Pankin kirjeessä QR-koodi: aito vai huijaus?

Väärennetty kirje tulee pankin nimissä ja pyytää ”päivittämään” turvamenetelmän tai verkkopankin. Näkyvän QR-koodin on tarkoitus tehdä asiasta nopeaa. Se vie kopioidulle verkkosivulle, joka kysyy kirjautumistietoja, henkilötietoja tai aktivointikoodia. Niiden avulla rikolliset voivat kaapata tilisi tai tehdä tilisiirtoja.

Samaa temppua käytetään myös muiden lähettäjien nimissä, sähköposteissa ja aitojen koodien päälle liimatuissa QR-tarroissa, esimerkiksi pysäköintiautomaateissa.

• Yleinen tervehdys, kuten ”Hyvä tilinomistaja”, nimesi sijaan.
• Kirjeessä mainitaan tili tai palvelu, jota et käytä.
• QR-koodin on tarkoitus viedä sinut kirjautumissivulle tai kysyä pankkitietojasi.
• Aikapainetta tai uhkailua, esimerkiksi tilin sulkemisella.
• Kömpelöitä, epätavallisia sanamuotoja, erityisesti kirjeen loppupuolella.

Kirjelomake ja logo eivät todista mitään: molemmat on helppo kopioida.

1. Avaa pankkisovelluksesi tai kirjoita pankin verkko-osoite itse. Jos siellä ei ole viestiä, joka pyytää sinua toimimaan, se puhuu selvästi kirjettä vastaan.
2. Soita pankkiisi numeroon, jonka tiedät ennestään: se löytyy kortistasi, tiliotteestasi tai viralliselta verkkosivustolta. Älä käytä kirjeen numeroa.
3. Jos haluat nähdä, minne koodi vie, käytä QR-lukijaa, joka näyttää osoitteen ennen sen avaamista. Etsi pieniä eroja: nolla kirjaimen ”o” sijaan, outo verkkotunnuksen pääte tai ylimääräisiä merkkejä heti pankin verkkotunnuksen perässä. Älä syötä sinne mitään.

Laskuissa olevat maksamiseen tarkoitetut QR-koodit ovat sen sijaan yleisiä. Ne täyttävät tilisiirron tiedot pankkisovellukseesi. Tarkista saaja ja tilinumero ennen kuin hyväksyt maksun.

• Jos syötit tietojasi, ota heti yhteyttä pankkiisi sen virallisen numeron kautta ja pyydä sulkemaan verkkopankkitunnuksesi ja korttisi.
• Tarkista tilitapahtumasi ja vaihda kirjautumistietosi.
• Tee rikosilmoitus poliisille.
• Säilytä kirje ja kirjekuori todisteena.

Jos vain skannasit koodin etkä syöttänyt mitään, sulje sivu ja ilmoita kirjeestä silti pankillesi.

Kun skannaat kirjeen ExplainThisDocilla, se tallentuu asiakirjaksi eikä QR-koodia avata. Prolla analyysi etsii kirjeen tekstistä tyypillisiä tietojenkalastelun merkkejä: aikapainetta, uhkauksia tilin sulkemisesta, kehotuksia syöttää kirjautumis- tai maksutietoja sekä epätavallisia linkkejä ja verkko-osoitteita, jotka eivät sovi lähettäjään. Jos analyysi pitää kirjettä todennäköisenä huijauksena, ylimpänä näkyy tietoturvailmoitus. Sovellus ei seuraa QR-koodia eikä tarkista linkkejä. Maksuton Light-analyysi ei arvioi näitä merkkejä.

Arkistossasi kirje pysyy muistiinpanosi kanssa: milloin soitit pankkiin ja mitä sieltä sanottiin. Se auttaa, jos kirjeitä tulee lisää tai teet ilmoituksen. Varoitus ei ole aitoustarkastus, eikä varoituksen puuttuminen todista, että kirje on aito.