Kryptotuki pyytää etäyhteyttä tietokoneelle: katkaise avun nimissä tehtävä huijaus

Jos kryptopalvelun nimissä soittava tai viestivä henkilö pyytää etäyhteyttä tietokoneellesi, pysäytä keskustelu. Älä asenna hänen lähettämäänsä ohjelmaa, jaa näyttöäsi tai hyväksy etähallintaa vain siksi, että hän lupaa ratkaista ongelman. Sulje puhelu ja ota itse yhteys palveluun sen virallisesta sovelluksesta tai itse etsimästäsi tukikanavasta.

Jos olet jo antanut pääsyn, katkaise etäyhteys ja verkkoyhteys laitteesta. Ota toisella, luotettavalla laitteella viipymättä yhteys pankkiin ja niihin palveluihin, joiden tunnukset tai varat ovat voineet vaarantua. Kerro, mitä tapahtui, vaikka et vielä tiedä kaikkia yksityiskohtia. Kyberturvallisuuskeskus neuvoo ottamaan kiireellisesti yhteyttä pankkiin, jos huijarilla on ollut pääsy laitteelle, ja tarkistuttamaan laitteen.10

Miksi auttajalta kuulostava yhteydenotto on riski?

Etähallintaohjelma voi olla tavallinen työväline, jolla toinen henkilö näkee laitteen näkymän tai käyttää sitä etänä. Riski syntyy, kun et tiedä, kuka yhteyden toisessa päässä on ja mitä käyttöoikeuksia hän saa. Ohjelman tunnettu nimi ei tee tuntemattomasta käyttäjästä luotettavaa. Pelkkä näytön jakaminenkin voi paljastaa esimerkiksi tilitietoja tai salaisuuksia, jotka näkyvät näytöllä.

Kyberturvallisuuskeskus kuvaa teknisen tuen huijauksia, joissa soittaja väittää laitteessa olevan ongelman ja pyytää asentamaan etäyhteyssovelluksen. Sovellus voi olla haitallinen tai sen kautta voidaan järjestää myöhempi pääsy laitteeseen käyttäjän tietämättä.10 Sama toimintatapa voi esiintyä myös kryptopalvelun tuen nimissä, vaikka yhteydenoton kertomus vaihtelee.

Avuntarjous voi alkaa esimerkiksi väitteellä, että siirto on jumissa, tili täytyy vahvistaa tai kadonneita varoja voidaan palauttaa. Älä päättele aitoutta siitä, että henkilöllä on sinusta jokin oikea tieto tai hän käyttää palvelun logoa. Tarkista asia itsenäisesti virallisesta kanavasta. Rikosuhripäivystys varoittaa myös kryptohuijauksiin liittyvistä tekaistuista palveluista ja huijaussovelluksista.5

Näin pysäytät tilanteen ennen pääsyn antamista

Jos puhelu tai keskustelu herättää epäilyn, voit lopettaa sen ilman selitystä. Tee sen jälkeen seuraavat asiat rauhallisesti:

• Älä avaa viestin linkkiä tai asenna sen tarjoamaa ohjelmaa. Älä anna näytönjaolle tai etähallinnalle lupaa.
• Älä kerro salasanoja, kertakäyttökoodeja, pankkitunnuksia tai lompakon palautuslausetta. Älä hyväksy tunnistautumispyyntöä, jonka tarkoitusta et itse tunnista.
• Etsi palvelun virallinen osoite tai aiemmin varmistamasi yhteystieto itse ja kysy, onko yhteydenotto heidän lähettämänsä.
• Jos yhteydenotto koski pankkia tai pankkitunnuksia, ota pankkiin yhteys sen itse tarkistamastasi numerosta.
• Säilytä viesti ja yhteydenoton ajankohta, mutta älä vastaa tai avaa epäilyttäviä liitteitä todisteita kerätessäsi.

Numeron tai lähettäjän nimen näkyminen ei yksin riitä henkilöllisyyden varmistamiseen. Kyberturvallisuuskeskuksen mukaan teknisen tuen huijauspuheluja on tullut myös väärennetyistä suomalaisista numeroista. Sen ohjeen mukaan epäselvän yhteydenoton voi tarkistaa soittamalla väitetyn organisaation palvelunumeroon.10

Jos olet itse aloittanut tukipyynnön, tarkista silti, vastaako viesti palvelun ilmoittamaa tukiprosessia. Aidon ongelman olemassaolo ei tee jokaisesta samaan aikaan tulevasta yhteydenotosta aitoa. Sinulla on oikeus keskeyttää keskustelu ja varmistaa asia ennen kuin toimit.

Entä jos yhteys on jo annettu?

Katkaise ensin käynnissä oleva etäistunto. Irrota sen jälkeen laite verkosta esimerkiksi poistamalla verkkoyhteys käytöstä. Tämä rajaa yhteyttä, mutta ei osoita, että laite olisi puhdas tai ettei tietoja olisi jo kopioitu. Älä jatka pankki- tai kryptotilille kirjautumista epäillyllä laitteella.

Ota yhteys pankkiin toisella, luotettavalla laitteella ja kerro erityisesti, jos verkkopankki oli auki, pankkitunnuksia käytettiin tai laitteella näkyi maksutietoja. Pyydä pankilta ohjeet tunnusten ja maksuvälineiden suojaamiseen. Kerro kryptopalvelun viralliselle tuelle epäillystä etäkäytöstä ja pyydä ohjeet tilin suojaamiseen sekä epäilyttävien tapahtumien selvittämiseen. Älä odota täydellistä tapahtumaluetteloa ennen yhteydenottoa.

Vaihda vaarantuneiksi epäiltyjen tilien salasanat luotettavalla laitteella ja selvitä palvelukohtaisesti istuntojen, kirjautumistapojen ja mahdollisten valtuutusten tarkistaminen. Aloita sähköpostista, jos se liittyy muiden tilien palautukseen. Jos kertakoodi tai tunnistautumispyyntö hyväksyttiin, kerro siitä kyseiselle palvelulle. Palvelun antamat toimintaohjeet riippuvat siitä, millainen pääsy oli mahdollinen.

Etähallintaohjelman poistaminen yksin ei takaa, että kaikki mahdolliset muutokset tai muut ohjelmat poistuvat. Pyydä luotettavaa laitehuoltoa tai tietoturva-asiantuntijaa arvioimaan kone. Kerro, mitä asennettiin ja milloin yhteys annettiin, jotta tarkistus voidaan rajata oikein. Älä luota henkilön itsensä antamaan vakuutukseen siitä, että hän poisti pääsynsä.

Jos lompakon salaisuudet näkyivät

Palvelutilin salasana ja omasäilytyslompakon palautuslause ovat eri asioita. Jos palautuslause tai yksityinen avain näytettiin, kirjoitettiin tai tallennettiin epäillyllä laitteella, käsittele sitä mahdollisesti paljastuneena. Älä syötä sitä enää toiselle sivustolle tai lähetä sitä kenellekään, joka lupaa auttaa.

Varojen suojaaminen riippuu käytetystä lompakosta ja siitä, mikä tieto on voinut paljastua. Hae lompakon viralliset ohjeet turvalliselta laitteelta ja pyydä tarvittaessa riippumatonta asiantuntija-apua. Älä kiireessä siirrä varoja osoitteeseen, jonka tuntematon auttaja antaa. Uusi tukihuijari voi käyttää alkuperäistä hätää hyväkseen.

Jos taas kyse on palveluntarjoajan hallinnoimasta kryptotilistä, ota yhteys kyseiseen palveluun ja kerro, mitä laitteella näkyi ja mitä olet jo tehnyt. Tilin lukitseminen tai tapahtumien selvittäminen riippuu palvelun menettelyistä. Mikään yksittäinen vaihe ei takaa, että jo tehty siirto voidaan perua tai varat palauttaa.

Tallenna tiedot ja tee rikosilmoitus

Kirjaa mahdollisimman pian muistiin tapahtumien järjestys: milloin yhteydenotto alkoi, mitä sen aikana asennettiin tai hyväksyttiin ja mitä tilejä avattiin. Tallenna viestit, lähettäjätiedot, mahdolliset tapahtumatunnisteet ja tositteet sekä tieto siitä, mihin palveluihin olet ollut yhteydessä. Älä sisällytä salaisuuksia tarpeettomasti liitteisiin tai lähetä niitä satunnaiselle auttajalle.

Tee rikosilmoitus poliisille ja kerro, mitä tiedät sekä mitä et vielä pysty varmistamaan. Kyberturvallisuuskeskus neuvoo teknisen tuen huijauksen uhria tekemään rikosilmoituksen ja kertoo, että tilanteesta voi keskustella Rikosuhripäivystyksen kanssa.10 Avun pyytäminen on järkevää, vaikka et olisi varma, menetitkö rahaa. Pankille ja palveluntarjoajalle ilmoittamista ei pidä lykätä rikosilmoituksen tekemiseen asti.

Kuvitteellinen esimerkki: Sari saa viestin, jossa hänen kryptosiirtonsa väitetään juuttuneen. Viestijä tarjoaa apua ja pyytää asentamaan etäyhteysohjelman. Sari ehtii hyväksyä yhteyden, mutta huomaa pyynnön avata verkkopankki ja keskeyttää istunnon. Hän irrottaa koneen verkosta, soittaa toisella laitteella pankkiin ja avaa kryptopalvelun tuen itse. Hän kirjaa asennetun ohjelman nimen ja kertoo tapahtumista laitteen tarkistajalle. Se, että hän ehti toimia huijarin ohjeen mukaan, ei estä avun hakemista.

Näytönjako ja etähallinta ovat eri lupia

Kun jaat näytön, toinen osapuoli voi nähdä sen, mitä valitussa näkymässä näkyy. Jos avaat samalla sähköpostin tai tilin tiedot, ne voivat paljastua. Varmista siis aina, mitä olet jakamassa ja kenelle. Näytönjaon lopettaminen on perusteltua heti, jos toinen pyytää näyttämään palautuslauseen, kertakoodin tai pankkitunnukset.

Etähallinnassa toinen osapuoli voi saadusta luvasta riippuen myös käyttää laitetta. Älä anna lupaa sen perusteella, että soittaja vakuuttaa seuraavansa vain vierestä. Jos hyväksyit pyynnön mutta et nähnyt, mitä toinen teki, kerro myös tämä pankille ja laitteen tarkistajalle. Epävarmuus on tärkeä tieto eikä syy jättää ilmoittamatta.

Mitä palvelulta kannattaa kysyä?

Kun avaat tuen itse, kerro tapahtumista selkeästi: yhteydenoton väitetty syy, käytetty laite, annetut luvat ja mahdollisesti näkyneet tilitiedot. Kysy, onko palvelu lähettänyt kyseisen viestin ja mitä tilin suojaamiseksi suositellaan. Jos huomaat tuntemattoman tapahtuman, ilmoita sen tunniste ja ajankohta palvelun turvallista kanavaa käyttäen.

Pyydä ohjeita myös silloin, kun et voi kirjautua sisään. Älä anna uudelle yhteydenottajalle oikeuksia siksi, että hän tietää tukipyyntösi numeron. Tarkista tukikanavan osoite itse ja säilytä palvelun vastaus yhdessä muiden tapahtumatietojen kanssa. Jos palvelu pyytää henkilöllisyyden todentamista, varmista kanava ennen henkilötietojen lähettämistä.

Miten läheinen voi auttaa?

Jos epäilet läheisesi olevan juuri puhelussa huijarin kanssa, auta häntä keskeyttämään puhelu ja irrottamaan laite verkosta. Vältä syyttelyä: olennaista on saada selville, mitä tapahtui ja mihin pitää olla yhteydessä. Voitte yhdessä etsiä pankin virallisen yhteystiedon toisella laitteella ja kirjata tapahtumia ylös.

Läheinen voi myös auttaa kokoamaan viestit ja tositteet rikosilmoitusta varten. Älä kuitenkaan pyydä toisen salasanoja tai palautuslausetta auttaaksesi. Jos tekninen tilanne on epäselvä, laitteen tarkistukseen kannattaa pyytää osaavaa apua. Rikosuhripäivystys tarjoaa keskustelutukea, eikä avun hakeminen edellytä sitä, että osaat itse nimetä huijauksen teknisen toteutuksen.5

Kirjaa myös, jos et tiedä, nähtiinkö jokin tieto tai tehtiinkö jokin muutos. Älä yritä täydentää aukkoja arvauksilla. Voit lisätä myöhemmin saamasi tiedot ilmoitukseen tai kertoa niistä suoraan asiaa selvittävälle taholle. Näin säilyy ero sen välillä, mitä havaitsit itse ja mitä vain epäilet.

Varo uutta palautuslupausta

Huijauksen jälkeen voi ilmaantua taho, joka väittää löytäneensä kadonneet varat ja pyytää niiden vapauttamisesta maksua tai uutta etäyhteyttä. Älä maksa tai anna pääsyä pelkän lupauksen perusteella. Ota väite käsittelyyn pankin, poliisin tai tuntemasi virallisen palvelukanavan kanssa, älä uuden yhteydenottajan määräämässä kanavassa.

Tilanteen selvittäminen voi vaatia usean toimijan apua ja aikaa. Keskeinen järjestys on silti selvä: katkaise yhteys, suojaa tilit luotettavalta laitteelta, ota yhteys pankkiin ja palveluun, tarkistuta laite sekä säilytä tapahtumatiedot. Älä lupaa itsellesi tai toiselle varojen palautumista ennen kuin asia on oikeasti selvitetty.