hetken lipputarjoukset: Epäluotettavat alustat saattavat väittää saatavuuden olevan rajallinen, jolloin sinun täytyisi maksaa lippu nopeasti ja ajattelematta – eikä kauppa sisällä minkäänlaista palautusoikeutta.
• Maksun pyytäminen verkkokaupan ulkopuolella: Myyjillä on jokin tekosyy välttää lippu- ja matka-alustojen tarjoamia normaaleja maksutapoja, ja sen sijaan he pyytävät suoria tilisiirtoja, kryptovaluuttaa tai lahjakortteja.
• Virallisilta näyttävät, mutta muokatut sivustot: Valesivustot saattavat jäljitellä MM-kisasivujen virallista ulkoasua, mutta käyttävät osoitteessaan hieman erilaista kirjoitustapaa tai lisäävät siihen joitakin sanoja, jotka jäävät helposti huomaamatta.

Miten ja miksi organisaatioihin kohdistetaan hyökkäyksiä MM-kisojen aikana

Lippuja, matkoja, maksuja ja asiakaspalvelua hoitavien yritysten toiminta vilkastuu MM-kisojen aikaan huomattavasti. Kun palveluiden käyttäjämäärä lisääntyy nopeasti, myös henkilöstöllä on enemmän paineita.

Hyökkääjät käyttävät tilannetta hyväkseen kohdistamalla hyökkäyksensä tukikanaviin, esiintymällä asiakkaina tai hyödyntämällä kiireessä syntyneitä pieniä virheitä. Täysin rutiininomaisesta pyynnöstä – vaikkapa asiakkaan pyynnöstä muuttaa varaustaan – voi kehittyä tietoturvahyökkäyksen alku, jos pyyntö käsitellään ilman kunnollisia tarkistuksia.

Tietojenkalastelu

Työntekijät saavat suurtapahtumien aikaan tavallista enemmän viestejä ja kiireellisiä pyyntöjä. Hyökkääjät saattavat lähettää sähköposteja tai tekstiviestejä, jotka muistuttavat kollegoiden tai tapahtumajärjestäjien lähettämiä päivityksiä. Viestit voivat kannustaa työntekijöitä klikkaamaan linkkiä tai jakamaan kirjautumistietojaan, mikä voi tarjota hyökkääjille reitin yhtiön sisäisiin tietojärjestelmiin.

Päästyään sisään hyökkääjät etsivät järjestelmiä, joihin on tallennettu varaustietoja, maksutietoja tai tilitietoja. Näillä tiedoilla he voivat tehdä valevarauksia tai toteuttaa identiteettivarkauksia. Yrityksen tietojärjestelmiin pääseminen on todennäköisempää silloin, kun henkilöstö käyttää heikkoja salasanoja tai liian moni henkilö käyttää samoja kirjautumistietoja.

Hyökkäykset lipunmyynti- ja maksujärjestelmiä vastaan

Lipunmyynti- ja maksualustat ovat MM-kisojen aikaan erityisen ruuhkaisia, mikä tekee niistä houkuttelevia kohteita. Hyökkääjät saattavat yrittää ylikuormittaa järjestelmiä keinotekoisella verkkoliikenteellä (ns. hajautettu palvelunestohyökkäys eli DDoS) tai häiritä maksutapahtumia niin, etteivät ne toimi kunnolla. Lyhytkin häiriö voi aiheuttaa pitkiä jonoja tai estää faneja pääsemästä palveluihin.

Tietomurrot ja arkaluontoisten tietojen paljastuminen

Hyökkääjät hyödyntävät usein päivittämätöntä ohjelmistoa tai heikkoja käyttöoikeusjärjestelmiä päästäkseen syvemmälle yrityksen sisäiseen verkkoon. Kiireisinä aikoina nämä merkit jäävät henkilöstöltä helposti huomaamatta, mikä antaa hyökkääjille lisää aikaa kopioida arkaluontoisia tietoja itselleen.

Paljastuttuaan tiedot voivat levitä alkuperäisen tietomurron ulkopuolelle esimerkiksi rikollisten kauppapaikkojen kautta tai hyökkääjien välillä jaeltuna. Varastettuja tietoja voidaan käyttää uusissa kohdistetuissa huijauksissa tai tilien kaappausyrityksissä – erityisesti silloin, jos käyttäjä on rekisteröitynyt samalla salasanalla useisiin eri palveluihin. Tämä voi johtaa jatkuviin tilikaappauksiin ja muihin tietoturvaongelmiin vielä pitkään MM-kisojen päättymisen jälkeen.

Kiristysohjelmat ja toiminnan häirintä

MM-kisojen ympärillä toimiviin yrityksiin kohdistetaan kiristysohjelmahyökkäyksiä juuri vilkkaimpina aikoina ja kysynnän huipulla. Jos järjestelmät lukkiutuvat, henkilöstö ei välttämättä pysty skannaamaan lippuja tai käsittelemään maksuja, mistä voi aiheutua valtavaa vahinkoa. Hyökkääjät voivat vaatia rahaa tai uhata vuotaa varastettuja tietoja, sillä he tietävät organisaatioon kohdistuvan paineen olevan jo valmiiksi kova.

Tietoturvavinkkejä MM-kisoihin matkustaville faneille

Kun MM-kisojen aikana liikut maasta ja palvelusta toiseen, voit päätyä käyttämään monia sellaisia alustoja, jotka käsittelevät tietojasi tutusta poikkeavilla tavoilla. Pienillä muutoksilla voit rajoittaa sitä, miten paljon henkilötietojasi voi paljastua.

Noudata varovaisuutta julkisissa Wi-Fi-verkoissa

Julkiset Wi-Fi-verkot voivat olla huonosti suojattuja tai monen käyttäjän jakamia, jolloin verkossa piilevät hyökkääjät voivat siepata tiedonsiirtoasi ja seurata tekemisiäsi. MM-kisojen aikaan hyökkääjät saattavat pystyttää aitojen verkkojen rinnalle omia valeyhteyspisteitään, esimerkiksi nimillä "Stadium Wi-Fi" tai "Fan Zone Free Wi-Fi".

Jos liityt näihin verkkoihin, kaikki selailusi tai kirjautumistietosi voivat paljastua. Jos sinun on käytettävä internetiä, vältä kirjautumista arkaluontoisille tileille julkisessa Wi-Fissä ja kytke pois automaattinen Wi-Fi-yhteys, jotta et huomaamattasi liity hyökkääjän verkkoon.

Lue lisää: Katso kattava oppaamme MM-kisojen Wi-Fi-turvallisuuteen.

Mieti tarkkaan, mitä avaat ja jaat

Kun olet ruuhkaisissa paikoissa, älä jaa aivan mitä tahansa tietoa laitteellasi, koska lähellä olevat ihmiset saattavat nähdä näyttösi tai kuulla henkilökohtaisia tietoja. Varauksia tarkistaessasi tai matkasuunnitelmista puhuessasi voit paljastaa itsestäsi enemmän, kuin oli tarkoitus.

Pidä keskustelut hillittyinä laskemalla äänenvoimakkuuttasi tai siirtymällä syrjään, jos mahdollista, äläkä syötä salasanoja tai maksutietoja julkisilla paikoilla. Lukitse laitteesi lopettaessasi sen käytön, niin tietosi eivät pääse paljastumaan, kun huomiosi kiinnittyy hetkeksi muualle.

Ole varovainen viestien ja hakutulosten sisältämien linkkien kanssa

Huijarit lähettävät usein viestejä, jotka näyttävät lippuvahvistuksilta tai jalkapallo-otteluiden aikataulupäivityksiltä, joten vältä odottamattomien linkkien avaamista. Osa linkeistä käyttää lyhennettyä osoitemuotoa, joka piilottaa todellisen sivuston, jolle olet siirtymässä.

Pyri tarkistamaan koko URL-osoite ennen linkin klikkaamista, esimerkiksi esikatselemalla tai laajentamalla linkki. Jos et ole aivan varma linkin aitoudesta, älä avaa sitä, vaan hae virallinen MM-kisojen sivusto tai lippualusta suoraan selaimessasi.

Käytä julkisissa verkoissa lisäsuojausta

Jos sinun on selattava verkkoa tai tarkistettava varauksia julkisissa Wi-Fi-verkoissa, niin voit suojata yksityisyytesi käyttämällä VPN-yhteyttä. Se salaa liikenteesi, minkä ansiosta muiden samassa verkossa olijoiden on vaikeampi nähdä, mitä teet. ExpressVPN:n kaltaiset palvelut reitittävät tietosi turvallisten palvelimien kautta, mikä tuo lisäsuojaa julkista tai vierasta Wi-Fiä käytettäessä.

Tämä on erityisen tärkeää ruuhkaisten paikkojen verkoissa, sillä tietosi kulkevat saman yhteyspisteen kautta kuin kaikkien muidenkin – ilman VPN:ää sivullisten on helppoa seurata tiedonsiirtoasi ja nähdä, mitä teet.

Voit vahvistaa suojausta entisestään käyttämällä virustorjuntaohjelmaa, joka tunnistaa ja estää haitalliset lataukset tai sovellukset jo ennen kuin ne käynnistyvät laitteellasi. Monissa laitteissa on myös sisäänrakennettuja suojauksia, jotka varoittavat sinua vaarallisista sivustoista. Näin voit välttää haitallisten linkkien avaamisen vieraissa verkoissa.

Nopea digitaalisen turvallisuuden tarkistuslista MM-kisamatkalle

MM-kisoihin matkustaminen tarkoittaa jatkuvaa liikkeellä oloa, jolloin selaustoimintasi voi olla näkyvämpää kuin kotona. Käytä alla olevaa tarkistuslistaa apunasi, niin verkkotoimintasi pysyy suojattuna koko turnauksen ajan.

Rajanylitysten turvallisuus MM-kisojen aikana

Matkustaminen kisojen isäntämaiden Yhdysvaltojen, Kanadan ja Meksikon välillä edellyttää tarkastuspisteiden läpikäyntiä ja väliaikaiseen luopumiseen laitteistasi. Siksi ne kannattaa suojata jo ennen matkalle lähtöä.

Suojaa laitteesi huolellisesti ennen lähtöä

Vahvojen suojausten määrittäminen ennen matkaa pienentää riskiä siitä, että joku pääsee käsiksi puhelimeesi sen joutuessa tarkastettavaksi tai pois käsistäsi.

Ota käyttöön suojattu näytön lukitus, käytä biometrisiä tunnisteita kuten Face ID:tä, ja vahvista suojausta pääsykoodilla. Varmista, että laitteen salaus on käytössä, sillä se pitää puhelimeen tallennetut tiedot lukukelvottomina ilman pääsykoodia.

Rajoita lukitusnäytöllä näkyviä ilmoituksia, jotta arkaluontoiset tiedot eivät paljastu sivullisille esimerkiksi stadionin jonossa tai täydessä pubissa.

Päivitä sovelluksesi ja käyttöjärjestelmäsi

Vanhentunut ohjelmisto voi sisältää tietoturvaongelmia, joita hyökkääjät osaavat hyödyntää. Päivitysten asentaminen ennen matkaa antaa laitteellesi vahvemman suojan.

Päivitä käyttöjärjestelmäsi ja kaikki matkalla käyttämäsi sovellukset ennen lähtöä. Tämä koskee muun muassa ottelulippujasi säilyttäviä sovelluksia, lento- ja junayhtiöiden sovelluksia tarkastuskortteja varten sekä hotellivarauksiin käyttämiäsi sovelluksia.

Päivittäminen kotona on nopeampaa ja luotettavampaa kuin lentoaseman tai hotellin Wi-Fissä, ja se pienentää riskiä siitä, että joku hyödyntää tunnettua haavoittuvuutta kohdistaakseen sinuun hyökkäyksiä liikkeellä ollessasi.

Ehkäise laitteen katoaminen tai varastaminen matkalla

Matkapäivät voivat olla todella kiireisiä, ja puhelimen unohtaminen turvatarkastukseen tai vilkkaalle stadionille on yllättävän yleistä.

Ota laitteen paikannus käyttöön, jotta voit tarvittaessa selvittää, mihin laite on kadonnut. Samalla kannattaa määrittää etälukitus- tai etätyhjennystoiminnot, joilla voit suojata tai pyyhkiä tietosi siltä varalta, ettet saa puhelinta takaisin. Näin henkilökohtaiset tietosi pysyvät turvassa, vaikka itse laite joutuisikin vääriin käsiin.

Käytä vahvoja salasanoja ja salasanaohjelmaa

Saman salasanan käyttäminen useilla tileillä voi luoda entistäkin suurempia riskejä MM-kisojen kaltaisen kiireisen matkan aikana. Jos yksi tili paljastuu, muutkin voivat olla vaarassa – varsinkin ne, jotka on yhdistetty varausvahvistuksiin tai lippuihin.

Salasanaohjelma auttaa sinua luomaan ja tallentamaan monimutkaisia salasanoja ilman, että sinun tarvitsee muistaa niitä – etkä siksi joudu kiusaukseen käyttää yksinkertaisia salasanoja uudelleen ja uudelleen. ExpressKeys helpottaa tätä entisestään luomalla puolestasi turvallisia salasanoja ja säilyttämällä kaiken yhdessä suojatussa paikassa. Siinä on myös automaattitäyttö, joten se täyttää kirjautumiskentät ja muut lomakkeet puolestasi erilaisilla sivustoilla ja sovelluksissa.

Ota käyttöön kaksivaiheinen tunnistautuminen (2FA)

Kaksivaiheinen tunnistautuminen lisää kirjautumiseen ylimääräisen vaiheen, kuten kertakäyttöisen koodin tai sovelluksen kautta tehdyn vahvistuksen. Tämä suojaa tilejäsi, vaikka joku saisikin salasanasi haltuunsa. Tästä on erityisesti hyötyä niillä tileillä, joille saatat tarvita nopeaa pääsyä MM-kisojen aikana – kuten lippusovellukseesi stadionin sisäänkäynnillä tai sähköpostiisi viime hetken matkatietoja vahvistettaessa.

Sovelluspohjainen tunnistautuminen on yleensä turvallisempaa kuin tekstiviestit – erityisesti kansainvälisillä matkoilla, joilla tekstiviestit voivat viivästyä tai olla tietoturvaltaan epäluotettavampia. Pyri ottamaan kaksivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on mahdollista, jotta tilisi pysyvät turvassa. Jotkin salasanaohjelmat, kuten ExpressKeys, osaavat myös tallentaa ja luoda nämä kertakäyttökoodit puolestasi, mikä helpottaa turvallista kirjautumista matkoilla.

Tarkkaile epätavallista kirjautumistoimintaa

Epätavalliset kirjautumisilmoitukset voivat olla varhaisia merkkejä siitä, että joku yrittää päästä tileillesi, joten niitä kannattaa tarkkailla huolellisesti matkan aikana. Jos esimerkiksi matkustat isäntäkaupunkien välillä ja saat kirjautumisilmoituksen toisesta sijainnista, tileillesi on ehkä murtauduttu.

Ole varovainen kirjautumisilmoitusten sisältämien linkkien kanssa, sillä ne voivat olla myös tietojenkalasteluyrityksiä. Sen sijaan, että klikkaat linkkiä, avaa sovellus tai sivusto suoraan ja tarkista mahdollinen epäilyttävä toiminta sieltä käsin.

Mitä tehdä, jos puhelimesi tai tilisi vaarantuu MM-kisojen aikana

Jos puhelimesi katoaa tai huomaat tilillä epätavallista toimintaa turnauksen aikana, on tärkeää toimia nopeasti ja rajoittaa paljastuvien tietojen määrää. Toimi seuraavasti:

• Tarkista lähialueet ja kysele henkilökunnalta: Jos olet juuri kadottanut puhelimesi, palaa takaisin niihin paikkoihin, joissa juuri vierailit. Kysele stadioneilla tai fanitapahtumissa turvallisuushenkilöstöltä tai käy löytötavarapisteissä, sillä niihin toimitetaan valtava määrä esineitä tapahtumien aikana.
• Lukitse tai tyhjennä laitteesi etäyhteydellä: Jos et onnistu löytämään laitettasi, lukitse tai pyyhi tietosi laitteesi etätoiminnoilla, jolloin kukaan muu ei pääse niihin käsiksi.
• Suojaa tilisi: Vaihda salasanasi, kirjaudu ulos aktiivisista istunnoista ja poista tilien asetuksista tuntemattomat laitteet. Aloita niistä tileistä, joita todennäköisesti käytät turnauksen aikana – kuten lippusovelluksesta tai maksutavoista.
• Tarkkaile jälkitoimia: Tarkista epätavalliset kirjautumiset ja ilmoitukset vielä tunteja ja päiviä myöhemmin, sillä osa epäilyttävästä toiminnasta voi ilmetä vasta pitkän ajan kuluttua.

Lue lisää: Toimi näin, jos puhelimesi katoaa tai varastetaan.

Kannattaako MM-kisamatkalla käyttää VPN-yhteyttä?

VPN suojaa sinua julkisessa tai jaetussa Wi-Fissä salaamalla kaiken internet-liikenteesi, jolloin selaamisesi, kirjautumisesi ja sovelluskäyttösi pysyvät piilossa niiltä tahoilta, jotka pyrkivät sieppaamaan tiedonsiirtoasi laitteen ja sivustojen välillä.

VPN-salauksen ansiosta samassa verkossa olevien on vaikeampaa seurata toimintaasi, vaikka Wi-Fi olisikin avoin tai heikosti suojattu. Tämä on erityisen tärkeää silloin, kun tarkistat arkaluontoisia tietoja kuten lippuja, maksuja ja matkapäivityksiä.

VPN myös rajoittaa sitä tietomäärää, jota verkot ja sivustot keräävät sinusta, vahvistaen yksityisyyttäsi. Se auttaa piilottamaan IP-osoitteesi käyttämiltäsi sivustoilta ja palveluilta, minkä ansiosta toimintasi on vaikeampaa yhdistää juuri sinuun.

VPN ei kuitenkaan estä aivan kaikkea. Se ei voi pysäyttää huijauksia, väärennettyjä lippusivustoja tai heikoista salasanoista johtuvia hyökkäyksiä, eikä se korjaa vanhentuneista sovelluksista tai vaarallisista linkeistä johtuvia ongelmia. Sinun tulee aina pysyä valppaana epäilyttävien viestien suhteen ja suojata tilisi vahvoilla salasanoilla sekä kaksivaiheisella tunnistautumisella.

Lue lisää: Kattava opas VPN:n käyttöön MM-kisojen aikana.

UKK: Usein kysyttyä MM-kisamatkan turvallisuudesta