Useimmat huomaavat ensisilmäyksellä sähköpostiin kilahtaneen kalasteluyrityksen huijaukseksi. Itsellekin niitä tipahtelee säännöllisesti ja usein testaan ihan uteliaisuuttani, että mihin huijaus kulloinkin perustuu.

Yleisesti ihmisiä varoitellaan, että ei saa klikkailla linkkejä, mutta itse linkeissä ei ole mitään vaarallista. Sellaisia asioita kuin viruksia ei ole olemassakaan, eikä näissä huijauksissa ole kyse mistään viruksista.

Itselle tipahti tänään meiliin Verohallinnon viesti. Toki tajusin sen ensisilmäyksellä huijaukseksi. Sähköposti tuli com-päätteisestä hauskasti muotoillusta @aefashionempire-osoitteesta. Samoin ”asiakirjan” tekstin yleisasu on vähän koominen, ”virallinen asiakirja”. Mutta jotakin ”vaarallista” tässä kalastelusähköpostissa oli, nimittäin verotunnistenumero oli oma toiminimeni voimassa oleva y-tunnus. (Kuva yllä)

Luultavasti tässä kaava menee siten, että huijarit hakevat esimerkiksi YTJ:n sivuilta pieniä yrityksiä, joissa on yhteystietoja. Sen jälkeen he lähettävät sähköpostilla saman viestin kaikille imuroimilleen osoitteille ja odottavat, että joku käy syöttiin.

Klikkasin linkkiä ”Siirry digitaaliseen palveluun”, jossa haluttiin väliaikainen salasana, joka oli siis jo tuossa sähköpostissa. (Kuva alla)

Kun klikkauduin ”väliaikaisella salasanalla” sisälle ”palveluun”, niin selvisi, että olen muka saamassa arvonlisäveropalautuksia noin 300 euroa. Sinänsä erittäin ovelasti suunniteltu huijaus. Useimmilla yrittäjillä on tulossa enemmän tai vähemmän arvonlisäveropalautuksia. Tähän asti huijaus oli mielestäni melko taidokas. Se osattiin kohdentaa potentiaaliseen huijattavaan sellaisella keinolla, että äkkiseltään joku pienyrittäjä saattaisi uskoakin, että alv-palautuksia on tulossa. (Kuva alla)

Sen jälkeen piti vain klikata pankkia, johon haluaa vastaanottaa alv-palautuksen muutama sata euroa. Luonnollisesti pankkiin olisi pitänyt kirjautua sisälle.

Huijaus olisi tapahtunut tietenkin tässä kohtaa. Kun antaa salasanat ja pankin kirjautumistunnukset tuohon alakuvassa näkyvään ikkunaan, niin jossain istuu huijari, joka on saanut pankkitunnuksesi. En osaa sanoa, että miten rahansiirto etenee tästä eteenpäin, mutta luultavasti siihen on olemassa keinot, koska huijaus on muuten hyvin toteutettu tähän asti.

Yleisesti ottaen siis ihan uskottava huijaus. Melko varmasti tällä vedätyksellä huijarit ehtivät keräämään viikonlopun aikana muhkean saaliin, ennen kin siitä aletaan varoittelemaan arjen tultua.

Hauska detaljee oli Verohallinnon yhteystiedoissa, tietosuojavastaavana toimii Noora Kontro ja varahenkilönä Taito von Konow. Tässä olisi kyllä vähän parantamisen varaa.