Tukihenkilöhuijaus: kun tuki pyytää etäyhteyttä koneellesi

Tukihenkilöhuijaus eroaa muista huijauksista yhdessä olennaisessa kohdassa: siinä ei varasteta tunnuksia eikä pyydetä maksua tuntemattomalle sivustolle. Siinä hankitaan pääsy koko laitteeseen, ja pääsy annetaan vapaaehtoisesti. Kun huijari istuu koneellasi sinun istunnollasi, hänen ei tarvitse tietää yhtään salasanaa, koska olet jo kirjautunut sisään.

Tämä artikkeli kuvaa huijauksen alusta loppuun: miten yhteydenotto alkaa, miksi selaimen varoitusikkuna näyttää järjestelmän omalta, miten viat lavastetaan, mitä koneella oikeasti tehdään ja miten tilanne katkaistaan. Puhelun tekninen tausta eli se, miksi soittajan numero ei todista mitään, on käsitelty artikkelissa puhelinhuijaukset.

Kaksi reittiä, joilla yhteydenotto alkaa

Ensimmäinen reitti on puhelu. Soittaja kertoo olevansa tunnetun käyttöjärjestelmän valmistajan, ohjelmistotalon tai operaattorin teknisestä tuesta ja sanoo, että koneestasi tulee heille virheilmoituksia tai että siitä lähtee haitallista liikennettä. Kieli on usein englantia, mutta yhä useammin sujuvaa suomea. Tämä väite on mahdoton jo lähtökohtaisesti: käyttöjärjestelmän valmistaja ei tiedä, kenen koneesta mahdollinen virheraportti on tullut, eikä operaattori soita yksittäiselle asiakkaalle laitteen sisäisestä viasta.

Toinen reitti on selaimen varoitusikkuna. Selaat tavallista sivustoa, ja ruutu täyttyy punaisesta varoituksesta, joka kertoo tietokoneen saastuneen ja pyytää soittamaan annettuun numeroon. Ikkuna voi olla täyskokoinen, toistaa hälytysääntä ja estää välilehden sulkemisen avaamalla uuden dialogin joka kerta kun yrität. Tällaiset sivut leviävät tyypillisesti mainosverkostojen kautta, mistä syystä ne voivat ilmestyä myös täysin asiallisella sivustolla. Ilmiön taustaa käsitellään artikkelissa mainosohjelmat ja selainkaappaus.

Kolmas, harvinaisempi muoto on hakukoneen kautta löytynyt "asiakaspalvelunumero", joka on maksettu mainos tai hakukoneoptimoitu huijaussivu. Silloin uhri soittaa itse, mikä tekee huijauksesta erityisen uskottavan: hän kokee valinneensa numeron omasta aloitteestaan.

Miksi varoitusikkuna ei voi tulla koneeltasi

Tämä on koko huijauksen tärkein tekninen erottelu, ja se on helppo opetella.

Selaimessa avautuva ikkuna on verkkosivu. Sen sisällön päättää sivuston tekijä, ja se voi näyttää miltä tahansa, myös käyttöjärjestelmän omalta virheilmoitukselta. Verkkosivu ei kuitenkaan pääse käsiksi koneesi sisältöön eikä voi tietää, onko siinä haittaohjelmia. Se voi enintään päätellä selaimesta yleisiä tietoja, kuten mitä käyttöjärjestelmää käytät, ja käyttää niitä uskottavuuden lisäämiseen.

Käyttöjärjestelmän ja virustorjunnan omat ilmoitukset taas eivät koskaan sisällä puhelinnumeroa eivätkä kehota soittamaan. Ne kehottavat toimimaan ohjelmassa itsessään. Puhelinnumero ilmoituksessa on siis yksinään riittävä todiste huijauksesta, riippumatta siitä kuinka aidolta ulkoasu näyttää.

Selainlukon purkaminen on yksinkertaista: sulje selain kokonaan käyttöjärjestelmän tehtävienhallinnasta tai sovellusten sulkemistoiminnolla ja avaa se uudelleen palauttamatta edellisiä välilehtiä. Mitään ei tarvitse asentaa eikä poistaa.

Etähallintaohjelma asennetaan vapaaehtoisesti

Kun keskustelu on alkanut, soittaja ohjaa sinut asentamaan ohjelman, jolla hän "näkee saman kuin sinä". Nämä ohjelmat ovat aitoja ja laillisia työkaluja, joita yritysten tuki käyttää päivittäin. Juuri siksi virustorjunta ei estä niitä ja juuri siksi asennus näyttää vaarattomalta.

Asennus etenee tyypillisesti näin. Sinua pyydetään avaamaan tietty osoite tai hakemaan ohjelman nimi hakukoneesta. Ohjelma latautuu, käynnistyy ja näyttää istuntotunnuksen, jonka luet ääneen puhelimessa. Sen jälkeen hyväksyt yhteyspyynnön. Tästä hetkestä eteenpäin toisella osapuolella on näkymä ruudullesi ja usein myös oikeus ohjata hiirtä ja näppäimistöä.

Sama tehdään nykyään myös puhelimella. Silloin pyydetään käynnistämään näytönjako tai asentamaan etätukisovellus, ja tilanne on uhrin kannalta pahempi kuin tietokoneella: samassa laitteessa ovat sekä pankkisovellus että tunnistautumisväline, joten huijari näkee kertakäyttökoodit ja hyväksyntäpyynnöt suoraan ruudulta. Näytönjako kannattaa siksi mieltää yhtä vakavaksi kuin etäohjaus, vaikka toinen osapuoli ei pystyisikään koskettamaan ruutua.

Osa huijareista pyytää lisäksi asentamaan toisen ohjelman, joka mahdollistaa yhteyden ilman uutta hyväksyntää. Tällöin pääsy säilyy senkin jälkeen, kun puhelu on päättynyt ja uhri luulee tilanteen olevan ohi. Tämä on syy siihen, miksi jälkitarkistus on tehtävä silloinkin, kun mitään rahaa ei siirtynyt.

Näin viat lavastetaan järjestelmän omilla työkaluilla

Huijari ei tuo koneelle mitään todistetta. Hän näyttää sinulle asioita, jotka ovat siellä valmiina ja täysin normaaleja, ja selittää ne väärin. Tämä on huijauksen taidokkain osa, koska kaikki näytetty on aitoa.

Vaikutelmaa tuetaan komentokehotteella, koska mustalla taustalla vierivä teksti näyttää useimmasta ihmisestä vakavalta. Osa huijareista kirjoittaa komentoriville itse tekstiä, joka näyttää järjestelmän tulosteelta, esimerkiksi varoituksen tartunnasta ja kehotuksen ottaa yhteyttä tukeen. Se on pelkkä kirjoitettu rivi, ei koneen viesti.

Lopputulos on aina sama: kone on muka pahasti saastunut, ja ongelma vaatii maksullisen korjauksen tai suojaustilauksen.

Verkkopankki avataan sinun koneeltasi

Rahaa hankitaan kahdella tavalla. Yksinkertaisemmassa versiossa myydään olematon korjaus tai monivuotinen suojaustilaus ja pyydetään korttitiedot tai tilisiirto.

Vaarallisempi versio on hyvitys. Jonkin ajan kuluttua soitetaan uudelleen ja kerrotaan, että yritys lopettaa toimintansa tai että aiemmasta laskusta palautetaan osa. Hyvitystä varten sinun pitää kirjautua verkkopankkiin, jotta "palautus voidaan tehdä". Tässä kohdassa huijari on jo koneellasi ja sinä kirjaudut itse. Maksun kulku ja se, mitä hyväksyntä pankissa oikeasti tarkoittaa, on selitetty artikkelissa verkkopankki selitettynä.

Sen jälkeen näyttö muuttuu mustaksi tai ikkuna piilotetaan hetkeksi, ja kun kuva palaa, tilillä näyttää olevan liikaa rahaa. Ylimääräinen summa voi olla oma siirtosi omien tiliesi välillä tai pelkkä selaimessa näkyvään numeroon tehty muutos, joka ei vastaa mitään todellista tapahtumaa. Huijari esittää tehneensä näppäilyvirheen, vetoaa siihen että hän menettää työpaikkansa, ja pyytää palauttamaan erotuksen. Palautus pyydetään usein muodossa, jota ei voi peruuttaa: lahjakortteina, käteisenä tai kryptovaluuttana.

Tässä on huijauksen ydin. Uhri ei koe joutuvansa ryöstetyksi vaan korjaavansa toisen ihmisen virheen. Se on psykologisesti aivan eri tilanne kuin uhkailu, ja siksi se toimii myös ihmisiin, jotka torjuisivat tavallisen kalasteluviestin heti.

Näin katkaiset yhteyden

Toimi tässä järjestyksessä. Kohteliaisuus ei ole tässä tilanteessa hyve, eikä selityksiä tarvitse antaa.

1. Katkaise laitteen verkkoyhteys. Ota wifi pois päältä tai irrota verkkokaapeli. Tämä katkaisee etäyhteyden varmasti, toisin kuin ohjelman ikkunan sulkeminen.
2. Katkaise puhelu. Älä lupaa soittaa takaisin äläkä jää kuuntelemaan uhkauksia.
3. Sammuta laite. Jos ruudulla on käynnissä jotain, jota et ymmärrä, sammutus on turvallisin vaihtoehto.
4. Ota toinen laite, esimerkiksi puhelin, ja soita pankkiin, jos kirjauduit verkkopankkiin tai annoit maksutietoja. Käytä numeroa, jonka otat kortista tai pankin omilta sivuilta.
5. Vaihda tärkeimpien palveluiden salasanat siltä toiselta laitteelta, ei siltä koneelta, jolla huijari kävi.
6. Ota kuvakaappaukset ja kirjaa muistiin kellonajat, ohjelman nimi ja puhelinnumero. Tee sitten rikosilmoitus poliisille.

Kerran onnistunut huijaus poikii usein jatkoa. Uhrin tiedot päätyvät listalle, ja jonkin ajan kuluttua soitetaan uudelleen: nyt soittaja esiintyy viranomaisena, asianajajana tai palveluna, joka lupaa periä menetetyt rahat takaisin pientä ennakkomaksua vastaan. Tämä on oma huijauksensa eikä sillä ole yhteyttä ensimmäiseen. Rahojen takaisinperintää ei hoideta ennakkomaksua vastaan soittamalla, vaan pankin ja poliisin kautta.

Jos rahaa ehti liikkua, etene artikkelin rahat menivät huijarille mukaan. Jos huijari ehti käyttää tunnuksiasi jossakin palvelussa, tilin takaisinotto käydään läpi artikkelissa tili kaapattiin.

Koneen jälkitarkistus, kun puhelu on ohi

Etäyhteys itsessään ei jätä haittaohjelmaa, mutta sen aikana on voitu asentaa mitä tahansa, ja se on voitu tehdä sinun katsoessasi toisaalle. Jälkitarkistus kannattaa siis tehdä aina.

• Poista etähallintaohjelma ohjelmien poistotoiminnolla. Tarkista samalla asennettujen ohjelmien lista ja poista kaikki, jotka ilmestyivät puhelun aikana.
• Käy läpi automaattisesti käynnistyvät ohjelmat ja selaimen laajennukset. Laajennus näkee kaiken, mitä selaimessa teet, joten tuntematon laajennus on poistettava.
• Tarkista sähköpostitilin edelleenlähetys- ja suodatussäännöt. Piilotettu sääntö, joka välittää viestit eteenpäin, on tavallinen tapa säilyttää pääsy tilin palautusviesteihin.
• Aja täysi tarkistus koneen omalla suojausohjelmalla. Perusteellisempi puhdistusjärjestys on kuvattu artikkelissa saastuneen laitteen puhdistus.
• Jos kirjauduit puhelun aikana verkkopankkiin tai muuhun tärkeään palveluun, vaihda tunnukset ja tarkista tilitapahtumat useamman viikon ajalta.

Jos et ehtinyt asentaa mitään etkä antanut tietoja, riski on pieni. Pelkkä puhelu ilman asennusta ei tee koneelle mitään, ja pelkkä selaimen varoitussivun näkeminen ei myöskään ole tartunta. Rehellisyys tähänkin suuntaan kannattaa: turhaa paniikkia ei tarvitse ottaa.

Miten tämä estetään ennalta

Tekninen suojaus ei riitä tässä huijauksessa, koska uhri ohittaa sen itse. Siksi paras suoja on etukäteen sovittu sääntö.

Sovi kotona ja työpaikalla, että kukaan ei asenna etäyhteysohjelmaa puhelun aikana, olipa soittaja kuka tahansa. Jos tukea oikeasti tarvitaan, se pyydetään itse ja siihen mennään omaa reittiä. Työpaikalla on hyvä tietää, kuka oma tuki on ja mistä numerosta se soittaa.

Toinen käytännön suoja on rajoitettu käyttäjätili. Kun päivittäiskäytössä oleva tili ei ole pääkäyttäjä, ohjelmien asentaminen vaatii erillisen salasanan, ja se on yksi lisähetki miettiä. Kolmas on se, että läheiselle kerrotaan tämä huijaus etukäteen. Kun kaava on kuultu kerran, se tunnistetaan puhelun ensimmäisistä lauseista. Ohjeita avun antamiseen ilman holhoamista löytyy artikkelista ikäihmisen digiapu.

Muista myös, että häpeä on rikollisen paras työkalu. Mitä nopeammin asiasta kertoo pankille, läheiselle tai poliisille, sitä enemmän on tehtävissä.