Oletko Android-käyttäjä? Tähän huijausyritykseen pitää varautua juuri nyt – Asiantuntijalta tärkeä vinkki myös sosiaalisen median käyttäjille

Viestintäpalveluiden ja -verkkojen turvallisuutta Suomessa valvova Kyberturvallisuuskeskus on antanut vuoden ensimmäisen varoituksen.

Liikenne- ja viestintävirasto Traficomin alainen keskus antaa tavallisesti vain muutamia varoituksia vuosittain, joten kyse on poikkeuksellisesta tilanteesta.

Alun perin 10. toukokuuta julkaistu ja viime viikolla toistettu varoitus koskee FluBot-nimistä haittaohjelmaa. Sitä levitetään Android-laitteisiin teksti- ja multimediaviesteillä.

Haittaohjelmaa levittävässä viestissä voidaan kertoa esimerkiksi saapuneesta lähetyksestä tai siitä, että vastaanottajaa odottaa vastaajassa uusi ääniviesti. Yhteistä eri tyyppisille viesteille on se, että niissä kaikissa pyydetään avaamaan linkki.

FluBot voi varastaa tietoja laitteelta, mutta linkin avaaminen ei vielä aiheuta haittoja. Niitä syntyy vasta, jos käyttäjä asentaa linkin takaa löytyvän ohjelman.

Kun ohjelma on annettu, pystyy FluBot varastamaan käyttäjän tietoja kuten palveluiden salasanoja.

– FluBot voi yrittää kaapata myös esimerkiksi pankkikorttitietoja, Kyberturvallisuuskeskuksen tietoturva-asiantuntija Helinä Turunen sanoo.

. FluBot voi yrittää kaapata esimerkiksi pankkikorttitietoja. Helinä Turunen . FluBotin haitallisuutta lisää entisestään se, että ohjelma on hankala poistaa. Turusen mukaan yksittäisen ohjelman poistamista ei kannata edes yrittää.

– Me suosittelemme, että laite palautetaan tehdasasetuksille.

. Tekstiviestitse leviäviä petoksia FluBot-haittaohjelma leviää aalloissa. Tätä edellisen kerran sitä levitettiin laajasti joulukuussa 2021.

Fenton- ja Wallpaperga-viestit ovat sitä vastoin täysin uudenlaisia kyberturvallisuutta horjuttavia ilmiöitä. Kyberturvallisuuskeskus sai ensimmäiset ilmoitukset niistä huhtikuussa.

Sekä Fenton että Wallpaperga ovat molemmat petoksia. Ne eivät siis uhkaa käyttäjän tietoturvaa, mutta voivat aiheuttaa taloudellista vahinkoa.

Huhtikuun alkupuolella alkaneessa Fenton-huijauksessa on lähetetty tuhansittain valheellisia työtarjouksia. Niitä on liikkeellä sekä teksti- että imessage-viesteinä.

Viestin saanutta kehotetaan ottamaan yhteyttä annettuun numeroon Whatsapp-sovelluksen kautta. Todellisuudessa tarjolla ei ole työtä, vaan uhrin rooli pyramidihuijauksessa.

. Wallpaperga-huijausviesteissä uhri huijataan klikkaamaan linkkiä, jolla perutaan maksullinen tilaus.

– Todellisuudessa taustalla on tilausansa eli se on myös petos, Helinä Turunen sanoo.

Wallpapergasta erityisen tekee se, että siinä ei tarjota mitään tai ilmoiteta esimerkiksi saapuneesta paketista.

Sen sijaan huijausviestissä väitetään, että henkilö oli tilannut 50 euron hintaisen kuukausilaskutettavan Wallpaperga-taustakuvapalvelun.

Tilauksesta pitäisi päästä eroon, jos avaa viestin mukana tulevan peruutuslinkin.

– Oikeasti linkin kautta henkilö yritetään sitouttaa tilaukseen, Turunen kertoo.

. Sometilit kalastelun kohteena Niin FluBot, Fenton kuin Wallpapergakin mainitaan Kyberturvallisuuskeskuksen tuoreimmassa kybersääennusteessa.

Kuukausittain julkaistava kybersää kertoo kuukauden merkittävistä tietoturvapoikkeamista ja -ilmiöistä, jollaisia viime kuussa olivat edellisten lisäksi muun muassa sähköpostitilien tietomurrot.

Niitä tehtiin huhtikuussa erityisen paljon kuntien ja kaupunkien sähköpostitileille.

Vielä laajempaa joukkoa koskettava ilmiö on sosiaalisen median tileille tehtävät murrot. Yksityisten kansalaisten, yrittäjien ja yritysten Facebook- ja Instagram-tilejä on kalasteltu ja kaapattu tänä keväänä aktiivisesti.

– Esimerkiksi Messenger-viestin kautta saatetaan kalastella tilin salasanavaihtokoodia, ja sitä kautta otetaan tili haltuun, Turunen sanoo.

. Samaan tapaan kuin haluamme turvata pankkipalvelumme, meidän pitäisi ottaa sama asenne muihin digitaalisiin palveluihin. Helinä Turunen . Salasanoja tai niiden palautuskoodeja ei koskaan pidä jakaa kenenkään kanssa. Jos mahdollista, tulisi käyttöön ottaa kaksivaiheinen tunnistautuminen.

Turusen mukaan se saattaa tuntua työläältä, mutta vaivannäkö kannattaa.

– Käytämmehän me pankkipalveluissakin joka kerta monivaiheista tunnistautumista. Samaan tapaan kuin haluamme turvata pankkipalvelumme, meidän pitäisi ottaa sama asenne muihin digitaalisiin palveluihin, hän sanoo.

. Fakta: Kybersää Kybersää kertoo merkittävistä ajankohtaisista tietoturvapoikkeamista ja -ilmiöistä.

Kybersäässä käsitellään aina edellisen kuukauden aikana havaittuja ilmiöitä.

Kybersäässä nostetaan esiin niin yksittäisiä kansalaisia, yrityksiä ja muita organisaatioita kuin koko Suomen valtiota koskevia kyberuhkia.

Huhtikuun kybersäässä kerrotaan muun muassa FluBot-haittaohjelmasta, Fenton- ja Wallpaperga-huijausviesteistä sekä sosiaalisen median tilien kalastelusta.

Huhtikuun kybersäässä pitkän ajan ilmiöistä tärkeimpänä mainitaan se, kuinka talouden ja politiikan ilmiöt heijastuvat myös kyberturvallisuuteen.

Erikseen esille nostetaan Suomen Nato-jäsenhakemus, jonka seurauksena Suomeen voidaan kohdistaa erilaista kybervaikuttamista sekä informaatiovaikuttamista verkossa.

Kybersäätä julkaisee Liikenne- ja viestintävirasto Traficomin alainen Kyberturvallisuuskeskus.

.Identiteettivarkaudet entistä häikäilemättömämpiä – Näistä merkeistä tiedät, oletko joutunut huijarin uhriksi

Kirjaudu sisään

Oletko Android-käyttäjä? Tähän huijausyritykseen pitää varautua juuri nyt – Asiantuntijalta tärkeä vinkki myös sosiaalisen median käyttäjille

Tilaa Ilkka-Pohjalaisen uutiskirje