Varo tätä viestiä, jos lentosi on myöhästynyt – huijarit iskevät nyt ovelasti

Lennon viivästyminen, kadonneet matkatavarat tai korvauskiista voivat saada matkustajan purkamaan turhautumistaan sosiaalisessa mediassa. Harmittomalta vaikuttava päivitys voi kuitenkin houkutella paikalle rikollisia, jotka osaavat käyttää tilannetta hyväkseen.

Tietoturvayhtiö Check Point varoittaa huijauksista, joissa rikolliset seuraavat lentomatkustajien julkaisemia valituksia ja lähestyvät heitä lentoyhtiöiden asiakaspalvelijoina esiintyen.

Huijauksen tarkoituksena on saada matkustaja luovuttamaan henkilökohtaisia tietojaan tai maksukorttinsa tiedot.

Ilmiö on laaja. Check Pointin tutkijat ovat havainneet Xä, Facebookissa ja Instagramissa tuhansia väärennettyjä tilejä, jotka esiintyvät lentoyhtiöiden ja muiden matkailualan yritysten nimissä. Uusia huijausprofiileja perustetaan pahimmillaan satoja päivässä.

Ystävällinen asiakaspalvelija voi olla huijari

Kaikki voi alkaa tavallisesta somejulkaisusta, jossa matkustaja kertoo myöhästyneestä lennosta tai kadonneesta matkalaukusta.

Julkaisun jälkeen matkustajaan saattaa ottaa yhteyttä henkilö, joka esittäytyy lentoyhtiön asiakaspalvelijaksi. Hän suhtautuu ongelmaan ymmärtäväisesti ja tarjoutuu auttamaan asian ratkaisemisessa.

Huijarin profiili voi vaikuttaa uskottavalta. Siinä saatetaan käyttää oikean lentoyhtiön logoa, kuvia ja lähes identtistä käyttäjänimeä.

Seuraavaksi valeasiakaspalvelija ehdottaa keskustelun jatkamista yksityisesti esimerkiksi WhatsAppissa.

Tämän jälkeen matkustajalta pyydetään vähitellen tietoja, kuten puhelinnumeroa, sähköpostiosoitetta ja lentovarauksen numeroa.

Korvauslupaus houkuttelee ansaan

Huijarit hyödyntävät erityisesti matkustajien toiveita saada hyvitystä epäonnistuneesta matkasta.

Check Pointin selvittämässä tapauksessa valeasiakaspalvelija pyysi matkustajalta nimen, sähköpostiosoitteen, varaustiedot ja tiedon matkan hinnasta.

Hetkeä myöhemmin matkustajalle ilmoitettiin, että hänen korvaushakemuksensa oli hyväksytty.

Rahojen maksamiselle asetettiin kuitenkin ehto: matkustajan piti ensin ilmoittaa luottokorttinsa tiedot sekä muita henkilökohtaisia tietoja.

Toisessa tapauksessa huijari lupasi matkustajalle jopa 1 200 dollarin korvauksen ja yritti houkutella tämän maksusovellukseen.

Rikolliset ovat hyödyntäneet myös Google Forms -lomakkeita, joilla kerätään uhrien henkilö- ja maksutietoja.

Yksi pyyntö paljastaa usein huijauksen

Huijausyrityksen tunnistaminen voi olla vaikeaa, sillä valeprofiilit muistuttavat toisinaan hämmästyttävän paljon lentoyhtiöiden oikeita asiakaspalvelutilejä.

Erityisen epäilyttävää on, jos asiakaspalvelijaksi esittäytyvä henkilö pyytää salasanaa, kertakäyttöistä vahvistuskoodia tai maksukortin tietoja korvauksen maksamista varten.

Myös lahjakortilla, kryptovaluutalla tai tilisiirrolla tehtävää maksua koskeva pyyntö on syytä tulkita varoitusmerkiksi.

Jos lentoon liittyvä ongelma vaatii selvittelyä, turvallisinta on ottaa itse yhteyttä lentoyhtiöön sen virallisella verkkosivustolla tai tunnetussa asiakaspalvelukanavassa. Somessa yhteyttä ottavan henkilön profiiliin ei kannata luottaa pelkän logon tai käyttäjänimen perusteella.

Check Pointin mukaan huijausilmiö jatkuu edelleen. Osa väärennetyistä tileistä on ollut toiminnassa jo vuosia, ja rikolliset kehittävät jatkuvasti uusia keinoja matkustajien harhauttamiseen.

Siksi harmittomalta vaikuttavan somevalituksen jälkeen saapuva avulias viesti voi olla kaikkea muuta kuin hyvä uutinen.

Lähde: Verkkouutiset