Postin nimissä on jälleen liikkeellä huijausviestejä, joilla rikolliset yrittävät saada uhrin pankkitunnukset tietoonsa.
Asiasta varoittavan Traficomin Kyberturvallisuuskeskuksen mukaan se on saanut kymmenittäin ilmoituksia Postin nimissä tapahtuvasta aktiivisesta pankkitunnusten kalastelusta.
Keskuksen mukaan aiemmin vastaavaa on ollut liikkeellä myös Veron ja Omakanta-palvelun nimissä. Viestit eivät vaikuta tietyille vastaanottajille kohdennetuilta.
– Jos saat viestin Postin nimissä, mieti oletko tilannut paketin, jota viesti voisi koskea. Mikäli olet tilannut paketin, voit varmistaa viestin todenperäisyyden katsomalla lähetystunnuksella tiedot lähetyksen seurannasta. Postin oikeassa saapumisilmoituksessa kerrotaan paketin noutopaikka osoitetietoineen, Traficomin tiedotteessa neuvotaan.
Viime aikoina valheellisesti Postin nimissä lähetetyissä viesteissä on ollut käytössä useita eri teemoja.
– Rikolliset muokkaavat jatkuvasti viestien ulkoasuja, joten viestien kanssa kannattaa aina olla tarkkana, sanoo Kyberturvallisuuskeskuksen tietoturva-asiantuntija Aino-Maria Väyrynen.
Linkkien kautta avautuvilla tunnusten kalastelusivuilla on käytetty oikeita Postin värejä ja jäljitelmiä Postin omilla sivuillaan käyttämästä kuvituksesta.
Tekstiviestien linkkien klikkaaminen johtaa lopulta pankkitunnusten kalasteluun.
Kyberturvallisuuskeskus kertoo, että huijausviestien lähettäjätieto on väärennetty samaksi kuin Postin käyttämä lähettäjätieto, josta ilmoitukset saapuneista lähetyksistä tulevat.
Tämän vuoksi viesti saattaa salakavalasti päätyä kännykässä samaan viestiketjuun aiempien oikeiden viestien kanssa. Kyse on puhelinten ominaisuudesta, jossa viestit jotka näyttävät tulevan samalta lähettäjältä, niputetaan yhteen ketjuun.
