WhatsApp-huijaukset: Mitä ne ovat ja kuinka suojaudut

WhatsAppilla on yli kolme miljardia käyttäjää, jotka lähettävät toisilleen yli 140 miljardia viestiä joka päivä. Tämä tekee siitä erittäin houkuttelevan kohteen verkkorikollisille. Nykyään WhatsAppissa törmää jatkuvasti toinen toistaan ovelampiin huijauksiin, esimerkiksi tekaistuihin "kiireellisiin” avunpyyntöihin tai liian hyviltä kuulostaviin kryptotarjouksiin.

Tässä oppaassa kerromme yksityiskohtaisesti, miten WhatsApp-huijaukset toimivat, miksi huijarit onnistuvat usein ja mitä voit tehdä jo tänään välttääksesi itse joutumasta uhriksi.

Mitä ovat WhatsApp-huijaukset?

WhatsApp-huijaukset ovat viestisovelluksen kautta lähetettyjä petollisia viestejä, puheluita tai linkkejä, joiden ainoa tarkoitus on huijata sinulta rahaa, henkilökohtaisia tietoja tai käyttäjätunnuksia. Ne vaihtelevat ilmiselvistä "Olet voittanut!” -roskaviesteistä erittäin hienovaraisiin sosiaalisen manipuloinnin yrityksiin, joihin kokenut asiantuntijakin voi joskus haksahtaa.

Miksi huijarit kohdistavat hyökkäyksiään WhatsApp-käyttäjiin?

Näiden keskeisten syiden vuoksi juuri WhatsApp on huijareiden suosiossa:

1. Valtava käyttäjämäärä, alhaiset kustannukset ja korkea tuotto: Yli kolmen miljardin kuukausittaisen käyttäjän ansiosta WhatsApp tarjoaa rikollisille suuren kohdejoukon, johon sisältyy tekniseltä tietämykseltään hyvin eritasoisia käyttäjiä. Huijarin ei tarvitse onnistua kovinkaan usein yltääkseen merkittäviin rahasummiin; jos vain pieni murto-osa massaviestin vastaanottajista menee lankaan, uhreja voi silti kertyä tuhansia.
2. Luottamuksen tunne: WhatsApp on suunniteltu henkilökohtaiseen viestintään perheen ja ystävien kanssa, mikä luo automaattisen luottamuksen ilmapiirin koko sovellukseen. Huijarit käyttävät tätä hyväkseen esiintymällä esimerkiksi hädässä olevana läheisenä. Tällainen henkilökohtainen konteksti madaltaa uhrin luonnollisia puolustusmekanismeja ja saa hänet toimimaan enemmän tunteiden ohjaamana, jolloin mahdolliset varoitusmerkit jäävät huomaamatta.
3. Ulkomaisen toimijan anonymiteetti: Virtuaaliset puhelinnumerot ja puheluiden naamiointipalvelut voivat peittää huijarin todellisen numeron, mikä vaikeuttaa viranomaisten jäljitystyötä.
4. Salauksen tarjoama turvallisuuden tunne: Huijarit hyötyvät siitä, että monet uskovat WhatsAppin olevan aina turvallinen sovellus. Käyttäjät voivat ajatella, että yhteydenottaja on varmasti luotettava, koska viestintä tapahtuu "salausta käyttävässä sovelluksessa”. Tämä on sinänsä totta – WhatsApp todellakin salaa kaikki viestit – mutta ongelma ei ole viestien teknisessä tietoturvassa, vaan itse viestien sisällössä.
5. Alustan välittömyys ja suoruus: Toisin kuin sähköposti, joka on sävyltään usein muodollinen ja suodattaa roskapostin automaattisesti, WhatsApp-viestit saapuvat käyttäjän puhelimeen välittömästi, usein jopa ilmoituksen kera. Tämä luo kiireen tuntua. Huijarit hyödyntävät tätä painostamalla uhreja tekemään nopeita päätöksiä ennen kuin he ehtivät harkita asiaa rauhassa.
6. Helppo median ja linkkien jakaminen: Huijarit voivat helposti lähettää kuvia, videoita ja virallisilta näyttäviä asiakirjoja, jotka tekevät heidän tarinoistaan uskottavampia. Esimerkiksi tekaistu työtarjous saattaa sisältää vakuuttavan näköisen PDF-sopimuksen.

Päästä päähän -salauksen rooli huijauksissa

Päästä päähän -salauksessa viestisi muunnetaan laitteellasi salatuksi koodiksi, jonka vain vastaanottajan laitteella oleva yksilöllinen avain pystyy purkamaan. Tämän ansiosta mikään välikäsi, esimerkiksi operaattori, viranomainen tai WhatsApp itse, eivät voi mitenkään lukea viestejäsi tai kuunnella puheluitasi.

Tämä on tehokas tapa suojata keskustelusi ulkopuolisilta, mutta toisaalta sama teknologia luo rikollisille turvallisen toimintaympäristön, joka on piilossa alustan näkyviltä.

Viestien sisältö on luettavissa vain sinun ja vastaanottajan laitteilla, joten WhatsApp ei voi automaattisesti tarkistaa palvelimillaan kulkevia keskusteluja huijauslinkkien tai haitallisten viestien varalta. Vastuu huijausten tunnistamisesta jää siis täysin vastaanottajalle.

Toimenpiteisiin ryhdytään vasta sitten, kun uhri ilmoittaa asiasta itse WhatsAppille. Kun raportoit yhteystiedon, laitteesi lähettää viiden viimeisimmän viestin sisällön kyseisestä keskustelusta WhatsAppin valvontatiimin tarkastettavaksi. Silloinkin tarkastajat näkevät vain viestien metatiedot, eivät niiden varsinaista sisältöä.

Nämä tiedot auttavat jonkin verran havaitsemaan väärinkäytöksiä, mutta WhatsAppin henkilökunnalla ei ole näkyvyyttä huijarin muuhun toimintaan, ennen kuin hänestä tehdään uusi ilmoitus. Tämän reaktiivisen toimintamallin vuoksi huijarit voivat jatkaa toimintaansa varsin pitkään, kunnes heidät lopulta estetään koko alustan laajuudella.

WhatsApp-huijausten päätavoitteet

1. Taloushuijaukset

Tämä on yleisin ja suoraviivaisin tavoite, jota toteutetaan usein tekeytymällä joksikin toiseksi. Rikollinen saattaa esiintyä esimerkiksi hätää kärsivänä perheenjäsenenä ja luoda kiireen tuntua, jotta uhri ei ehdi ajatella järkevästi. Toisinaan käytetään myös romanssihuijauksia, joissa huijari rakentaa luottamusta useiden viikkojen ajan, ennen kuin pyytää rahallista apua johonkin keksittyyn kriisitilanteeseen. Menetelmät on suunniteltu hyödyntämään tunnereaktioita nopean rahasaaliin toivossa.

2. Tilin kaappaus

Varastettu WhatsApp-tili voi olla todella arvokas, koska sen avulla huijari voi lähestyä kaikkia uhrinsa yhteystietoja luottamusta herättävällä tavalla. Rikolliset myös myyvät varastettuja tilitietoja pimeän verkon markkinapaikoilla, missä muut huijarit ostavat niitä omia tarkoituksiaan varten.

3. Identiteettivarkaus

Huijarit houkuttelevat uhrejaan jakamaan arkaluontoisia asiakirjoja, kuten skannattuja passeja tai ajokortteja, tekosyinään jonkinlainen "varmennus” tai "luottamuksen rakentaminen”. Tämä on yleinen menetelmä työtarjous- ja työnantajahuijausten yhteydessä.

Saatuja asiakirjoja käytetään monimutkaisissa rikoksissa, kuten pankkitilien tai luottotilien avaamiseen uhrin nimissä, valtion etuuksien hakemiseen tai kryptopörssien tilien luomiseen rahanpesua varten. Tällainen WhatsApp-huijaus on usein vaikea havaita ja voi vahingoittaa mainettasi ja taloudellista asemaasi vuosiksi eteenpäin.

Vinkki: Identiteettivarkauksilta suojautuakseen ExpressVPN-tilaajat Yhdysvalloissa voivat hyödyntää Identity Defender -palvelua, joka tarjoaa 24/7-valvonnan ja vakuutusturvan kattamaan mahdolliset kustannukset, jos rikolliset väärinkäyttävät henkilötietojasi.

4. Haittaohjelmien levitys

Huijarit käyttävät WhatsAppin helppoa tiedostojen ja linkkien jakotoimintoa ladatakseen erilaisia haittaohjelmia suoraan laitteellesi. Tavoitteena on kokonaisvaltainen tietomurto laitteellesi. Yleensä hyökkäykset tapahtuvat seuraavia menetelmiä käyttäen:

• Haitalliset APK-tiedostot tai "päivitykset”, lähetettyinä harmittomilta kuulostavilla tiedostonimillä, kuten "WhatsApp Video Player” tai "Document Viewer”. Linkkiä napauttamalla laitteelle asennetaan vakoiluohjelma, joka tallentaa näppäinpainalluksia tai varastaa tiedostoja.
• Haitalliset tiedostot, jotka on naamioitu PDF-laskuiksi tai kuva- tai äänitiedostoiksi. Kun harmittoman näköinen tiedosto avataan, se voi suorittaa taustalla haitallista koodia.
• Chatissa jaetut QR-koodit, jotka skannattaessa ohjaavat sinut haitallisille sivuille, jotka voivat yrittää ladata laitteellesi haittaohjelmia tai varastaa tietojasi.

5. Yhteystietojen kerääminen

Ennen varsinaisen huijauksen käynnistämistä rikolliset tarvitsevat listan mahdollisista kohteistaan. Ensimmäisen hyökkäyksen tavoite voi siksi olla yksinkertaisesti WhatsApp-käyttäjän yhteystietoluettelon kaappaaminen. Huijaamalla joku asentamaan haitallisen sovelluksen tai vierailemaan tekaistulla sivulla, huijari voi kerätä kaikki uhrinsa ystävien, perheenjäsenten ja työkavereiden puhelinnumerot. Tuloksena on ajantasainen, varmennettu yhteystietoluettelo tulevia huijauksia varten.

6. Disinformaation levittäminen

Joskus tarkoituksena ei ole varastaa rahaa tai tietoa, vaan ainoastaan levittää väärää tai harhaanjohtavaa tietoa. Rikollinen tai valtion tukema propagandayhteisö voi kaapata tilejä tai kehittää automaattisia ohjelmistoja levittämään propagandaa, valeuutisia tai markkinamanipulaatiota laajalle kohdeyleisölle. Alustalla kuten WhatsApp, jossa sisältöä usein jaetaan viestiryhmästä toiseen, disinformaatio voi levitä nopeasti.

Miten huijarit hyödyntävät trendejä

Huijarit toimivat opportunistisesti ja päivittävät jatkuvasti taktiikoitaan vastaamaan ajankohtaisia tapahtumia, trendejä ja teknisiä edistysaskeleita. Tavoitteena on luoda huijauksia, jotka tuntuvat relevantilta ja kiireellisiltä, koska näin kohde todennäköisemmin reagoi viestiin. Trendeihin sopeutuminen tapahtuu yleensä joko kerrottua tarinaa tai huijausmenetelmää muuttamalla.

Tarinan muokkaaminen

Huijauksen juoni sidotaan usein joihinkin ajantasaisiin uutisotsikoihin, kulttuuri-ilmiöihin tai taloustilanteeseen:

• Uutisaiheen hyväksikäyttö: Kun jokin teema hallitsee uutisia, tähän liittyvät huijaukset seuraavat nopeasti perässä. Kryptovaluuttojen kasvava suosio johtaa kryptohuijausten lisääntymiseen. Merkittävät vaalit puolestaan voivat laukaista disinformaatiokampanjoita ja tekaistuja lahjoituspyyntöjä.
• Teknologiauutiset: Suuret laitejulkaisut, kuten uusi iPhone, luovat erinomaisia tilaisuuksia lähettää väärennettyjä arvontalinkkejä ja tekaistuja kyselyitä, joiden tarkoituksena on kerätä henkilökohtaisia tietoja uutuudesta kiinnostuneilta kuluttajilta.
• Taloudellinen paine: Korkean työttömyyden aikoina työpaikkahuijausten määrä kasvaa. Näissä ilmoituksissa luvataan helppoa ja hyvin palkattua etätyötä, jolla pyritään houkuttelemaan taloudellisesti haavoittuvia ihmisiä.
• Maailmanlaajuiset ja kausittaiset tapahtumat: Suuret tapahtumat, kuten olympialaiset tai Black Friday, tarjoavat huijareille mahdollisuuden lippu-, matka- ja tarjoushuijauksiin. Myös veroilmoitusten ja jäännösverojen määräpäivän lähestyminen kannustaa rikollisia esiintymään veroviranomaisina vaatiakseen tekaistuja maksuja.
• Katastrofihuijaukset: Luonnonkatastrofien sattuessa WhatsAppissa alkaa nopeasti pyörimään tekaistuja hyväntekeväisyyssivuja ja lahjoituslinkkejä. Näitä käytetään hyväksikäyttämään viestien vastaanottajien hyväntahtoisuutta ja ohjaamaan varoja pois oikeilta avustusjärjestöiltä.

Menetelmän muokkaaminen

Pelkkä tarinan päivittäminen ei aina riitä, minkä vuoksi rikolliset ottavat säännöllisesti käyttöönsä uusia työkaluja tehdäkseen huijauksista entistä uskottavampia.

Hyvä esimerkki on tekoälyn hyödyntäminen. Tänä päivänä huijarit voivat käyttää tekoälyä tuottaakseen erittäin realistisen näköisiä mutta vääriä kuvia ja videoita (ns. deepfakeja), tai kirjoittaakseen entistä vakuuttavampia ja virheettömämpiä viestejä. He voivat myös luoda "ääniklooneja” verkosta löytämiensä ääninäytteiden pohjalta. Näiden avulla huijari voi lähettää WhatsApp-ääniviestejä, joka kuulostavat esimerkiksi uhrin perheenjäseneltä. Tällaiset huijaukset ovat todella tehokkaita ja vaikeasti tunnistettavia.

Yleisimmät WhatsApp-huijaustyypit

Alla on lueteltuna 15 yleisintä WhatsApp-huijausta. Opettele tunnistamaan niiden varoitusmerkit, jotta osaat havaita huijauksen menemättä itse lankaan.

1. Vahvistuskoodihuijaukset

Saat tekstiviestin tai sovelluksen sisäisen ilmoituksen: "WhatsApp-koodisi on 827-449. Älä jaa sitä kenellekään”. Heti tämän jälkeen joku "ystäväsi” lähettää viestin: "Hei, lähetin vahvistuskoodini vahingossa sinun puhelimeesi. Voisitko kertoa sen minulle?” Jos annat koodin, hyökkääjä voi rekisteröidä WhatsApp-tilisi omalle laitteelleen ja sulkea sinut ulos – tämä on onnistunut tilin kaappaus.

🚩Varoitusmerkit

• Odottamaton vahvistuskoodi tekstiviestillä
• Kiireellinen pyyntö lähettää kuusinumeroinen koodi eteenpäin

2. Kryptosijoitushuijaukset

Tuntematon henkilö väittää ansainneensa "kymmenkertaiset voitot” Bitcoin-kaupalla jollakin uudella sijoituspalvelulla ja tarjoaa sinulle "mentorointia”. Hän houkuttelee uhrin siirtymään Telegramiin tai hämärille verkkosivustoille ja katoaa heti, kun sijoitusrahat on siirretty.

🚩Varoitusmerkit

• "Takuuvarma tuotto”
• Painostus toimimaan nopeasti, "älä menetä tilaisuutta”
• Pyyntö siirtää keskustelu pois WhatsAppista

3. Romanssi- ja catfishing-huijaukset

Huijari rakentaa WhatsAppissa luottamuksellista suhdetta useiden viikkojen ajan ja keksii sitten jonkinlaisen kriisin, esimerkiksi: "Lompakkoni varastettiin, voisitko lähettää 300 euroa, jotta pääsen kotiin?”

Tämä "kypsytysvaihe” on suunniteltu laskemaan uhrin varovaisuutta luomalla keinotekoinen läheisyyden ja aidon yhteyden tunne. Kun rahapyyntö lopulta tulee, se tuntuu luonnolliselta, ikään kuin auttaisi oikeaa kumppania hädässä.

Tämän huijauksen synkemmässä versiossa huijari ohjaa keskustelun intiimille tasolle ja houkuttelee jakamaan kuvia tai osallistumaan videopuheluun. Tämän jälkeen hän uhkaa jakaa materiaalin uhrin yhteystiedoille, ellei tämä maksa – usein jotain vaikeasti jäljitettävää kryptovaluuttaa käyttäen.

🚩Varoitusmerkit

• Henkilö kieltäytyy videopuhelusta tai tapaamisesta kasvokkain
• Rahapyynnöt, jotka esitetään kiireellisinä hätätilanteina
• Uusi kontakti, joka siirtää keskustelun nopeasti intiimitasolle

4. Henkilöksi tekeytymishuijaukset ("äiti tai isä” -huijaus)

Tässä huijauksessa viesti voi kuulua esimerkiksi näin: "Hei äiti, puhelimeni hajosi. Tämä on uusi numeroni. Voisitko lähettää vuokrarahat tänään?” Huijari luottaa siihen, että vanhemman huoli lapsestaan menee epäilyksen tunteen edelle.

🚩Varoitusmerkit

• Uusi numero väittää olevansa läheinen perheenjäsen
• Kiireellinen pyyntö rahansiirrosta tai lahjakorteista
• Tekosyitä puhelun välttämiselle

5. Väärennetyt arpajaiset ja lahjakampanjat

Viestissä lukee esimerkiksi näin: "Olet voittanut 1 000 euron Amazon-lahjakortin! Napsauta lunastaaksesi”. Linkki vie tietojenkalastelusivulle, joka kerää uhriensa henkilötietoja ja luottokorttitietoja.

🚩Varoitusmerkit

• Et ole osallistunut mihinkään kilpailuun
• Linkin osoite sisältää satunnaisia merkkejä
• "Käsittelymaksu” pyydetään ennen palkinnon saamista

6. Lahjakortti- ja kuponkihuijaukset

Mainoksessa luvataan runsaita lahjakortteja lyhyen kyselyn täyttämistä vastaan, mutta todellisuudessa lomake ainoastaan kerää sähköpostiosoitteesi, syntymäaikasi ja puhelinnumerosi myöhempiä roskaposti- tai identiteettivarkausyrityksiä varten.

🚩Varoitusmerkit

• Mainosviestiä kehotetaan jakamaan eteenpäin palkinnon saamiseksi
• Verkkotunnus viittaa todelliseen brändiin, mutta kirjoitusvirheen kera
• Nopeaan toimintaan kehottava aikaraja

7. QR-koodi- ja linkkihuijaukset

Huijarit lähettävät QR-koodeja, jotka skannattaessa avaavat jonkin haitallisen sivuston tai lataavat puhelimeesi vakoiluohjelman. Vain yksi napautus voi riittää antamaan hyökkääjälle laajat käyttöoikeudet laitteeseesi. Jotkin QR-koodit on esimerkiksi suunniteltu yhdistämään huijarin laite omaan WhatsApp Web -istuntoosi, mikä tunnetaan nimellä "istuntokaappaus” tai "QRLJacking”, jolloin huijari pääsee näkemään kaikki viestisi reaaliajassa.

🚩Varoitusmerkit

• QR-koodi saapuu ilman kontekstia
• Lähettäjä hoputtaa skannaamaan sen heti
• Verkkoselain varoittaa vaarallisesta tiedostosta

8. Väärä numero -huijaukset

Tuntematon lähettäjä aloittaa keskustelun hyvin kohteliaasti: ”Anteeksi, onko tämä Rachel? Ai, olikin väärä numero” ja jatkaa sitten juttelua siirtyen vähitellen kryptosijoitusvinkkeihin tai romanssihuijaukseen. Tätä taktiikkaa kutsutaan joskus nimellä "pig butchering”, mikä viittaa siihen, kuinka huijari ”lihottaa” uhriaan viikkojen mittaisella ystävällisyydellä ja luottamuksen rakentamisella, ennen kuin suostuttelee tämän sijoittamaan rahansa huijaukseen.

🚩Varoitusmerkit

• Imartelu ja nopea luottamuksen rakentaminen
• Lupauksia sivutuloista tai sijoitusvinkeistä
• Haluttomuus vastata suoriin henkilökohtaisiin kysymyksiin

9. Puhelunsiirtohyökkäykset

Saat viestin, joka yrittää huijata sinut soittamaan johonkin tekniseen koodiin, kuten *21puhelinnumero***. Kun teet sen, kaikki puhelut (mukaan lukien WhatsAppin vahvistuspuhelut) siirtyvät huijarille, joka voi tämän avulla kaapata tilisi.

🚩Varoitusmerkit

• Kehotukset soittaa outoon koodinumeroon
• Väitteitä, että kyseessä on ”kilpailuun osallistuminen” tai ”WhatsApp-tilin palautus”

10. Työtarjous- ja työnantajahuijaukset

Uhrit saavat viestejä helposta työstä suurella palkalla, kuten ”200 euroa päivässä pelkästä videoiden tykkäämisestä”. Usein vaaditaan myös pieni ”koulutusmaksu” tai kryptotalletus, mutta maksun jälkeen ”rekrytoija” katoaakin jäljettömiin.

🚩Varoitusmerkit

• Epärealistisen hyvä palkka vähäisestä työstä
• Etukäteismaksut tai henkilöllisyystietojen pyytäminen
• Gmailin tai muiden ilmaisten sähköpostitilien käyttö yritystilien sijaan

11. WhatsApp Gold ja sovelluspäivityshuijaukset

WhatsApp on virallisissa sovelluskaupoissa aina maksuton, eikä siitä ole olemassa mitään maksullista tai premium-versiota. Huijarit kuitenkin levittävät viestejä, joissa luvataan ”WhatsApp Goldia” tai ”erikoispäivityksiä”, jotka väitetysti tarjoavat lisäteemoja, hienoja tarroja tai uusia ominaisuuksia.

Tällaiset viestit sisältävät usein linkin APK- tai IPA-tiedostoon. Todellisuudessa asentamasi tiedosto voi olla mainosohjelma, salasanoja varastava haittaohjelma tai vakoiluohjelma, joka seuraa kaikkea toimintaasi.

🚩Varoitusmerkit

• Väitteet salaisista premium-ominaisuuksista
• Kehotukset jakaa viestiä eteenpäin, ennen kuin tiedostolataus avautuu
• Viestin linkki ei johda Google Playhin tai App Storeen, josta WhatsApp oikeasti ladattaisiin

12. Hyväntekeväisyyshuijaukset

Luonnonkatastrofien jälkeen huijarit alkavat esiintymään avustusjärjestöinä, jakaen sydäntä särkeviä kuvia ja pyytäen lahjoituksia PayPalin tai kryptovaluutan kautta. Lahjoitukset päätyvät kuitenkin suoraan huijarin taskuun, eivät katastrofin uhreille.

🚩Varoitusmerkit

• Tunteisiin vetoavat ja kiireelliset vetoomukset ("Perheet tarvitsevat ruokaa jo tänä iltana!”)
• Henkilökohtaiset pankkitilit ja krypto-osoitteet virallisten järjestösivujen sijaan
• Puutteelliset rekisteritiedot tai lahjoituskuittien puuttuminen

13. Kysely- ja palkintohuijaukset

Näissä huijauksissa saat WhatsApp-viestin, jossa lukee esimerkiksi näin: "Onnittelut! Sinut on valittu nopeaan 3 kysymyksen kyselyyn, jonka palkintona on mahdollisuus voittaa uusi iPad!” Linkki johtaa lomakkeeseen, joka pyytää sinusta perustietoja (ikä, sähköposti, puhelinnumero) ja väittää sitten, että olet voittanut palkinnon.

Palkinnon "lunastamiseksi” sinua pyydetään maksamaan pieni toimitus- tai käsittelymaksu lahjakortilla, mobiililatauksella tai kryptovaluutalla. Todellisuudessa vastauksesi päätyvät huijausverkostoille ja rahasi katoavat, eikä sitä iPadia kannata odottaa.

🚩Varoitusmerkit

• Yleismuotoinen brändinimi, kuten "Global Market Research”
• Vaatimus jakaa viestiä eteenpäin
• Toimitusmaksu "ilmaisesta” palkinnosta

14. Verkkokaupan tilausvahvistushuijaukset

Saat viestin, jonka mukaan viimeisin Amazon-tilauksesi (jota et ole koskaan tehnyt) on lähetetty, ja siinä on linkki "tilauksen tarkasteluun tai peruutukseen”. Linkki vie väärennetylle kirjautumissivulle, joka tallentaa Amazon-tunnuksesi huijarin käytettäväksi.

🚩Varoitusmerkit

• Tilausnumerot, jotka eivät vastaa mitään todellisia tilauksia
• Viesti ei tule verkkokaupan sähköpostiosoitteesta
• URL-osoitteessa on kaupan nimi, mutta väärin kirjoitettuna

15. Teknisen tuen huijaukset

Viestissä, jossa on usein väärennetty WhatsAppin tai Metan logo, kerrotaan jonkinlaisesta ongelmasta tililläsi (esim. "epäilyttävää toimintaa havaittu” tai "sovelluksesi on vanhentunut”). Viestissä kehotetaan napsauttamaan linkkiä henkilöllisyyden vahvistamiseksi tai sovelluksen päivittämiseksi, muuten tilisi poistetaan. Linkki johtaa tietojenkalastelusivulle, joka varastaa kirjautumistietosi.

🚩Varoitusmerkit

• Lähettäjä esiintyy WhatsAppin tukihenkilönä (WhatsApp ei juuri koskaan lähetä tällaisia yksityisviestejä käyttäjilleen)
• Uhkaukset poistaa tili
• Salasanan tai vahvistuskoodin pyytäminen "tilin varmentamiseksi”

Kuinka suojautua WhatsApp-huijauksilta

WhatsApp-huijauksilta suojautuminen perustuu valppauteen, fiksuihin yksityisyysasetuksiin ja varovaisiin käytäntöihin digitaalisessa maailmassa. Käytä alla olevaa tarkistuslistaa tukkiaksesi ne porsaanreiät, joita huijarit mieluiten hyväksikäyttävät.

1. Tunnista varoitusmerkit

• Kiireellinen pyyntö: Jos viesti painostaa sinua toimimaan heti (maksamaan, klikkaamaan, jakamaan koodin), kyse on lähes aina sosiaalisen manipuloinnin yrityksestä.
• Tarjous, joka on liian hyvä ollakseen totta: Ilmaiset puhelimet, takuuvarmat kryptovoitot, pikavoitot työstä tai huomattavasti keskiarvoa korkeampi palkka ilman todisteita ovat selkeitä huijauksen merkkejä.
• Kirjoitus- tai kielioppivirheitä: Ammattimaiset yritykset eivät yleensä lähetä huolimattomasti kirjoitettuja viestejä. Toisaalta helposti saatavilla olevien tekoälytyökalujen vuoksi virheetön kieli ei enää takaa aitoutta.
• Epätavalliset maksutavat: Vältä lahjakortteja, kryptomaksuja ja PayPalin "ystävät ja läheiset” -maksuja; näitä ei voi mitenkään peruuttaa, kun rahat on kerran lähetetty.
• Kehotus siirtyä pois WhatsAppista: Huijarit haluavat jatkaa keskustelua heikommin valvotuissa kanavissa, kuten tekstiviesteinä, kun olet kerran jäänyt koukkuun.
• Puheluiden välttäminen: Jos joku väittää olevansa tuttusi, mutta keksii jatkuvasti tekosyitä välttääkseen puhelun tai videokeskustelun, kyseessä on erittäin todennäköisesti huijaus. Tämä on tyypillistä myös romanssi- ja catfishing-huijauksissa, joissa oikea puhelu paljastaisi huijarin välittömästi.

2. Varmista aina lähettäjä

Voit varmistaa lähettäjän henkilöllisyyden esimerkiksi näin:

• Ota yhteyttä tuttuun henkilöön soittamalla hänen vanhaan numeroonsa ennen kuin luotat viestiin, jossa kerrotaan "uudesta puhelimesta”.
• Käytä käänteistä kuvahakua varmistaaksesi, onko viestin lähettäjän profiilikuva otettu julkisesta kuvapankista tai vaikkapa deittiprofiilista. Muista kuitenkin, että tekoälyllä luodut profiilikuvat voivat olla täysin uusia, jolloin käänteinen kuvahaku ei aina paljasta huijaria.
• Tarkista yrityksen tunniste. Aitojen yritysten profiileissa näkyy WhatsAppin vahvistettu vihreä tarkistusmerkki.

3. Älä koskaan jaa henkilö- tai pankkitietoja

Kohtele WhatsAppia kuin postikorttia: jos et kirjoittaisi jotain tietoa postikorttiisi, älä kirjoita sitä myöskään chatissa. Huijaukset alkavat usein pienistä pyynnöistä, kuten syntymäpäivästä tai katuosoitteesta, ja siirtyvät myöhemmin arkaluontoisempiin aiheisiin, jopa pankkitietoihin asti.

4. Pidä WhatsApp-sovellus ja laiteohjelmisto ajan tasalla

Sovelluspäivitykset sisältävät myös turvallisuuspäivityksiä, jotka sulkevat ne porsaanreiät ja haavoittuvuudet, joita rikolliset hyödyntävät haittaohjelmien levittämiseen ja laitteiden kaappaamiseen. Tehokkain tapa pysyä suojattuna on ottaa automaattiset päivitykset käyttöön Google Play Storessa, Apple App Storessa sekä puhelimen järjestelmäasetuksissa.

5. Tarkista WhatsAppin yksityisyysasetukset

Huijarit keräävät usein tietoja julkisesta profiilistasi. Rajoita tuntemattomien käyttäjien näkemää sisältöä säätämällä yksityisyysasetuksiasi (Asetukset › Yksityisyys).

Aseta seuraavat vaihtoehdot Omat yhteystiedot -tilaan:

• Profiilikuva: Estää tuntemattomia käyttämästä kuvaasi esiintyäkseen sinun nimissäsi tai identiteettivarkauden tekemiseen.
• Viimeksi nähty: Piilottaa aktiivisuutesi, jolloin huijarin on vaikeampi rakentaa uskottavaa tarinaa WhatsAppin käyttötottumustesi pohjalta.
• Tietoja minusta: Tämä sisältö voi paljastaa sinusta henkilökohtaisia tietoja, joten rajoita näkyvyys omiin yhteystietoihin.
• Ryhmät: Tämä on erityisen tärkeää. Asettamalla "Vain omat yhteystiedot” estät ketään lisäämästä sinua ryhmään ilman lupaasi. Tämä estää huijareita houkuttelemasta sinua suuriin tekaistuihin ryhmiin, kuten kryptovaluutta- tai sijoitushuijauksiin.

6. Ota käyttöön kaksivaiheinen todennus (PIN)

Kaksivaiheinen vahvistus lisää tilillesi ylimääräisen turvakerroksen, mikä tekee tilin kaappauksesta huomattavasti vaikeampaa. Seuraa näitä ohjeita:

1. Mene valikkoon Asetukset › Tili.
   
2. Napauta Kaksivaiheinen todennus.
   
3. Napauta Ota käyttöön ja luo itsellesi PIN-koodi.
   
4. Seuraavaksi lisää sähköpostiosoite, jolla voit palauttaa unohtuneen PIN-koodin. Syötä sähköpostiisi saamasi kuusinumeroinen tarkistuskoodi. Napauta Vahvista.
   
5. Jatkossa sinulta pyydetään PIN-koodia aina, kun rekisteröit WhatsAppin uudelle puhelimelle. WhatsApp kysyy PIN-koodiasi myös säännöllisesti muistutuksena.

7. Vältä epäilyttäviä linkkejä ja liitteitä

Linkin pitkä painallus näyttää koko URL-osoitteen selaimen tilapalkissa; älä luota WhatsAppin esikatselukuviin, sillä huijari voi väärentää myös ne. Jos verkkotunnus vaikuttaa oudolta (kirjoitusvirheitä, odottamattomia domaineja), älä klikkaa.

Epävarmoissa tilanteissa voit kopioida linkin turvalliseen tekstieditoriin tai käyttää verkossa olevaa linkinlaajennustyökalua tarkistaaksesi sen todellisen kohteen. WhatsApp Webissä voit myös viedä hiiren linkin päälle ja tarkistaa selaimen vasemmasta alakulmasta, minne linkki oikeasti johtaa, ennen kuin klikkaat.

Mitä tehdä, jos sinua on huijattu WhatsAppissa

Huijauksen jälkeen on tärkeää toimia nopeasti, mutta panikoimatta. Seuraa alla olevia ohjeita vahinkojen minimoimiseksi.

1. Lopeta kaikki viestintä välittömästi

Estä huijarin numero sekä mahdolliset varaprofiilit, joita he voivat käyttää. Älä ala väittelemään; kaikki mitä sanot, antaa huijarille lisätietoa hyödynnettäväksi. Napauta Valikkoa (⋮) ja valitse sitten Estä tai Ilmoita.

ExpressVPN-vinkki: Pidä VPN päällä huijarista ilmoittamisen aikana. Näin oikea IP-osoitteesi pysyy piilossa, eikä huijari voi jäljittää sijaintiasi, vaikka hän muuten seuraisi verkkoliikennettäsi.

2. Ota kuvakaappauksia ja tallenna todisteet

Ota kuvakaappauksia tai tallenna koko keskustelu, mukaan lukien viestit, ääniviestit, kuvat, puhelinnumerot, maksukuittaukset ja URL-osoitteet. Tallenna nämä tiedostot salattuun pilvipalveluun tai USB-muistitikulle.

3. Ilmoita huijarin tilistä WhatsAppille

Napauta keskustelu auki ja sitten Valikko (⋮) › Lisää › Ilmoita, ja välitä vähintään viisi viimeisintä viestiä, kun järjestelmä sitä pyytää.

Ilmoittaminen auttaa myös WhatsAppin suodattimia tunnistamaan ja poistamaan samanlaisia huijauksia automaattisesti, ennen kuin ne tavoittavat lisää uhreja.

4. Ota yhteyttä viranomaisiin tai poliisin verkkorikosyksikköön

Jos olet menettänyt rahaa, useimmat pankit ja luottotietotoimistot vaativat virallisen tapausnumeron ennen kuin ne voivat perua petolliset veloitukset. Yhdysvalloissa voit ilmoittaa huijauksesta Internet Crime Complaint Centeriin (IC3) osoitteessa https://ic3.gov. Britanniassa puolestaan voit ottaa yhteyttä Action Fraudiin osoitteessa https://actionfraud.police.uk.

Missä maassa oletkin, niin netistä löydät aina paikalliset viranomaiset, joille ilmoitus tehdään.

ExpressVPN-vinkki: Pidä VPN-yhteys päällä, kun täytät ja lähetät ilmoituslomakkeita, etenkin hotellien ja muiden julkisten tilojen Wi-Fi-verkkoja käyttäessäsi, jotta henkilötietosi kulkevat salatulla yhteydellä eivätkä joudu vääriin käsiin.

5. Ilmoita pankille tai rahoituslaitokselle

Soita korttisi takapuolella olevaan numeroon, kerro joutuneesi WhatsApp-huijauksen uhriksi ja pyydä kortin sulkemista tai maksun palautusta. Jos maksoit PayPalilla, avaa riitatapaus Resolution Centre -palvelussa (https://paypal.com/disputes).

Jos käytit tilisiirtoa, ota yhteyttä pankkiisi ja pyydä, että tilillesi asetetaan petoshälytys, jotta epätavallinen toiminta havaitaan välittömästi.

6. Vaihda salasanat ja ota käyttöön monivaiheinen tunnistautuminen (MFA)

Aseta tilit tärkeysjärjestykseen niiden haavoittuvuuden mukaan. Aloita sähköpostista, joka usein toimii palautusmenetelmänä kaikille muille tileillesi, suojaa tämän jälkeen pankkitilit, jatka sitten pilvipalveluihin, joissa on henkilökohtaisia asiakirjoja, ja lopuksi lukitse sosiaalisen median profiilit.

Muista käyttää pitkiä, yksilöllisiä salasanoja tai salalauseita ja tallenna ne erilliseen salasanaohjelmaan, kuten ExpressVPN Keysiin.

Voit myös ottaa käyttöön sovelluspohjaisen kaksivaiheisen todennuksen (esim. Microsoft Authenticator, Google Authenticator tai Authy) kaikilla tileilläsi, joissa toimintoa voi käyttää. Tämän ansiosta pelkkä varastettu salasana ei enää riitä tilisi kaappaamiseen.

7. Skannaa laitteesi haittaohjelmien varalta

Jos klikkasit haitallista linkkiä tai skannasit epäilyttävän QR-koodin, laitteesi saattaa olla saanut tartunnan. Käytä luotettavaa virustorjuntaohjelmaa ja tee täydellinen järjestelmätarkistus.

8. Ilmoita kansallisille kuluttajansuojaviranomaisille

Lisäämällä oman tapauksesi kansalliseen tietokantaan autat tutkijoita selvittämään verkkorikollisten toimintatapoja ja lisäät yrityksille painetta tiukentamaan omia petosten torjuntajärjestelmiään.

• Yhdysvallat: Federal Trade Commission osoitteessa https://reportfraud.ftc.gov.
• EU: Ota yhteyttä paikalliseen tietosuojaviranomaiseen.
• Kansainvälisesti: Löydä tarvittava viranomainen osoitteesta https://consumerinternational.org.

9. Varoita yhteystietojasi

Jos tilisi kaapattiin, huijari on saanut haltuunsa kaikki yhteystietosi ja saattaa alkaa esiintymään sinuna huijatakseen muita.

Käytä jotain toista viestintätapaa (tekstiviesti, sähköposti, puhelu) varoittaaksesi tärkeimpiä yhteystietojasi. Kerro, että WhatsApp-tilisi on kaapattu, ja ohjeista heitä olemaan välittämättä sinun numerostasi tulevista viesteistä, joissa pyydetään rahaa tai tärkeää tietoa.