Nano-oppitunti · kestää yleensä 2–3 minuuttia

Smishing — väärennetyt tekstiviestit

Paketti-, pankki- ja pankkitunnistautumisviestit, jotka yrittävät huijata sinua — opi tunnistamaan temppu.

“Pakettisi odottaa”

“Pakettisi odottaa — maksa 3 € tullimaksua.” Tunnistatko tämän? Useimmat ovat saaneet tällaisen viestin. Smishing on tekstiviestihuijausta: viesti muistuttaa Postia, pankkia tai pankkitunnistautumista, ja linkki vie väärennetylle sivulle.

Tyypillisiä viestejä

“Pakettisi odottaa — maksa pieni maksu tästä.” (väärennetty Posti/tulli)
“Epäilyttävää toimintaa tililläsi — vahvista pankkitunnuksilla.”
“Tienaa helposti rahaa kotoa käsin” — väärennetyt työ- ja keikkatarjoukset ovat yleisin syötti.

Minne linkki oikeasti vie?

Protokollahttps:// Domeenipankkitunnus-vahvista.com /vahvistaPolku

Protokolla: Tapa, jolla sivu haetaan (http tai https).
Domeeni: Varsinainen paikka, jossa sivu sijaitsee. Juuri tätä sinun pitää lukea.
Polku: Domainin tietty sivu.

Tekstiviestin linkki voi viedä osoitteeseen pankkitunnus-vahvista.com — se ei ole aito pankkitunnistautumispalvelu. Aito palvelu ei koskaan pyydä kirjautumaan tekstiviestin linkin kautta.

Näin tunnistat sen

Odottamaton — et odottanut pakettia, laskua tai viestiä pankilta.
Kiire — “tänään viimeistään”, “tili suljetaan”, “viimeinen mahdollisuus”.
Pyytää kirjautumaan tai maksamaan — salasana, pankkitunnukset, korttinumero tai “pieni maksu”.
Lähettäjän nimi ei kerro mitään — kuka tahansa voi laittaa “Posti” tekstiviestin lähettäjäksi; se on helppo väärentää.

Uusia temppuja juuri nyt

“Väärä numero” — ystävällinen tuntematon kirjoittaa “oletko sinä Maria?” ja vetää sinut keskusteluun, joka päätyy väärennettyihin sijoitustarjouksiin.
QR-koodit — tekstiviesti (tai fyysinen kirje) sisältää QR-koodin, joka vie väärennetylle sivulle suodattimien ohi.
“Pakettiasi ei voitu toimittaa — varaa uusi aika” on tällä hetkellä yleisin.

Tee näin

älä koskaan klikkaa linkkejä odottamattomissa tekstiviesteissä. Mene itse sovellukseen tai kirjoita osoite selaimeen. Pankki ja pankkitunnistautumispalvelu eivät koskaan pyydä kirjautumaan tekstiviestin linkin kautta.

Muista tämä

Odottamaton tekstiviesti linkin ja kiireen tunnun kanssa on smishingiä, kunnes toisin todistetaan.

Tutkimus sanoo

Tekstiviestihuijausten aiheuttamat tappiot nousivat 470 miljoonaan dollariin vuonna 2024 — 5-kertaiseksi vuoden 2020 tasoon verrattuna — vaikka yhä harvempi ilmoittaa niistä (eli huijaukset ovat kalliimpia). Yleisimpiä syöttejä ovat väärennetyt pakettiviestit, väärennetyt työ-/keikkatarjoukset ja väärennetyt tiemaksut.

FTC 2025 (text-scam data) · APWG Q4 2024.

Kysymys 1/3

Odotat todella pakettia — ja sitten tulee tekstiviesti: “Pakettisi odottaa tullia: maksa 3 €” ja linkki. Mitä teet?

Vastaat “STOP” päästäksesi eroon lisäviesteistä Maksat — 3 € on pieni summa, eikä pakettia saa palauttaa Avaat itse kuljetusyhtiön sovelluksen tai sivun ja tarkistat paketin sieltä

Kysymys 2/3

Tekstiviesti: “Epäilyttävää toimintaa — vahvista pankkitunnuksilla” ja linkki. Mitä teet?

Poistat viestin ja ilmoitat siitä — ja tarkistat itse sovelluksen kautta, jos olet epävarma Soitat numeroon, josta viesti tuli, ja kysyt asiaa Klikkaat ja kirjaudut sisään — sivu näyttää täysin aidolta ja siinä on lukkosymboli

Kysymys 3/3

Uusi tekstiviesti ilmestyy samaan ketjuun kuin aiemmat aidot viestisi “Postilta”. Tarkoittaako tämä, että viesti on aito?

Ei — lähettäjän nimen voi väärentää, jolloin viesti päätyy samaan ketjuun aitojen kanssa Kyllä, jos siinä ei ole kirjoitusvirheitä Kyllä — muutenhan se ei olisi samassa ketjussa

Hyvin tehty!

Olet suorittanut yhden peruskursseista — ne kaikki saavat ilmaiseksi.

Ilmaisella kirjautumisella saat:

Pisteesi, edistymisesi ja kurssitodistuksesi tallennetaan.
Saat roolisi mukaan räätälöityjä kursseja — et vain peruskursseja.
Lähetämme koulutuksen juuri silloin kun tarvitset sitä — esimerkiksi seurantana phishing-testin jälkeen.

Luo ilmainen käyttäjätunnus → ← Katso muut kurssit