Black Friday -alennusmyyntisesonki saa liikkeelle myös verkkorikolliset. Tietoturvayhtiö Fortinetin mukaan huijauksia on liikkeellä Black Fridayn aikaan tavallistakin enemmän.
Joulukauden alla verkkorikolliset luovat uusia verkkotunnuksia, joissa esiintyy termejä, kuten ”Christmas”, ”Black Friday” ja Flashsale”. Myös todellisia verkkokauppoja jäljitteleviä huijaussivustoja ilmestyy linjoille.
Huijarit vetoavat usein kiireeseen
Huijarit pyrkivät sesonkihuijauksissakin vetoamaan kiireeseen. Pelko hyvän tarjouksen ohi menemisestä voi lisätä kuluttajalle huijaukseen lankeamisen riskiä.
– Black Fridayn alennusmyynnit ja hektinen joulukauppa ovat verkkorikollisille tuottoisaa aikaa, sillä ostajat osaavat odottaa tilausvahvistuksia ja seurantalinkkejä. Huijauksen ei tarvitse olla täydellinen, jos viestin vastaanottaja toimii kiireessä. Hyvä käytäntö onkin pysähtyä miettimään pariksi sekunniksi ennen linkkien avaamista ja tilauksen maksamista, kertoo Suomen Fortinetin tietoturva-asiantuntija Timo Lohenoja tiedotteessa.
Suorien verkkopetosten lisäksi rikolliset hyödyntävät lisääntynyttä verkkoliikennettä ja ostoliikennettä muilla tavoilla. Varastetuilla sähköposti-salasana-yhdistelmillä voidaan tehdä niin kutusuttuja credential stuffing -hyökkäyksiä verkkokauppoihin.
Rikolliset voivat pyrkiä pääsemään käsiksi suoraan verkkokaupan asiakastietoihin. Varastettuja luottokorttien numeroita ja turvakoodeja sekä muita tunnuksia myydään eteenpäin pimeän verkon kauppapaikoilla.
Huijausten määrä on myös lisääntynyt uuden teknologian mahdollistamana.
Joulun 2025 alkaa FortiGuard Labs havaitsi 1,57 miljoonaa pääosin verkkokauppa-alustoihin liittyvää varastettua käyttäjätunnusta. Tiedot oli varastettu haittaohjelmien avulla.
Huijausten määrä on myös lisääntynyt uuden teknologian mahdollistamana. Rikollisilla on käytössä tekoälytyökaluja kirjautumistietojen murtamiseen ja automatisoituun tietojenkalasteluun.
Pimeän verkon kauppapaikoilla on myynnissä myös huijausten toteuttamiseen tarvittavaa infrastruktuuria, kuten palveluita verkkosivujen kloonaamiseen ja tekstiviestien massalähettämiseen. Mahdollista on hankkia myös väärennetyn soittajanumeron mahdollistavia puhelupalveluita ja hakukoneoptimointipalveluja.
– Huijausta ei voi enää tunnistaa kirjoitusvirheistä tai kömpelöstä kielestä. Yksittäinen viesti ja kokonainen verkkokauppa voivat näyttää hyvinkin uskottavilta, joten lähettäjän ja verkko-osoitteen tarkistaminen korostuvat entisestään, Lohenoja kertoo.
Oma käyttäjätili on syytä suojat
Verkkokaupan osoite on syytä tarkistaa huolellisesti ennen ostamista. Tarjoukseen ei kannata siirtyä suoraan linkistä, vaikka viesti näyttäisi olevan peräisin luotettavalta yritykseltä. Oma käyttäjätili on syytä suojata monivaiheisella tunnistautumisella.
Tämä auttaa suojaamaan tiliä erityisesti tilanteessa, jossa salasana on päätynyt rikollisten haltuun. Fortinet suosittelee välttämään suoria tilisiirtoja maksutapana. Ostokset kannattaa maksaa luottokortilla tai tunnetulla maksupalvelulla, joka tarjoaa suojaa petostilanteissa.
Liian hyvältä vaikuttaviin tarjouksiin on hyvä suhtautua varovaisesti. Black Friday antaa huijareille syyn luvata suuria alennuksia, minkä vuoksi sivusto ja tarjous tulisi tarkistaa ennen maksamista.
Lähde: Fortinet
Voit lisätä Staran Googlen ensisijaiseksi lähteeksi klikkaamalla tästä ja ruksittamalla laatikon. Voit myös lukea lisää tähän artikkeliin liittyvistä teemoista ja aiheista, kuten Black Friday, tietoturva tai laajemmin samasta aihealueesta Uutiset -osioistamme.
