Vuotavatko tietoni verkkokaupoilta ja pakettifirmoilta?

Saan usein kysymyksiä, joissa epäillään verkkokauppojen ja pakettifirmojen vuotavan henkilötietoja huijareille. Miten muuten olisi mahdollista, että oikean tilauksen jälkeen sähköpostiin saapuu huijausviestejä juuri samoilta yrityksiltä?

Selvitin aihetta Digiajan tietosuoja -kirjassani (2022) ja löysin yhden mahdollisen selityksen: sähköpostin roskapostisuodatin. Se torjuu huomaamatta lukuisia huijaus- ja kalasteluviestejä, koska ne näyttävät epäilyttäviltä.

Kun asiakas sitten lähettää tai saa aidon sähköpostin em. yrityksiltä, roskasuodatin näkee sanan olevan käyttäjälle relevantti eikä enää estä sitä. Näin myös huijaukset alkavat päästä läpi.

Seuraavan kerran kun epäilet tietojesi vuotaneen, käy tutkimassa roskapostikansion viestihistoriaa. Löydätkö aiemmin estettyjä, samaan yritykseen liittyviä huijausviestejä? Harmi vain, että roskaviestien kansio ei säilytä kovin vanhoja viestejä. Algoritmi kuitenkin muistaa ne.

Samantapainen mekanismi saattaa selittää osan "Facebook salakuuntelee minua" -ilmiöistä. Sanan käyttö tekstissä, tai jopa sen esiintyminen valokuvassa, saattaa laukaista mainonnan. Mikrofonista ja salakuuntelusta ei ole kyse.

Itselleni sattui viikolla hauska tapaus. Olin lukenut illalla Max Seeckin Kauna-kirjan loppuun ja havahduin ajatukseen, etten ole nähnyt pitkään aikaan mainosta hänen uusista kirjoistaan. Vieläköhän mies kirjoittaa? Ja heti seuraavana päivänä näin netissä tiedotteen, jonka mukaan Seeck on tosiaan pitänyt taukoa mutta uusi kirja Merkitty ilmestyy syyskuussa. 

Jos Facebook tai Google liittyisivät jotenkin juttuun, voisin epäillä salakuuntelua. Nyt luin kirjan paperisena ja näin tiedotteen vastauksena mielessä pyörivään kysymykseen. 

Kun asioita on paljon, törmäyksiä sattuu väistämättä, eikä kyse ole mistään muusta kuin puhtaasta sattumasta.

Suomalainen roskapostipainajainen

Sähköpostiini on viime aikoina tulvinut suomalaista roskapostia -- siis suomenkielistä ja suomalaisen yrityksen lähettämää. Todella tulvinut, kuten kuvasta näkyy (jopa 84 roskaa vuorokaudessa):

Roskapostitulva nettiedut.com -osoitteesta.

Postia on tullut kuvitteellisilla henkilönimillä (lähes kaikki naisia) ainakin kolmesta domainista: nettiedut.net, voittajille.com ja luksusedut.com.

Whois Nettiedut.net kertoo puhelinnumeroksi 045-alkuisen numeron (joka ei ole käytössä) sekä antaa kontaktin nimeksi Nina Koistinen. Sattumoisin (?) saman niminen nainen tuomittiin Arizonassa keväällä 2014 kuuden päivän ikäisen vauvansa tukehduttamisesta.

Nettiedut.net-mainosten lopussa on painike, jolla postituslistasta pääsee eroon. Yleinen neuvo on, ettei niitä pidä painaa, koska painallus kertoo osoitteen olevan käytössä. Otin kuitenkin riskin ja eroamispyyntö näyttää tehonneen.

Voittajille.com ja Luksusedut.com -domainien tiedot ja puhelinnumerot ovat samat, joten kaikki kolme ovat osa samaa roskapostipainajaista. Silti niistä pitää erota erillisellä komennolla.

Hyvästi luksusedut.

Lähes sata luvatonta roskapostia vuorokaudessa väärennetyillä lähettäjätiedoilla on laitonta toimintaa, joka pitää saada kuriin. Turha säätää uusia tietosuojalakeja, jos vanhojakaan ei voida valvoa, eikä rekisteriselosteella ole mitään merkitystä.

Jos vielä näen roskapostia näistä osoitteista, teen asiasta rikosilmoituksen poliisille. Suosittelen muita roskan uhreja toimimaan samoin.

Lisäys 13.3.2017 blogipalautteen perusteella: sama roskapostittaja on varannut viikonetusi.com-domainin. Samaa sarjaa on valittujenposti.com, jonka yhteyshenkilöksi on merkitty (muka) Anna Rikkonen. Kaikkia näitä yhdistää sama gmail-osoite etupaketti@gmail.com.

Jos näistä osoitteista tulee luvatonta mainontaa, suosittelen tekemään rikosilmoituksen.

Tekstiä muokattu 27.4.2017

Kotimaisten yritysten roskaposti kuriin

Alkaa hiljalleen ärsyttää tämä kotimainen roskaposti, jota inboxiin tunkee kiihtyvällä vauhdilla. Se alkoi runsas vuosi sitten, ilmeisesti talouslaman seurauksena. Yrityksillä oli polttava tarve lisätä myyntiä ja alentaa kustannuksilla, joten ratkaisuksi keksittiin ilmainen sähköpostimarkkinointi.

Valitettavasti send-nappi näyttää juuttuneen pohjaan. Suomalaista roskapostia tulee yhä enemmän, eikä kyse ole mistään harmittomista ilmoituksista. Muutama yrittäjä (kuten CityDeal.fi) muistaa minua lähes päivittäin mitä erilaisimmilla tarjouksilla. Viimeksi otsikossa oli -63 % erikoistarjous hiustenleikkauksesta ja päänahan hoidosta M&M Stylingissä. Itse mainosta en tietenkään edes avannut.

Nyt lauantai-iltana inboxiin kolahti Anneli Sarin kiertumainos, jonka sisältönä oli yhden megatavun jpeg-juliste aikatauluista. Nyt alkaa riittää! Megatavun mainosliitteet kuormittavat ihan oikeasti tietoverkkoa, postipalvelimia ja aiheuttavat kustannuksia etäkäyttäjille, jotka lukevat työviestejään ulkomailta kalliin mobiilidatan varassa.

Yrityksen työntekijöille saa mainostaa tuotteita ja palveluita, jotka liittyvät olemassa olevaan asiakassuhteeseen tai kyseisen henkilön toimintaan yrityksessä. Anneli Sarin kiertueilla tai hiustenleikkuulla ei ole mitään tekemistä yritystoiminnan kanssa. En ole liioin antanut suostumusta tällaisiin viesteihin. Kyse on puhtaasta lain kiertämisestä -- tai suorastaan sen rikkomisesta. Osoitelähteenä mainitaan Fonecta.fi. Jälleen yksi hyvä syy poistaa yrityksen tiedot sieltä.

Ellei häiritsevää ja aiheetonta sähköpostimarkkinointia saada kuriin, sähköisen viestinnän tietosuojalakia pitää kiristää (jep, juuri sitä Lex Nokiaa).

Onko kotimainen sähköpostimarkkinointi häirinnyt sinuakin? Oletko lähettänyt mainoskieltoja markkinoijille ja onko siitä ollut apua?

Muistathan että palaveri on siirretty -mainosviesti

Sain sähköpostiini viestin, jonka otsikkona oli "Muistathan, että palaveri on siirretty" (tai jos tarkkoja ollaan, otsikossa luki =?Cp1252?Q?Muistathan_ett=E4_palaveri_on_siirretty=3F?=, mutta tuota sillä yritettiin sanoa).

Lähettäjänä oli helsinkiläinen, asiantuntijapalveluita tarjoava yritys. Yritys oli täysin vieras; myös sähköpostiosoite oli kirjoitettu tavallisuudesta poikkeavasti. Sähköpostiohjelma jätti turvallisuussyistä kuvat lataamatta, eikä viestissä ollut juurikaan tekstiä, joten jäi epäselväksi mitä viestillä yritettiin sanoa.

Se selvisi kysymällä asiaa yrityksestä. Kyseessä oli mainoskampanja.

Hyi hyi, tällaisia ei pidä tehdä! Harhaanjohtavasti otsikoitujen viestien käyttö mainostarkoituksiin on täysin sopimatonta. Toivottavasti jokainen tällaisen mainoksen saanut (ja heitä on paljon, päätellen siitä että osoitelähteenä on Dun & Bradstreet Finland Oy) ilmoittaa paheksuntansa suoraan lähettäjälle. Emme todellakaan kaipaa suomalaista roskapostimarkkinointia kaiken ulkomaisen päälle.