Kuluneen viikon sisällä Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on saanut huomattavan määrän ilmoituksia pankkikalastelua koskevista sähköpostiviesteistä. Ilmoituksia on tullut kuluneella viikolla yli 70 prosenttia enemmän kuin aikaisemmalla viikolla.
Kyberturvallisuuskeskuksen mukaan ilmassa on selvä merkki, että uusi huijausaalto on käynnistynyt tämän viikon alussa. Poikkeavan tästä uudesta aallosta tekee se, että huijauksia on tehtailtu kaikkien suomalaisten pankkien nimissä.
Vuoden 2021 aikana pankkitunnusten kalastelusta on tehty Kyberturvallisuuskeskukselle 1226 ilmoitusta. Viime vuonna ilmoituksia tuli koko vuoden aikana 740.
Tapausmäärissä on siis tapahtunut yli 65 prosentin nousu. Keskusrikospoliisi on kertonut rekisteröineensä tänä vuonna noin 700 rikosilmoitusta pankkikalastelusta, jonka rikoshyöty on jo noin 8,4 miljoonaa euroa.
Useiden pankkien nimissä
Kyberturvallisuuskeskus, poliisi sekä useat eri pankit ovat aktiivisesti tiedottaneet sekä varoittaneet pankkitunnuskalastelusta tämän vuoden aikana.
Viimeisimmät tapaukset pankkitunnusten kalastelusta ovat Nordea- ja OP-teemaisia. Tällä viikolla on nähty myös paljon POP-pankin ja Aktian nimissä tehtävää pankkitunnusten kalastelua.
Kyberturvallisuuskeskus on saanut ilmoituksia muun muassa kalasteluviesteistä, joissa rikolliset ovat epähuomiossa käyttäneet kahden eri pankin nimeä samassa viestissä. Asiakas on saattanut myös saada hyvin lyhyen ajan sisällä viestejä useamman eri pankin nimissä.
Ihmisten saamat viestit muistuttavat hyvin paljon pankkien oikeita viestejä. Viesteissä on saatettu käyttää pankkien aitoja viestipohjia esim. turvapostiviesteistä tai e-laskuilmoituksista. Viestit ovat kieliasultaan erittäin hyviä ja niistä ei käy heti ilmi, että kyseessä olisi huijaus.
Seuraamalla viestissä olevaa linkkiä päätyy uskottavalle verkkosivulle. Valeverkkopankin sivut näyttävät täysin identtisiltä pankin oikeiden sivujen kanssa tai ne ovat niin saman näköisiä, että eroja on vaikea huomata.
Verkkopankkien kirjautumistunnukset ovat rikollisille arvokkaita, sillä rahan varastamisen lisäksi niitä voi käyttää myös vahvan tunnistautumisen välineinä. Tunnistautumisvälineiden joutuminen vääriin käsiin voi johtaa esimerkiksi identiteettivarkauksiin.