Nettirikollisten uusin keino: chat-tukihuijaus
0
Nettirikolliset ovat keksineet taas uuden keinon ihmisten huijaamiseen, kertoo tietoturvayhtiö Symantec. Yhtiö on törmännyt huijauksiin, joissa rikollinen tekeytyy kavalasti it-yhtiön chat-tukipalveluksi.
Symantec kertoo asiasta roskapostin ja kalastelun raportissaan (pdf). It-yritykset ovat viime vuosina pystyttäneet chat-tukipalveluita, joissa ongelmista voi keskustella asiantuntijan kanssa pikaviesteillä. Eräässä tapauksessa rikolliset rakensivat kopion tällaisesta tukisivustosta.
Automaattiohjelma näyttelee chat-tukipalvelua
Kun uhri saadaan houkuteltua aidon näköiselle sivustolle, häneltä pyydetään ensin kirjautumistiedot.
Sen jälkeen käynnistyy aidon oloinen chat-keskustelu, jossa jäädään aluksi odottamaan asiantuntijan vapautumista. Sivuilla näytetään myös tekaistu ajastin.
Hetken kuluttua "asiantuntija" liittyy keskusteluun. Hän ei kuitenkaan vastaa mitenkään käyttäjän kysymyksiin.
Muutaman minuutin jälkeen "asiantuntija" katoaa keskustelusta. Sitten esille tulee ilmoitus, jossa valitetaan sivujen vikatilaa. Palvelu on muka sammutettu huoltotöitä varten.
Todellisuudessa kyseessä on vain käyttäjän hämäys, jossa automaattiohjelma hoitaa kaikki vaiheet. Rikollisen tavoite on saada käyttäjän tilinumero ja salasana it-talon palveluihin. Tekaistun tuki-istunnon ja vikailmoituksen tarkoitus on hämätä uhria, jotta hän ei huomaa antaneensa tietojaan rikollisille.
