07.11.2018

Varoitus turvapostihuijauksista

Sähköpostit tietokoneella

Sähköpostitunnuksia kalastellaan nykyään myös turvapostin näköisillä sähköpostiviesteillä.

Turvapostihuijausviestit ohjaavat tietojenkalastelusivustolle, jossa pyydetään sähköpostin käyttäjätunnusta ja salasanaa viestin lukemiseksi. Oikean turvapostin lukemiseksi ei koskaan vaadita sähköpostin tunnuksia, joten tällaiset sähköpostiviestit tulee tuhota. Linkin avaaminen ei itsessään ole vaarallista, mutta sähköpostin käyttäjätunnuksen ja salasanan kirjaaminen mahdollistavat huijauksen.

Turvapostihuijausviestejä lähetetään usein niiden organisaatioiden nimissä, joiden kanssa uhri on muutoinkin tekemisissä. Myös viestin otsikko saattaa olla ennestään tuttu ja viestin kieli moitteetonta suomea.

Salasanat tekstiviestillä

Jos asioit kanssamme sähköpostitse, saat viestit turvapostina, mikäli viestin sisältää esimerkiksi syntymäajan ja tilinumeron kaltaisia luottamuksellisia tietoja. Näin siksi, että turvaposti on normaalia sähköpostia turvallisempi; viesti salataan ennen lähetystä ja salaus puretaan vastaanottajan sähköpostijärjestelmässä. Turvapostin avaamista varten lähetämme salasanan tekstiviestillä.