Turkkilainen Facebook-huijari joutui huijatuksi - isketään takaisin

Nettikäyttäjien asema on kurja. Huijauksia tulee oikealta ja vasemmalta, eikä niille voi tehdä mitään. Poliisi ei tutki tapauksia ja kaikki on oman tarkkaavaisuuden varassa. Ei tämän näin pitäisi olla. 

Miksi emme maksaisi samalla mitalla ja iskisi takaisin? 

Aamulla sain taas kerran "Voitko antaa minulle matkapuhelinnumerosi?" -Facebook-huijauksen:

Tästä se taas alkaa.

Tällä kertaa päätin kokeilla nöyrän uhrin sijaan jotain uutta. Vastasin myöntävästi ja lähetin puhelinnumeroni:

Lähdetään mukaan huijaukseen.

Kului jonkin aikaa ja puhelimeen tuli nelinumeroinen Microsoftin tunnistuskoodi. Huijaus toimii siis edelleen, eikä Facebook välitä suodattaa huijausviestejä, vaikka se oli teknisesti hyvin helppoa. Mutta kuten Frances Haugen sanoi, Facebook ei viitsi tuhlata rahaa muiden kuin yhdysvaltalaisten suojaamiseen (ZDNet: Facebook gives non-US users less protection from harmful content to save money).

Turkinkielinen Microsoft-ilmoitus paljastaa huijauksen.

Koodi tulee Microsoftilta, mutta saateteksti on turkkia ja ilmoittaa, että "Tämä on Microsoft-koodisi". Huijarin kotimaasta ei ole epäselvyyttä. Syötin Facebookin Messengeriin tietenkin ihan väärän koodin. Jos tässä vaiheessa syöttää oikean koodin, Facebook-tili kaapataan ja sitä käytetään uusien uhrien huijaamiseen. 

Väärä koodi huijarille. 

Taisi olla onnenpäiväni, sillä vääräkin koodi antoi 4050 euron voiton:

Voitto tuli väärälläkin koodilla!

Viimeistään tässä vaiheessa on selvää, että huijaus on varsin työläs - se sitoo huijarin koneen ääreen ja pakottaa tämän käyttämään ahkerasti Googlen käännöskonetta (ellei apuna sitten ole paikallisia suomalaisia).

Huijari tuntee ilmeisen hyvin suomalaiset verkkopankit, koska se osasi kysyä suomeksi pankin nimen ja pyytää käyttäjätunnusta:

Mikä on pankin käyttäjätunnuksesi?

Annoin tähänkin väärän numeron: 

"Odottaa hyväksyntääsi"

Kiusasin huijaria väittämällä, ettei mitään kuitattavaa siirtoa ole näkyvissä. Lopulta hän halusi varmistaa, olinko kirjoittanut numeron oikein. Oli aika viheltää peli poikki.

"Luulen, että olet turkkilainen huijari" - klik.

Olisin halunnut nähdä kaverin ilmeen, kun hän huomaa käyttäneensä aikaa uhriin ja tajuaa tulleensa itse vedätetyksi. Olisin toivonut, että hän olisi avautunut huijausten toimivuudesta, mutta huijari pisti linjan poikki sen kummemmin selittämättä. Olipa tyly kaveri.

Ja nyt se opetus.

Entä, jos ottaisimme tavaksi huijata huijareita, maksaa potut pottuina? Syöttäisimme aina kalastelulomakkeisiin keksittyjä käyttäjätunnuksia ja salasanoja, tilinumeroita ja koodeja. Nykyiset välimieshyökkäykset vaativat huijareilta henkilökohtaista läsnäoloa ja ne vievät aikaa. Näitä ei voi automatisoida vanhojen kalastelujen tai pornokiristyskirjeiden tavoin.

Muutama sana luottokorteista. Satunnaiset numerot eivät enää kelpaa, kalastelusivu hyväksyy vain tarkistusnumeron osalta täsmääviä kortteja. Niitä voi kuitenkin generoida helposti esimerkiksi sivulla https://ccgen.datagemba.com/credit-card-generator/Finland. Kun numero on muodollisesti oikea, huijari joutuu testaamaan sen ja pin-koodin toimivuuden oikeassa verkkokaupassa, mikä lisää hänen työmääräänsä. Lisäksi toistuvat virheveloitukset saattavat laukaista hälytyksen kaupassa tai kortin myöntäneessä pankissa.

Tässä tapauksessa olisin voinut lisätä huijarin tuskaa vastaamalla hyvin hitaasti ja leikkimällä tyhmää, etten muka tietäisi mikä meni pieleen. Se olisi sitonut huijarin huomion pitkäksi aikaa. Ensimmäisen ja toisen viestin välissä kului kolme tuntia, minkä ajan huijari ilmeisesti työsti muita huijauksia. Vuorovaikutteiseen osuuteen kului molemmilta tunti, mutta omat viestit pystyy ajoittamaan sopiviin hetkiin, mikä vain lisää huijarin harmitusta. Microsoft-tukipuheluissa voisi teeskennellä tyhmää ja jättää linjan auki, jotta aikaa kuluu mahdollisimman paljon.

Jos riittävän moni suomalainen toimisi näin, sana voisi levitä ja huijarit oppisivat karttamaan suomalaisia uhreja tietäen, että huijarien huijaaminen on maan tapa.

Lopuksi varoituksen sana: huijaamisessa on omat riskinsä, eikä sitä kannata tehdä ellei tiedä, mihin on ryhtymässä. Väärien tietojen syöttäminen voi jossain tapauksissa olla vastoin lakia. Aina voi tosin vedota näppihäiriöön, eivätkä huijarit tule Suomeen vaatimaan oikeutta itselleen.

Sekin on mahdollista, että puhelinnumeroni päätyy huijarin kostona häirikkösoittajille tai muihin huijauksiin. Valitettavasti tämä huijaus ei toimi ilman oikeaa puhelinnumeroa, joten otin riskin.

Jotain pitäisi kuitenkin tehdä. Emme voi aina kääntää toista poskea ja olla kilttejä uhreja.

Lisäys klo 21.30: Huijari tekee pitkää päivää. Illalla tuli vielä saman uhrin kaapatulta Instagram-tililtä uusi houkuttelu. 

Instagram: "Voitko antaa minulle matkapuhelinnumerosi?"

Vastakysymys on jäänyt roikkumaan, ilmeisesti huijari pyörittää rinnakkain monia muitakin istuntoja. Jos vastaa, annan tällä kertaa toisen puhelinnumeron, jotta ei tunnista osuneensa uudelleen samaan uhriin.

Hyvä kuitenkin muistaa, että samaa huijausta levitetään myös Instagramissa.