Annoin tunnukset huijarille: ensimmäisen tunnin toimenpiteet

Tilanne on tavallinen ja se päättyy usein hyvin: huomasit huijauksen heti sen jälkeen, kun olit kirjoittanut tunnukset väärään paikkaan. Ratkaisevaa ei ole se, kuinka nopeasti teet jotain, vaan se, missä järjestyksessä teet asiat. Väärässä järjestyksessä tehtynä oikeatkin toimenpiteet menevät hukkaan, esimerkiksi silloin kun vaihdat kymmenen salasanaa ennen kuin korjaat sen sähköpostitilin, jonka kautta ne kaikki voidaan nollata uudelleen.

Tämä artikkeli on toimintaohje tilanteeseen, jossa tiedot on jo annettu. Jos avasit vain linkin etkä kirjoittanut sivulle mitään, tilanne on todennäköisesti rauhallisempi kuin miltä se tuntuu, ja se on käsitelty erikseen artikkelissa klikkasin huijauslinkkiä. Jos rahaa on jo lähtenyt, tämän ohjeen jälkeen jatkat artikkeliin rahat menivät huijarille.

Miksi järjestys ratkaisee enemmän kuin nopeus

Huijari toimii tunnuksilla, joita hänellä on hallussaan juuri nyt. Jokainen toimenpiteesi sulkee yhden oven. Jos suljet ovet väärässä järjestyksessä, huijari ehtii toisesta ovesta takaisin siihen, jonka juuri suljit.

Ajattele tunnuksiasi ketjuna. Sähköpostitili avaa lähes kaikki muut palvelut salasanan palautuksella. Puhelinnumero avaa sähköpostin, jos palautuskoodit tulevat tekstiviestillä. Pankkitunnukset avaavat vahvan tunnistautumisen, jolla asioidaan viranomaispalveluissa ja tehdään sopimuksia. Siksi järjestys menee näin: ensin raha, sitten sähköposti ja puhelinliittymä, sitten muut tilit.

Jos et saa pankkia kiinni heti, älä jää odottamaan ennen kuin teet muuta. Aloita sillä aikaa salasanojen vaihto ja istuntojen katkaisu. Puhelu kannattaa silti soittaa loppuun, koska pankki näkee tilitapahtumat ja voi estää maksuja tavalla, johon sinä et itse pysty.

Ensimmäiset viisitoista minuuttia

Käy lista järjestyksessä. Ohita kohta, joka ei koske sinua, älä ohita muita.

1. Soita pankkiin, jos kyse on pankkitunnuksista, kortista tai maksusta. Numero löytyy pankkisi omilta sivuilta ja kortin kääntöpuolelta. Puhelu on nopein tapa, koska verkkopankin sulkeminen tapahtuu heti puhelun aikana. Älä käytä numeroa, joka tuli sinulle viestissä.
2. Sulje kortti, jos annoit kortin tiedot. Kortin sulkeminen ja uuden tilaaminen on pieni vaiva verrattuna siihen, että selvität veloituksia jälkikäteen.
3. Ota toinen laite käyttöön salasanojen vaihtoa varten. Jos epäilet, että annoit etäyhteyden koneellesi tai asensit jotain, älä vaihda salasanoja sillä laitteella. Käytä puhelinta tai toisen ihmisen konetta.
4. Korjaa sähköpostitili ensin. Vaihda salasana, katkaise kaikki istunnot ja tarkista tilin asetukset.
5. Vaihda sen palvelun salasana, jonka tunnukset annoit. Jos sama salasana on käytössä muualla, vaihda se myös sieltä. Tämä on se hetki, jolloin salasanojen hallintaohjelma maksaa itsensä takaisin, koska näet yhdellä silmäyksellä missä sama salasana on käytössä.
6. Katkaise aktiiviset istunnot jokaisesta korjatusta palvelusta. Toiminto on yleensä nimeltään "kirjaa ulos kaikilta laitteilta" tai "aktiiviset istunnot".
7. Ota kuvakaappaukset. Viesti, huijaussivun osoite, kellonaika ja tilitapahtumat. Näitä tarvitaan rikosilmoituksessa ja pankin selvityksessä.
8. Tee rikosilmoitus. Sen voi tehdä verkossa poliisin sivuilla tai poliisiasemalla. Ilmoitus kannattaa tehdä, vaikka rahaa ei olisi mennyt.

Miksi sähköposti korjataan ennen muita tilejä

Sähköpostitili ei ole vain viestien säilytyspaikka. Se on käytännössä varakirjautuminen kaikkiin niihin palveluihin, joissa on painike "unohditko salasanasi". Palvelu lähettää palautuslinkin sähköpostiin, ja se, joka lukee sähköpostin, pääsee sisään. Tämä tekee sähköpostista koko digitaalisen elämäsi heikoimman lenkin, mistä on oma artikkelinsa nimeltä tilin palautus.

Kun korjaat sähköpostitilin, salasanan vaihtaminen on vain ensimmäinen puolikas. Tarkista lisäksi nämä, koska huijari jättää usein itselleen takaoven:

• Edelleenlähetys. Onko asetuksiin ilmestynyt sääntö, joka lähettää kaikki viestit tuntemattomaan osoitteeseen.
• Suodattimet ja säännöt. Yleinen temppu on sääntö, joka siirtää pankin viestit suoraan roskakoriin, jotta et huomaa tapahtumia.
• Palautusosoite ja palautusnumero. Jos näihin on vaihdettu huijarin tiedot, hän voi ottaa tilin takaisin vaikka vaihtaisit salasanan.
• Sovellusten oikeudet. Poista sovellukset ja laitteet, joita et tunnista.
• Varakoodit. Luo uudet, koska vanhat saattavat olla huijarin hallussa.

Puhelinliittymä on osa samaa ketjua

Jos palautuskoodit tulevat tekstiviestillä, puhelinliittymä on yhtä tärkeä kuin sähköposti. Liittymän kaappaus tapahtuu operaattorin kautta, esimerkiksi tilaamalla uusi SIM-kortti toisen nimissä, ja sen jälkeen koodit menevät huijarille. Jos puhelin lakkaa yllättäen toimimasta verkossa saman päivän aikana, soita operaattorille toisella puhelimella heti. Tämä on syy siihen, miksi tekstiviestikoodi on heikoin käytössä olevista toisista tunnistautumistekijöistä.

Salasanan vaihto: toiselta laitteelta ja oikeaan osoitteeseen

Vaihda salasana aina siirtymällä palveluun itse, kirjoittamalla osoite selaimeen tai avaamalla sovellus. Älä käytä mitään linkkiä, joka on tullut sähköpostiin tai viestinä tämän tapauksen jälkeen, koska jatkohuijaus tulee usein juuri tässä vaiheessa.

Uuden salasanan pitää olla pitkä ja ainutkertainen. Kiireessä tehty vaihto tuottaa helposti version, jossa loppuun on lisätty numero, ja sitä huijari kokeilee ensimmäisenä. Pituus ratkaisee enemmän kuin erikoismerkit, ja perustelu tälle on artikkelissa mikä tekee salasanasta vahvan.

Samalla käynnillä kannattaa ottaa käyttöön kaksivaiheinen tunnistautuminen, jos sitä ei vielä ollut. Jos taas huijaus onnistui kertakoodista huolimatta, tekstiviestikoodi kannattaa vaihtaa autentikaattorisovellukseen tai pääsyavaimeen.

Istunnon katkaisu: syy, jonka takia salasanan vaihto ei aina riitä

Kun kirjaudut palveluun, palvelu antaa selaimellesi istuntotunnisteen. Sen jälkeen salasanaa ei enää kysytä, vaan pääsy perustuu tuohon tunnisteeseen. Jos huijari on ehtinyt kirjautua, hänellä on oma istuntonsa käynnissä, ja monissa palveluissa se jatkuu vaikka salasana vaihdetaan.

Siksi jokaisen korjatun tilin kohdalla tehdään kaksi asiaa: salasanan vaihto ja istuntojen katkaisu. Toiminto löytyy yleensä tilin turvallisuusasetuksista. Osa palveluista katkaisee istunnot automaattisesti salasanan vaihdon yhteydessä ja osa ei, joten asiaa ei kannata olettaa. Aiheesta on tarkempi ohje artikkelissa tili kaapattiin, joka käsittelee tilanteen, jossa huijari on jo vaihtanut tilin tiedot.

Kun annoit vain kertakoodin tai painoit hyväksy

Moni ajattelee, että kertakoodin antaminen on vähemmän vakavaa kuin salasanan, koska koodi vanhenee muutamassa minuutissa. Käytännössä ero on pieni. Huijaus on yleensä käynnissä reaaliajassa: huijari syöttää tunnuksesi oikeaan palveluun sillä hetkellä, kun sinä luet niitä puhelimesta, ja koodi käytetään sekunneissa. Palvelun näkökulmasta kirjautuminen onnistui täysin oikein.

Käytännön johtopäätös on kaksisuuntainen. Ensinnäkin kertakoodin antaminen tarkoittaa, että toimenpiteet tehdään täysimääräisinä eikä kevennettynä versiona. Toiseksi tästä syystä kannattaa siirtyä menetelmään, jota ei voi välittää eteenpäin puhumalla tai kirjoittamalla, eli pääsyavaimeen tai fyysiseen turva-avaimeen. Niissä kirjautuminen on sidottu palvelun verkkotunnukseen, joten väärennetty sivu ei saa niistä mitään irti.

Sama koskee tilannetta, jossa painoit puhelimessa hyväksy tunnistautumispyyntöön, jota et itse aloittanut. Jos pyyntöjä tuli useita peräkkäin, kyse on todennäköisesti tunnistautumisen väsytyksestä, jossa hyväksyntöjä lähetetään toistuvasti siinä toivossa, että painat lopulta jotain päästäksesi niistä eroon. Toimenpiteet ovat samat kuin salasanan menettämisessä, ja lisäksi kannattaa tarkistaa, mitä tilillä on tapahtunut hyväksynnän jälkeen.

Mitä kerrot pankille ja poliisille

Kerää nämä tiedot samaan tiedostoon tai paperille ennen kuin soitat. Ne nopeuttavat käsittelyä ja ne ovat samat tiedot, joita tarvitaan myöhemmin.

1. Milloin viesti tai puhelu tuli ja mitä kautta: tekstiviesti, sähköposti, puhelu, someviesti.
2. Mitä tietoja annoit ja mihin kellonaikaan.
3. Huijaussivun osoite kokonaisuudessaan, mieluiten kuvakaappauksena.
4. Lähettäjän numero, nimi tai sähköpostiosoite sellaisena kuin se näkyi.
5. Tilitapahtumat tai maksupyynnöt, jotka ilmestyivät tapahtuman jälkeen.
6. Rikosilmoituksen numero, kun olet saanut sen, koska pankki voi kysyä sitä.

Vahvasta tunnistautumisesta kannattaa mainita erikseen, jos hyväksyit pankkitunnuksilla jonkin pyynnön. Se on eri asia kuin kortin väärinkäyttö, koska tunnistautumisella voidaan tehdä sopimuksia ja hakea luottoa. Miten tunnistautuminen teknisesti etenee, on kuvattu artikkelissa pankkitunnukset tunnistusvälineenä.

Seuraavat päivät: mitä seurataan ja mitä ei kannata tehdä

Kun akuutit toimenpiteet on tehty, jäljelle jää seuranta. Käy tilitapahtumat läpi päivittäin noin viikon ajan ja lue pankin ja palvelujen viestit huolella. Ilmoita heti, jos näet veloituksen tai kirjautumisen, jota et tunnista.

Älä tee näitä. Älä maksa kenellekään, joka lupaa saada rahasi tai tilisi takaisin. Älä asenna ohjelmaa, jota tuntematon soittaja pyytää asentamaan, koska se on tukihenkilöhuijauksen vakiokuvio. Älä myöskään poista viestejä tai tilitapahtumia, vaikka ne hävettäisivät, koska ne ovat todistusaineistoa.

Varaudu myös siihen, että yhteydenottoja tulee lisää. Huijarit myyvät ja jakavat tietoja niistä, jotka ovat kerran reagoineet, joten seuraavien viikkojen aikana voi tulla puhelu, jossa esiinnytään pankkina, poliisina tai tietoturva-asiantuntijana ja viitataan juuri tapahtuneeseen. Aito viranomainen ei pyydä tunnuksia eikä maksua puhelimessa. Jos soittaja tuntuu tietävän tapauksesta, se ei todista mitään, koska tiedon lähde on huijari itse.

Jos huijaus kohdistui työtunnuksiin, ilmoita työnantajan tuelle heti, vaikka olisit tehnyt kaikki edellä olevat toimenpiteet itse. Organisaation järjestelmissä voi olla jälkiä, joita et itse näe, ja niiden katkaiseminen on eri ihmisten työtä.