Näin pysäytät huijaukset Facebook Messengerissä ja parannat tilisi suojausta

Olet luultavasti jossain vaiheessa elämääsi saanut tuntemattomalta käyttäjältä tai Face­book-ystävältäsi satunnaisen Face­book-viestin, jossa sinua kehotetaan klikkaamaan linkkiä. Tällaiset viestit ovat mitä luultavimmin Face­book Messenger ‑huijauksia, joiden takana olevat huijarit toivovat sinun uteliaisuuttasi klikkaavan.

Huijareiden keksimät tarinat, joilla he houkuttelevat sinua klikkaamaan haitallisia linkkejä, ovat usein suunniteltu vetoamaan tunteisiin, olipa kyseessä yllättävä (ja epäilemättä väärennetty) uutinen tai järkyttävä (mutta luultavasti valheellinen) artikkeli kuoleman­tapauksesta. Todellisuudessa huijarit haluavat rahasi tai henkilö­tietosi.

Tässä artikkelissa esittelemme erilaisia Facebook Messenger ‑huijauksia ja kerromme sinulle, miten tunnistat ei-toivotut viestit, epäilyttävät linkit ja väärennetyt tilit sekä suojaudut niitä vastaan.

Facebook Messenger ‑huijaus: 6 esimerkkiä

Rikolliset rakastavat Face­bookia. Itse asiassa 62 % heistä käyttää sitä syöttinä tietojen­kalastelu­hyökkäyksissä. Face­book on kuitenkin hyvin julkinen alusta rikolliselle toiminnalle, joten Metan sisar­sovelluksen Facebook Messengerin yksityisyys tekee siitä paljon houkuttelevamman vaihto­ehdon. Yleisiä Face­book Messenger ‑huijauksia, joita sinun kannattaa varoa ovat:

1. Disinformaatio — Huijarit käyttävät syöttinään otsikoita, kuten ”En voi uskoa, että hän on kuollut” tai ”Onko tämä sinä?”, ja liittävät mukaan linkin videoon. Linkin klikkaaminen ohjaakin sinut haitta­sivustolle, joka levittää laitteeseesi viruksen tai huijaa sinut syöttämään henkilö­kohtaisia tietojasi.

2. Väärennetyt kilpailut — Monet aidot yritykset järjestävät kilpailuja saavuttaakseen yhä useampia sosiaalisen median käyttäjiä. Myös huijarit hyödyntävät kilpailuja. Jos saat viestin, jossa sinun väitetään voittaneen palkinnon, tarkista alku­peräinen postaus, jossa yrityksen olisi pitänyt julkistaa voittaja. Näin saat selville, onko kyseessä aito viesti vai huijaus­yritys.

3. Romanssihuijaukset — Pika­viesti­sovellukset ovat ihanteellinen paikka hyötyä rakkautta etsivistä käyttäjistä. Generatiivisen teko­älyn ansiosta huijareiden ei ole koskaan ollut yhtä helppoa luoda vakuuttavia vale­profiileja tienatakseen rahaa. Ole varovainen, kun puhut ihmisille verkossa, ja käytä Googlen käänteistä kuva­hakua tarkistaaksesi kuvien alkuperä ja vahvistaaksesi muiden itsestään kertomat tiedot.

4. Ohittamattomat tarjoukset — Huijarit voivat murtautua käyttäjien tileille ja lähettää heidän ystävilleen viestejä. Viesteissä huijarit tarjoavat esimerkiksi valtion tukia tai sijoitus­mahdollisuuksia. Viestissä oleva linkki viekin uhrin haitta­sivustolle.

5. Väärennetty Facebook-turvallisuus­viesti — Aidolta vaikuttava profiili lähettää sinulle viestin, jossa ilmoitetaan epäilyttävästä toiminnasta tililläsi. Mukana on linkki, jota painamalla purat tilisi lukituksen tai vahvistat toiminnan. Huijarit voivat myös yrittää päästä tilillesi pyytämällä koodia ohittaakseen kaksi­vaiheisen tunnistautumisen. Face­book ei koskaan lähetä sinulle viestiä vaatiakseen sinua klikkaamaan linkkiä tai vahvistamaan henkilö­tietojasi, vaan kaikki viestit ovat puhtaasti tiedottamista varten. Face­book-sivujen yllä­pitäjien tulee olla varovaisia, sillä huijarit ottavat tunnetusti kohteekseen myös sivujen omistajia.

6. Facebook Marketplace ‑huijaukset — Rikolliset huijaavat käyttäjiä Face­book Messengerissä tarjouksilla, jotka ovat liian hyviä ollakseen totta. Heidän kauppaamansa tuote ei kuitenkaan koskaan saavu perille. Pysy kaukana liian hyviltä kuulostavista tarjouksista Face­book Market­placessa ja tapaa toiset käyttäjät kasvotusten vaihto­kauppaa varten.

Miten tunnistat huijareiden väärennetyt Facebook-tilit?

Olipa kyseessä ystäväsi tai tuntematon käyttäjä, seuraa vaistojasi, kun olet yhteydessä ihmisten kanssa internetissä. Jos jokin vuoro­vaikutuksessa tuntuu olevan pielessä, se luultavasti myös on. Saadessasi oudolta vaikuttavan viestin ystävältäsi, vahvista viestin aitous soittamalla hänen puhelin­numeroonsa Face­book Messengerissä viestittelyn sijaan. Ole varovainen tällaisissa tilanteissa:

• Joku pyytää sinua lähettämään rahaa, oli tilanne mikä hyvänsä.

• Henkilö ei kuulosta ystävältäsi tai hän kommunikoi kehnosti.

• Viestipyynnöt ihmisiltä, joita et ole koskaan tavannut tai joita et tunnista.

• Viesti kuuluisuudelta tai hänelle työskentelevältä henkilöltä.

• Sinua pyydetään tekemään päätös nopeasti ja harkitsematta.

• Saat viestin käyttäjältä, jonka Facebook-tilillä on vain vähän merkkejä toiminnasta.

• Epäilyttävä viesti, joka ilmoittaa sinun voittaneen väärennetyssä kilpailussa.

Miten estät huijareita ottamasta sinuun yhteyttä Facebook Messengerissä?

Paras tapa lopettaa huijareiden yhteyden­otot on estää tuntemattomia lähettämästä viestejä sinulle Face­book Messengerissä:

• Mene asetuksiin ja klikkaa ”Yksityisyys ja turvallisuus”

• Valitse ”Viestien toimittaminen” muuttaaksesi, ketkä voivat lähettää sinulle viestejä.

• Kohdissa ”Kavereidesi kaverit Facebookissa” ja ”Muut Messengerissä tai Facebookissa”, estä ei-toivotut viestit valitsemalla ”Älä vastaan­ota pyyntöjä”.

Paras tapa suojata itsesi kaapatuilta tileiltä on perehtyä viimeisimpiin huijauksiin ja luottaa vaistoihisi ollessasi yhteydessä ystäviisi. Jos hakkeri kaappaa ystäväsi tilin, ota yhteyttä ystävääsi Facebook Messengerin ulko­puolella vahvistaaksesi asian ja tee asiasta ilmoitus.

Varo lisäksi väärennettyjä verkko­sivuja, jotka kehottavat sinua syöttämään kirjautumis­tietosi, sillä huijarit voivat käyttää tällaisia sivustoja päästäkseen käsiksi tiliisi tai varastaakseen henkilö­kohtaisia tietojasi.

Toimi näin, jos tulet huijatuksi Facebook Messengerissä

Jos epäilet joutuneesi huijauksen uhriksi Face­book Messengerissä, aivan ensimmäisenä vaihda Face­book-tilisi sala­sana ja muiden Face­bookiin liitettyjen tilien sala­sanat. Kaikki yhdistetyt tilit ovat myös vaarassa, kun Face­book tilisi joutuu murron kohteeksi. Siksi suosittelemme käyttämään vahvoja ja uniikkeja sala­sanoja jokaisella tililläsi. Ilmoita huijaus Face­bookille vaihdettuasi sala­sanasi:

• Avaa keskustelu, jonka haluat ilmi­antaa

• Klikkaa käyttäjän profiili­kuvaa ylä­vasemmalla

• Vieritä sivua alas ja valitse ”Ilmianna”

• Valitse, millaisesta ongelmasta on kyse (esimerkiksi ”Huijaus”)

• Paina ”Lähetä”

Lopuksi sinun kannattaa tehdä ilmoitus paikalliselle poliisi­laitokselle ja muille viran­omaisille, kuten Kyber­turvallisuus­keskukselle tai Poliisille Suomessa. Europolin sivuilta löydät laajemman listan osoitteista ilmoituksen tekoon Euroopassa. Jos olet suorittanut maksu­tapahtumia, ota yhteyttä pankkiisi ja ilmoita heille huijauksesta turvataksesi pankki­tilisi.

6 tapaa suojata sosiaalisen median tilisi

1. Tee profiilistasi yksityinen. Yhden napin painamisen sijaan sinun on tehtävä profiilistasi yksityinen manuaalisesti ja yksityistämällä eri osat Face­bookista erikseen. Valitse ensin ”Tietoja” ja sitten ”Muokkaa” löytääksesi henkilö­kohtaiset tietosi. Muokkaa jokaista kohtaa valitaksesi, onko tieto julkinen, kavereidesi nähtävissä vai näkyvissä vain sinulle. Mene asetuksiin ja kohtaan ”Yleisö ja näkyvyys” hallitaksesi, kuka näkee Face­bookissa jakamasi asiat.

2. Ota verkkotileilläsi käyttöön kaksi­vaiheinen tunnistautuminen (2FA). Tämä lisää ylimääräisen suojakerroksen ja estää tilejäsi vaarantumasta.

3. Älä merkkaa sijaintiasi postauksiisi. Jos tapaat ystäväsi esi­merkiksi kahvilassa ja julkaiset kuvan juhlistaaksesi tapahtumaa, älä lisää postaukseen kahvilan tarkkaa sijaintia. Näin et paljasta huijareille, missä tykkäät käydä tai mihin yrityksiin luotat.

4. Poista tuntemattomien ihmisten viestipyynnöt. Tämä pätee myös tuntemattomien henkilöiden lähettämiin kaveri­pyyntöihin Face­bookissa. Huijarit lähettävät valtavasti pyyntöjä nähdäkseen, kuka tarttuu syöttiin.

5. Älä jaa henkilö­kohtaisia tietojasi tai klikkaa linkkejä viesteissä. Kenenkään muun kuin sinun ei tarvitse tietää henkilö­tunnustasi tai luotto­korttisi tietoja. Kirjoita URL-osoite varmuuden vuoksi selaimeen, jos saat ystävältäsi aidoksi epäilemäsi linkin.

6. Käytä identiteetti­varkaudelta suojaavia palveluja pitääksesi huolta yksityisyydestäsi. F‑Secure Totalin kaltainen identiteetti­varkauden suojaus vähentää yksityisyydestäsi koituvaa stressiä. Total valvoo henkilö­kohtaisia tietojasi ja sosiaalista mediaa tieto­turva­loukkausten sekä pimeässä verkossa tapahtuvien vuotojen varalta.