Suomen tietoturvaviranomainen varoittaa verottajan nimissä lähetetystä sähköpostista, joka saattaa tehdä puhelimelle pahoja asioita.

OmaVeron logolla varustetussa viestissä väitetään, että vastaanottajan verotus on vahvistettu ja sen katsomiseksi tulee vierailla sivustolla. Viestissä oleva painike ohjaa kuitenkin rikollisen hallussa olevalle pankkitunnusten kalastelusivustolle, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus varoittaa.

Viestissä on toinenkin koukku: se sisältää tiedoston, joka muokkaa puhelimen asetuksia.

– [Sen] suorittamalla puhelimeen voi asentua haitallisia konfiguraatioita, kuten käyttäjän kalenterin jakaminen rikolliselle, viranomainen varoittaa.

Myös S-Pankin nimissä lähetetään tietojenkalastelutekstiviestejä. Viestissä väitetään, että vastaanottajalle olisi tärkeä tiedote S-Pankin sivuilla.

Viestissä olevasta verkko-osoitteesta voi huomata, ettei kyseessä ole S-Pankin oikea osoite. Tässä tapauksessa viesti tulee tavanomaisesta puhelinnumerosta. Linkin klikkaaminen johtaa tietojenkalastelusivustolle.

Huijausviestien sisältö ja ulkoasu voivat vaihdella. Aiemmissa S-Pankin nimissä levitetyissä kalasteluviesteissä on vedottu esimerkiksi asiakkaan tietojen päivittämiseen, tietoturvapäivitykseen, tilin vahvistamiseen tai maksun palautukseen.

S-Pankki muistuttaa tiedotteessaan, että jos sen nimissä lähetetty viesti tulee suomalaisesta tai ulkomaisesta matkapuhelinnumerosta, kyseessä on huijausviesti. Aidot tekstiviestit lähetetään lähettäjänimellä SPankki, SBanken ja SBank tai lyhytnumeroista 18266 ja 17144.

Pankit eivät lähetä tekstiviestitse linkkiä verkkopankin kirjautumissivulle tai muille sivuille, joissa kysytään heti pankkitunnuksia tai korttitietoja.

Turvallisin tapa hoitaa pankkiasiat on käyttää sovellusta.