Kilpi havaitsi huijausaallon: DocuSignin nimissä kalastellaan uhreja

DocuSignin nimissä lähetetyt huijausviestit ovat nousseet viime päivinä näkyvästi esiin Kilpi-sovelluksen tietokannassa. Viestit jäljittelevät sähköisen allekirjoituspalvelun ilmoituksia, minkä vuoksi ne voivat näyttää ensi silmäyksellä tavanomaiselta työ- tai asiointiviestiltä.

Kilpi-sovellukseen ilmoitetuissa viesteissä otsikkona on ollut esimerkiksi ”ACTION REQUIRED: Complete via DocuSign”. Viestissä kerrotaan vastaanottajaa odottavasta allekirjoituksesta ja kehotetaan painamaan ”REVIEW DOCUMENT” -painiketta. Mukana on myös maininta siitä, että sähköposti sisältää suojatun DocuSign-linkin, jota ei tule jakaa muille. Tuttu palvelu, lyhyt viesti ja selkeä toimintakehotus tekevät kokonaisuudesta helposti uskottavan.

Huijaus voi osua erityisesti tilanteeseen, jossa vastaanottaja käsittelee päivän aikana paljon sähköposteja eikä tiedä etukäteen kaikkia hänelle lähetettäviä asiakirjoja. Siksi odottamattomaan allekirjoituspyyntöön kannattaa suhtautua samalla tavalla kuin muihinkin linkin avaamista vaativiin viesteihin: lähettäjä ja linkin todellinen osoite on syytä tarkistaa ennen etenemistä.

”Sähköinen allekirjoituspyyntö on monelle täysin arkinen viesti, joten sen avaamista ei välttämättä tule samalla tavalla epäiltyä kuin esimerkiksi poikkeuksellista maksupyyntöä. Kilpi-sovelluksen tietokannasta näemme nopeasti, millaiset huijausmallit ovat juuri nyt aktiivisia. Tällä hetkellä DocuSignin nimissä lähetetyt viestit ovat yksi selvästi esiin nousevista huijaustyypeistä”, sanoo Suomen Telemarkkinointiliitto ry:n perustaja Arto Isokoski.

Viranomaisten lähettäjänimiä jäljitellään erikoismerkeillä

Kilpi-sovelluksen havaintojen mukaan myös viranomaishuijaukset jatkuvat. Lähettäjän nimenä on voitu käyttää esimerkiksi muotoja ”OmαVero” ja ”sᴜσmi.fi”, joissa osa kirjaimista on korvattu ulkoasultaan samankaltaisilla erikoismerkeillä. Ero voi jäädä nopeasti luettaessa huomaamatta. Myös aiemmin raportoidut Elisa-huijaukset ovat edelleen aktiivisia Kilpi-sovelluksen tietokannassa.

Kilpi-sovellukseen ilmoitetaan edelleen runsaasti ulkomaisilla suuntanumeroilla tulevia epäilyttäviä puheluita. Havaintoja on tehty Tanskasta (+45), Iso-Britanniasta (+44), Italiasta (+39), Kroatiasta (+385), Sloveniasta (+386), Virosta (+372), Unkarista (+36), Maltalta (+356), Portugalista (+351), Ranskasta (+33), Belgiasta (+32), Hollannista (+31), Marokosta (+212) ja Norjasta (+47). Slovenia ja Viro ovat uusia lähtömaita verrattuna Kilven aikaisemmissa raporteissa esiin nousseisiin maihin. Iso-Britannian suuntanumerolla tulevia yhteydenottoja on raportoitu nyt erityisen paljon.

Kilpi-sovelluksen tietokanta kokoaa huijausten lisäksi tietoa muista ei-toivotuista yhteydenotoista. Tällä hetkellä aktiivisia ovat myös kotimaiset puhelinmyyjät sekä lainoja tarjoavat ja kilpailuttavat toimijat. Lisäksi ilmoituksia tehdään nettikasinoiden markkinointiviesteistä. Muiden kuin Veikkauksen rahapelien markkinointi suomalaisille on laitonta. Kaikki häiritseviksi koetut yhteydenotot eivät siis ole huijauksia, mutta ne näkyvät samassa ajankohtaisessa kokonaiskuvassa siitä, millaisia puheluita ja viestejä suomalaiset vastaanottavat.

Tarkista epäilyttävä yhteydenotto

Epäilyttävän puhelinnumeron tai sähköpostiosoitteen voi tarkistaa maksutta Telemarkkinointikiellon hakupalvelussa osoitteessa www.telemarkkinointikielto.fi. Hakupalvelusta voi tarkistaa, onko numerosta tai osoitteesta tehty aiempia ilmoituksia.

Suomen Telemarkkinointiliitto ry:n kehittämä Kilpi-sovellus suojaa käyttäjiä huijauspuheluilta, -tekstiviesteiltä, -sähköposteilta sekä muulta roskapostilta. Kilven suoja perustuu jatkuvasti päivittyvään tietokantaan, johon käyttäjien tekemät havainnot tuovat nopeasti tietoa ajankohtaisista huijauksista ja muista häiritsevistä yhteydenotoista. Kilpi on ladattavissa Google Playstä ja App Storesta.