Sisällys
Mitä?
Tämä artikkeli käsittelee verkkopalveluiden henkilöllisyyden anastamisen ilmiötä – väärennettyjen verkkosivustojen, profiilien ja yhteydenottokanavien luomista, joiden tarkoituksena on kiristää tietoja tai rahaa tietämättömiltä käyttäjiltä.
Miksi?
Tämä ongelma vaikuttaa yhä useampiin yrityksiin ja asiakkaisiin. Tiedon puute ja huijareiden yhä kehittyneemmät toimintatavat tarkoittavat, että monet ihmiset joutuvat manipuloinnin uhreiksi. Tämän artikkelin tarkoituksena on varoittaa, kouluttaa ja varustaa käyttäjiä työkaluilla, joita he tarvitsevat puolustautuakseen tehokkaasti verkossa.
Kenelle tämä on tarkoitettu?
Tämä materiaali on tarkoitettu verkkopalveluita käyttäville asiakkaille – sekä yksityishenkilöille että yritysten edustajille – jotka haluavat kommunikoida turvallisesti palveluntarjoajien kanssa, teettää töitä ja siirtää tietoja ilman riskiä niiden joutumisesta vääriin käsiin.
Tausta:
Laillisten palveluntarjoajien esiintyminen on yhä yleisempi ilmiö digitaalisessa maailmassa. Huijarit luovat väärennettyjä verkkosivustoja, kopioivat aitojen palveluiden ulkoasun ja sisällön ja kiristävät sitten tietoja tai rahaa tietämättömiltä käyttäjiltä. Tämä ongelma ei enää koske vain suuria brändejä; myös pienemmät paikallisesti tai kapea-alaisesti toimivat yritykset joutuvat uhreiksi.
Viime aikoina olemme nähneet yhä enemmän tapauksia, joissa lailliset yritykset ovat tekeytyneet verkkopalveluiksi. Tämä ilmiö on yleistymässä ja vaikuttaa sekä suuriin brändeihin että pienempiin yrityksiin. Väärennetyt verkkosivustot, väärennetyt yhteydenottolomakkeet ja jopa mainoskampanjat sellaisten yritysten puolesta, joilla ei ole mitään tekemistä niiden kanssa – nämä ovat vain muutamia esimerkkejä kyberrikollisten käyttämistä menetelmistä.
Valitettavasti yrityksemme kohtasi myös tämän tilanteen, mikä sai meidät laatimaan tämän artikkelin. Tämän artikkelin tarkoituksena ei ole ainoastaan varoittaa asiakkaita mahdollisista uhkista, vaan myös tarjota käytännön tietoa – miten tunnistaa väärennetty verkkosivusto, mitä tehdä, jos epäilet petosta, ja miten suojautua tietojen tai rahojen menettämiseltä.
Uskomme, että käyttäjien tietoisuuden lisääminen on yksi tehokkaimmista tavoista torjua tämäntyyppisiä uhkia tänä päivänä.
Miten palvelusivustoiksi tekeytyvät huijarit toimivat?
Samankaltaisten verkkotunnusten rekisteröinti
Yksi kyberrikollisten ensisijaisista tekniikoista on luoda väärennettyjä verkkosivustoja, jotka perustuvat verkkotunnuksiin, jotka ovat hämmentävän samankaltaisia kuin laillisten yritysten verkkotunnukset. Huijarit rekisteröivät osoitteita, joissa on kirjoitusvirheitä, ylimääräisiä merkkejä, yhdysviivoja tai muita päätteitä (esim. .pl- päätteen sijaan he käyttävät .com- , .net- tai .info- päätteitä ).
Tämän manipuloinnin tarkoituksena on johtaa käyttäjiä harhaan, jolloin he saattavat vahingossa antaa väärän osoitteen tai napsauttaa väärennettyä linkkiä. Jos verkkosivusto näyttää ammattimaiselta ja aidolta, monet ihmiset eivät huomaa törmänneensä huijaukseen.
Sisällön, visuaalisen ilmeen ja sivuasettelun varastaminen
Uskottavuuden lisäämiseksi huijarit kopioivat usein graafisia elementtejä laillisilta yritysten verkkosivustoilta. Näitä voivat olla:
logo,
väri,
valokuvia,
palvelukuvaukset ja otsikot,
sivun rakenne (valikko, alisivut, painikkeet, lomakkeet).
Keskivertokäyttäjän näkökulmasta väärennetty verkkosivusto voi näyttää identtiseltä alkuperäisen kanssa. Ainoa ero on, että sivustoa ei ylläpidä laillinen yritys, vaan rikollisryhmä, joka yrittää kiristää tietoja tai rahaa.
Väärennetyt yhteydenottolomakkeet ja väärennetyt yritystiedot
Väärennetyillä palvelusivustoilla on tyypillisesti aktiivisia yhteydenottolomakkeita, joiden avulla voit antaa henkilökohtaisia tietoja, lähettää kyselyn tai jopa tehdä tilauksen. Näiden kanavien kautta lähetetyt tiedot menevät suoraan huijareille.
Myös tekaistuja yhteystietoja esiintyy usein – tekaistuja sähköpostiosoitteita, puhelinnumeroita ja jopa väärennettyjä konsulttien allekirjoituksia tai suosituksia. Joskus huijarit käyttävät myös laillisen yrityksen verotunnistenumeroa (NIP) tai kansallista tuomioistuinrekisteriä (KRS) uskottavuutensa lisäämiseksi, vaikka heillä ei ole mitään tekemistä kyseisen yrityksen kanssa.
Tietojenkalastelu sähköpostin, tekstiviestien ja sosiaalisen median kautta
Verkkosivustojen luomisen lisäksi kyberrikolliset käyttävät aktiivisesti erilaisia viestintäkanavia tavoittaakseen potentiaalisia uhreja:
he lähettävät sähköposteja, joissa on palvelutarjous, kutsu täyttää lomake tai oletettu lasku,
lähettää tekstiviestejä, joissa on linkki "tilausvahvistukseen",
luo väärennettyjä yritysprofiileja sosiaalisessa mediassa.
Kaikki nämä toiminnot tähtäävät yhteen asiaan: vakuuttamaan käyttäjä siitä, että hän on tekemisissä laillisen yrityksen kanssa, ja rohkaisemaan häntä toimimaan – napsauttamaan, antamaan tietoja, tekemään siirron.
Sponsoroidut mainokset ja väärennettyjen verkkosivustojen sijoittelu
Jotkut huijarit investoivat jopa sponsoroituun hakukonemainontaan. Tämä mahdollistaa sen, että heidän väärennetyt sivustonsa näkyvät hakutuloksissa korkealla, usein jopa korkeammalla kuin alkuperäiset sivustot. Jos käyttäjä ei kiinnitä huomiota URL-osoitteeseen, on hyvin helppo napsauttaa tällaista linkkiä ja ohjata hänet huijaussivustolle.
Verkkopalveluiden henkilöllisyyden väärinkäyttö on teknisesti yhä kehittyneempää ja vaikeampaa havaita ensi silmäyksellä. Siksi digitaalinen koulutus ja uhkatietoisuus ovat ratkaisevan tärkeitä jokaiselle internetin käyttäjälle tänä päivänä.
Mistä tunnistaa väärennetyn verkkosivuston?
Palveluntarjoajiksi tekeytyviä väärennettyjä verkkosivustoja voi olla vaikea erottaa aidoista. Huijarit kiinnittävät huomiota visuaalisiin ja kielellisiin yksityiskohtiin, mikä saa ne ensi silmäyksellä vaikuttamaan ammattimaisilta ja uskottavilta. On kuitenkin muutamia erityisiä seikkoja, jotka kannattaa tarkistaa ennen tarjouksen hyväksymistä tai tietojen antamista.
URL-osoite – Yksityiskohdat ovat tärkeitä
Tarkista aina verkkosivuston osoite. Väärennetyt verkkosivustot käyttävät usein:
kirjoitusvirheet (esim. swiatcyfrowyy.pl eikä swiatcyfrowy.pl),
lisämerkit (–, numerot),
muut verkkotunnuspäätteet ( .com , .info , .net .pl:n sijaan ),
aliverkkotunnukset, jotka näyttävät samalta kuin pääosoite (esim. firma.inna-strona.pl).
Jos osoite näyttää epäilyttävältä tai ei vastaa yrityksen nimeä, kannattaa olla varovainen ja varmistaa se itse esimerkiksi hakukoneen tai virallisten sosiaalisen median profiilien avulla.
SSL-varmenne ja suojattu yhteys
Ammattimaisen verkkosivuston tulisi aina käyttää suojattua yhteyttä (eli HTTPS:ää). SSL-varmenteen puuttuminen (eli suljettu lukko osoitteen vieressä selaimessa) voi viitata siihen, että sivusto on luotu kiireessä tai epärehellisten tahojen toimesta.
Tärkeää on huomata, että pelkkä SSL-sertifikaatti ei takaa verkkosivuston aitoutta, mutta sen puuttuminen on vahva varoitusmerkki.
Yhteystiedot ja "Tietoja meistä" -osio
Läpinäkyvien yhteystietojen puute on yleinen varoitusmerkki. Lailliset palveluntarjoajat tarjoavat tyypillisesti:
täydelliset osoitetiedot,
puhelinnumero,
sähköpostiosoite (mieluiten yrityksen verkkotunnuksella, ei esim. @gmail.com),
NIP-, REGON- tai KRS-numero.
Kannattaa myös lukea "Tietoja meistä" -osio – väärennetyillä verkkosivustoilla on usein vain yleistä, kopioitua sisältöä tai ei ollenkaan. Näitä tietoja on hyvä verrata julkisissa rekistereissä (CEIDG, KRS) saatavilla oleviin tietoihin.
Sisällön tyyli ja laatu
Väärennetyillä verkkosivustoilla on usein kielioppivirheitä, epäammattimaisia käännöksiä tai epäjohdonmukaista tekstiä. Tämä on erityisen havaittavissa seuraavissa kohdissa:
palveluiden kuvaus,
lomakkeissa olevat viestit,
otsikot ja osiot "Käyttöehdot", "Tietosuojakäytäntö".
Huono kielenlaatu, tyylilliset ristiriidat tai kaoottinen sivun rakenne ovat selkeitä merkkejä siitä, että jokin saattaa olla vialla.
Ei jälkeäkään verkkotoiminnasta
Jos verkkosivusto tarjoaa palveluita, mutta:
netissä ei ole arvosteluja,
ei näy Google Mapsissa,
ei ylläpidä sosiaalisen median profiilia,
verkkosivustojen arkistoissa (esim. archive.org)
Tätä kannattaa pitää varoitusmerkkinä. Ammattimaisia palveluita tarjoavat yritykset rakentavat läsnäoloaan verkossa, ja niiden toiminnasta löytyy helposti mainintoja – arvosteluista, luetteloista, foorumeista ja toimialaportaaleista.
Liian houkuttelevat tarjoukset ja kiireinen viestintä
Jos verkkosivusto tarjoaa epäilyttävän alhaisia hintoja, salamannopeaa palvelua tai pakottaa sinut ottamaan heihin nopeasti yhteyttä ("tarjous vain tänään", "rajoitettu määrä tilauksia"), ole erittäin varovainen. Tällaiset taktiikat on suunniteltu herättämään tunteita ja saamaan toimimaan ilman, että palveluntarjoajan uskottavuutta varmistetaan.
Mitä tehdä, jos epäilet törmänneesi huijareihin?
Jos alat epäillä, että jokin on vialla käyttäessäsi verkkopalveluita – esimerkiksi verkkosivusto vaikuttaa oudolta, saat epätavallista kirjeenvaihtoa tai epäilet keskustelukumppanisi luotettavuutta – on tärkeää olla jättämättä sitä huomiotta. Varhainen toiminta voi suojata sinua rahan, henkilötietojen tai oikeudellisten seuraamusten menettämiseltä, jotka johtuvat henkilöllisyytesi hyväksikäytöstä.
Älä tee siirtoa, älä anna mitään tietoja
Ensimmäinen sääntö on pidättäytyä kaikesta toiminnasta, joka vaatii:
henkilötietojen (PESEL, henkilötunnus, osoite) antaminen
ennakkomaksun tai tilisiirron tekeminen
asiakirjojen tai yritystietojen skannausten lähettäminen.
Jos jokin asia tekee olosi epämukavaksi, on parasta odottaa ja tarkistaa lähde huolellisesti ennen kuin teet mitään.
Ota kuvakaappauksia ja suojaa todisteet
Ennen kuin verkkosivusto katoaa verkosta tai sen sisältöä muokataan, kannattaa tehdä seuraavat toimenpiteet:
verkkosivuston kuvakaappaukset, lomakkeet, tarjoukset, chat-keskustelut, sähköpostit,
sähköposti- tai puhelinkeskustelujen tallentaminen,
kopio URL-osoitteesta ja lähdekoodista (jos mahdollista).
Tämän tyyppinen dokumentaatio voi olla hyödyllistä myöhemmin, kun asiasta ilmoitetaan asianmukaisille tahoille tai kun korvausvaatimuksia esitetään.
Tarkista yritys julkisista rekistereistä
Jos verkkosivusto tarjoaa tiettyjä yritystietoja, kannattaa tarkistaa ne virallisista tietokannoista, kuten:
CEIDG (yksittäisille yrityksille),
KRS (yrityksille),
Keskustilastotoimisto REGON (jokaiselle rekisteröidylle yritykselle).
Nimen, osoitteen, verotunnistenumeron (NIP) erot tai rekisteröinnin puuttuminen ovat varoitusmerkkejä. Ole varovainen: huijarit voivat vääristellä laillisten yritysten tietoja, joten kannattaa verrata niitä yrityksen virallisella verkkosivustolla oleviin tietoihin.
Ilmoita asiasta asianmukaisille tahoille
Jos sinulla on syytä epäillä, että olet törmännyt huijaukseen, älä viivyttele ilmoittamalla siitä:
CERT Polska – vastaanottaa raportteja verkkoturvallisuuspoikkeamista varten: https://cert.pl
Poliisi – todellisen vahingon (esim. taloudellisen petoksen) sattuessa ilmoituksen voi tehdä poliisiasemalla tai verkkosivuston kautta: https://www.policja.pl
UOKiK – epäiltäessä epäreiluja markkinakäytäntöjä: https://uokik.gov.pl
CSIRT KNF – rahoitus- ja verkkopetoksiin liittyviä tapauksia varten: https://www.csirt.knf.gov.pl/
Mitä nopeammin asiasta ilmoitetaan asianmukaisille viranomaisille, sitä suurempi on mahdollisuus pysäyttää petos ja varoittaa muita käyttäjiä.
Ilmoita oikeasta yrityksestä, jonka henkilöllisyydellä joku esiintyy
Jos epäilet, että joku esiintyy tietyn palveluyrityksen nimellä, on hyvä ilmoittaa siitä yrityksen omistajalle. Yritykset eivät usein tiedä, että niiden kuvaa käytetään petollisessa toiminnassa. Ilmoituksesi voi auttaa heitä:
vastaa varoitusviestillä,
ilmoittaa asiakkaillesi,
ryhtyä oikeustoimiin.
Varoita muita käyttäjiä
Varoitus kannattaa myös jakaa foorumeilla, sosiaalisen median ryhmissä tai arvostelusivustoilla. Mitä enemmän ihmiset ovat tietoisia mahdollisesta uhasta, sitä pienemmät mahdollisuudet huijareilla on löytää toinen uhri. Tietoja ei tarvitse jakaa – yksinkertainen viesti, jossa on linkki väärennetylle verkkosivustolle ja varoitus välttää sen lomakkeiden tai tarjousten käyttöä, riittää.
yhteenveto ja vetoaminen asiakkaisiin
Laillisten palveluntarjoajien esiintyminen on todellinen ja kasvava uhka digitaalisessa maailmassa. Huijarit turvautuvat yhä enemmän kehittyneisiin menetelmiin ja luovat väärennettyjä verkkosivustoja, lomakkeita ja jopa kokonaisia mainoskampanjoita, jotka näyttävät laillisilta yrityksiltä. Tavoitteena on saada henkilötietoja, rahaa tai luottamusta – jotta he voivat käyttää niitä myöhemmissä petollisissa hankkeissa.
Siksi on niin tärkeää, että jokainen internetin käyttäjä – teknologisesta kehityksestään riippumatta – pysyy valppaana ja tietää, miten suojella itseään. Koulutus, tietoisuus ja varovaisuus ovat nykyään keskeisiä työkaluja kyberuhilta puolustautumisessa.
Ole varovainen, vaikka kaikki näyttäisi uskottavalta
Kaikki ammattimaisen näköiset verkkosivustot eivät ole turvallisia. Ennen kuin tilaat palvelun, teet siirron tai jaat tietojasi, tarkista uskottavuuden perusasiat: URL-osoite, SSL-varmenne, yhteystiedot, yrityksen läsnäolo julkisissa rekistereissä ja verkkoarvostelut.
Älä epäröi kysyä ja varmistaa
Jos sinulla on epäilyksiä, kysy. On parempi käyttää muutama minuutti lisävahvistukseen kuin ottaa riski rahan, datan tai ajan tuhlaamisesta. Rehellisillä palveluntarjoajilla ei ole mitään salattavaa, ja he antavat mielellään sinulle tietoja tai vahvistavat, onko tietty yhteydenotto todella peräisin heiltä.
Ilmoita epäilyttävistä verkkosivustoista ja profiileista
Jos kohtaat verkkosivuston, joka vaikuttaa väärennetyltä, älä jätä sitä huomiotta. Sivuston ilmoittaminen asianmukaisille viranomaisille tai yritykselle, jonka henkilöllisyydeksi väärennetään, voi suojella muita käyttäjiä petoksilta. Reaktiollasi on merkitystä.
Jaa tietosi muiden kanssa
Monet ihmiset eivät vieläkään ole tietoisia tästä uhasta. Siksi kannustamme sinua jakamaan koulutusartikkeleita ja tiedottamaan siitä perheellesi, kollegoillesi ja ystävillesi – erityisesti niille, jotka eivät ole niin tekniikkataitoisia. Tietoisuus on ensimmäinen askel turvallisuuteen.
Haluatko oppia lisää?
Ota yhteyttä ja opi, kuinka voit toteuttaa innovaatioita verkkokaupassasi.
Lue lisää tietoa digitaalisesta maailmasta (verkkokaupasta).
Tilaa uutiskirje
Kornelia Makowska
verkkokaupan asiantuntija
Hän on markkinoinnin ja johtamisen tutkinnon suorittanut, ja hänellä on taustaa digitaalisessa markkinoinnissa ja verkkokaupassa. Hänellä on kokemusta verkkokauppojen hallinnoinnista ja brändin läsnäolon rakentamisesta sosiaalisessa mediassa. Hän yhdistää teoreettisen tiedon käytännön sovelluksiin keskittyen tehokkaisiin ja moderneihin markkinointiratkaisuihin.
