Pikaviestitilit rikollisten tähtäimessä

Kyberturvallisuuskeskus on saanut viime aikoina runsaasti ilmoituksia pikaviestitilien kaappauksista. Erityisesti Telegram- ja WhatsApp-tilien kaappauksia on havaittu vuoden alussa, mutta myös Signal-tilit ovat rikollisten kiinnostuksen kohteena.

Hyökkäykset perustuvat yhä useammin käyttäjien manipulointiin, jolloin huijarit pyrkivät saamaan pääsyn tileihin erilaisin sosiaalisen manipuloinnin keinoin. Siksi on tärkeää ymmärtää, miten voit suojata omat pikaviestitilisi käytännössä. Oikeilla asetuksilla ja turvallisilla toimintatavoilla voit merkittävästi pienentää riskiä joutua tilikaappauksen kohteeksi. 

Tyypillisesti kaapattuja pikaviestitilejä käytetään erilaisiin petoksiin. Rikolliset voivat hyödyntää kaapattua tiliä esimerkiksi esiintymällä uhrin nimissä ja käyttämällä tämän mainetta hyväkseen.  Monissa tapauksissa tilin nimi ja profiilikuva vaihdetaan, jolloin huijarit yrittävät hämätä vastaanottajia. Tililtä lähetetään usein geneerisiä viestejä, kuten “Hi, how are you doing?”, joiden tarkoituksena on aloittaa keskustelu ja edetä siitä sosiaaliseen manipulointiin perustuvaan petokseen.

Kuinka voin havaita, että Signal-tili on kaapattu?

Signal-tilin kaappaamisen voi havaita monesta eri merkistä:

• Tilin uloskirjaus laitteellasi
• Tu​rvanumeron muuttuminen
• Tilin nimen ja kuvan vaihtuminen

Kuinka voin havaita, että WhatsApp-tili on kaapattu?

Merkkejä siitä, että WhatsApp-tilisi voi olla kaapattu:

• Käyttäjä kirjataan ulos yllättäen.
• Kontaktisi saavat käyttäjätililtäsi outoja viestejä tai linkkejä.
• Tuntemattomia laitteita näkyy "Linkitetyt laitteet" -listalla.
• Saat vahvistuskoodeja tekstiviestillä, vaikka et ole pyytänyt niitä.
• Profiilikuvasi tai tietosi muuttuvat itsestään.

Kuinka voin havaita, että Telegram-tili on kaapattu?

Telegram tilin kaappauksen voi havaita seuraavista tapahtumista:

• Et pysty kirjautumaan sisään (joku on vaihtanut tiliin liitetyn numeron).
• Profiilikuvasi tai käyttäjätietosi ovat muuttuneet.
• Laitteessasi näkyy outoja ilmoituksia tai olet "liittynyt" ryhmiin, joita et tunnista.
• Yhteystiedoillesi on lähetetty viestejä, joita et ole itse kirjoittanut.

Jos epäilet tuttavasi tilin olevan kaapattu, ota yhteyttä henkilöön jotakin toista viestintävälinettä käyttäen.

Kybeturvallisuuskeskus on julkaissut ohjeita suojaamaan tilejä. Linkki kyberturvallisuuskeskusksen sivuille: https://www.kyberturvallisuuskeskus.fi/fi/uutiset/pikaviestitilit-kiinnostavat-rikollisia-ota-haltuun-tarkeimmat-suojautumiskeinot 

kohteessa Ajankohtaista