Älä jaa tunnustasi tai salasanaasi sähköpostitse

Viime aikoina liikkeellä on ollut paljon turvapostiteemaisia kalasteluviestejä. Kyberturvallisuuskeskus on vastaanottanut useita ilmoituksia murretuista käyttäjätileistä turvapostikalasteluun liittyen. Nyt liikkeellä on myös Pirten nimissä tehtailtuja huijausviestejä. Viesteissä on käytetty Pirten logoa ja visuaalista ilmettä.

Kalasteluviesteillä yritetään saada käyttäjä klikkaamaan viestissä olevaa linkkiä ja syöttämään sähköpostitunnus ja salasana. Viestit on väärennetty näyttämään tärkeiltä ja kiireellisiltä turvaposti-ilmoituksilta ja niihin on lisätty esimerkiksi kuntien, valtionvirastojen, hyvinvointialueiden, lääkäriasemien tai vakuutusyhtiöiden logo.

Jos viesti vaikuttaa epäilyttävältä, älä avaa sitä tai klikkaa siinä olevaa linkkiä. Pirte ei koskaan pyydä sinua syöttämään käyttäjätunnustasi ja salasanaasi turvasähköpostin yhteydessä.

Kyberturvallisuuskeskus: Turvapostiteemaiset kalasteluviestit johtavat sähköpostitilimurtoihin (28.4.2023)

Mistä tunnistan huijausviestin?

Viestien otsikot ja aiheet saattavat vaihdella, mutta yleensä viesteissä vedotaan kiireeseen, muistutukseen tai asian tärkeyteen. Viesti on voitu lähettää myös outona ajankohtana tai henkilöltä, jonka kanssa et muuten asioi. Huijausviestin merkkejä ovat myös epäilyttävät linkit ja odottamattomat liitetiedostot, tuntematon lähettäjä, omituinen lähettäjän sähköpostiosoite, yleiset tervehdykset (esim. hyvä herra tai rouva), kirjoitusvirheet ja huono kieli sekä liian hyvät tarjoukset tai voitot.

Jos epäilyttävässä viestissä on nähtävissä lähettäjän yhteystiedot, tarkista lähettäjältä, onko viesti todella häneltä. Älä kuitenkaan automaattivastaa epäilyttävään viestiin, vaan kirjoita viestissä näkyvä lähettäjän osoite uuden viestin osoitekenttään ja kysy, onko hän lähettänyt sinulle turvapostia.