Puhelu kuulostaa tyttäreltäsi. Hän sanoo joutuneensa onnettomuuteen, puhelimen akun olevan lopussa ja tarvitsevansa rahaa heti. Ääni vapisee juuri niin kuin odottaisit. Taustalla kuuluu jopa liikennettä.
Se voi silti olla huijaus.
Tekoäly ei keksinyt läheisen hätätilanteeseen perustuvia huijauksia, väärennettyjä laskuja, romanssihuijauksia tai toisena henkilönä esiintymistä. Se laski vakuuttavan tekstin, kuvien ja äänen tuottamisen kustannuksia. Tällä on merkitystä, koska monet aiemmin opetetut varoitusmerkit, kuten huono oikeinkirjoitus, vieras korostus tai ilmeisen muokattu kuva, eivät enää ole luotettavia.
Ratkaisu ei ole ryhtyä syväväärennösten tunnistamisen asiantuntijaksi. Käytä sen sijaan varmistusmenettelyä, joka toimii silloinkin, kun viesti on viimeistelty ja ääni kuulostaa tutulta.
Kiire on syy tarkistaa, ei syy ohittaa tarkistusta. Katkaise yhteys ja soita henkilölle, pankille tai organisaatiolle numerolla, jonka tiedät ennestään tai jonka löydät itse luotettavasta lähteestä.
Neljä tunnistettavaa mallia
1. Perheen hätätilanne
Sukulaiselta kuulostava henkilö sanoo joutuneensa pidätetyksi, loukkaantuneeksi, pulaan tai siepatuksi. Puheluun voi tulla toinen henkilö, joka esiintyy poliisina, asianajajana, lääkärinä tai sieppaajana. Tarina herättää pelkoa, vaatii salailua ja saa viivyttelyn kuulostamaan vaaralliselta.
Yhdysvaltain Federal Trade Commissionin ohjeistus perheen hätätilannehuijauksista varoittaa, että huijarit voivat kloonata läheisen äänen lyhyestä ääninäytteestä, ja suosittelee soittamaan sukulaiselle numerolla, jonka tiedät. FBI suosittelee myös yksityistä perhesanaa tai -lausetta henkilöllisyyden väärinkäyttökampanjaa koskevassa hälytyksessään. Molemmat lähteet tarkistettiin uudelleen 28. heinäkuuta 2026.
Suojautumiskeino ei ole ”kuuntele tarkemmin”. Katkaise puhelu ja ota sukulaiseen yhteyttä suoraan. Jos hän ei vastaa, ota yhteyttä johonkuhun, joka on hänen lähellään.
2. Esimiehen, pankin tai viranomaisen viesti
Viesti näyttää tulevan esimieheltä, pankin työntekijältä, poliisilta, veroviranomaiselta, kuriirilta tai palveluntarjoajalta. Siinä voidaan viitata oikeisiin nimiin, projekteihin, tilitietoihin tai viimeaikaisiin tapahtumiin. Pyyntö on yleensä jokin näistä:
- siirrä rahaa tai vaihda tilitietoja;
- osta lahjakortteja tai kryptovaluuttaa;
- paljasta salasana, PIN-koodi tai kertakäyttöinen koodi;
- asenna etäkäyttöohjelmisto;
- avaa linkki tai liite;
- pidä pyyntö salassa.
Tekoäly voi tehdä kielestä luonnollista ja mukauttaa viestin työtehtävääsi. Myös soittajan numero ja näytöllä näkyvä nimi voidaan väärentää, joten tuttu nimi ei ole todiste lähettäjästä.
Turvallinen vastaus on sama: älä käytä viestissä annettuja yhteystietoja. Etsi virallinen numero itse tai käytä yhteystietoihin jo tallennettua numeroa ja aloita uusi keskustelu.
3. Vakuuttava suhde
Generatiiviset työkalut auttavat huijaria ylläpitämään monia pitkiä, räätälöityjä keskusteluja. Hahmo voi olla romanttinen kiinnostuksen kohde, rekrytoija, sijoitusneuvoja, asiakas, vuokranantaja tai markkinapaikan ostaja. Kuvia, asiakirjoja ja jopa videopuheluita voidaan manipuloida.
Tarkkaile käyttäytymistä sen sijaan, että yrittäisit päätellä kuvien, äänen tai videon aitoutta:
- suhde etenee epätavallisen nopeasti;
- jokainen yritys tavata tai varmistaa päättyy uuteen tekosyyn;
- keskusteluun tulee rahaa, tilin käyttöoikeuksia, henkilöllisyysasiakirjoja tai intiimiä materiaalia;
- väitetty sijoitus edellyttää rahan siirtämistä tuntemattomaan palveluun;
- henkilö pyytää sinua vastaanottamaan tai välittämään rahaa puolestaan.
Aidolta näyttävä profiili ei tee rahapyynnöstä turvallista. Pidä tauko ja keskustele siitä jonkun kanssa keskustelun ulkopuolella.
4. Väärennetty todiste
Ääniviesti, kuvakaappaus, lasku, valokuva tai video esitetään todisteena siitä, että jotain tapahtui. Se voi näyttää toimitusjohtajan hyväksyvän maksun, ahdistuneen sukulaisen, sijoitusta mainostavan julkkiksen tai pankin ilmoituksen uusista tilitiedoista.
Käsittele mediasisältöä väitteenä, ei itsenäisenä vahvistuksena. Tarkista taustalla oleva tapahtuma erillistä luotettua kanavaa käyttäen. Pankkinäkymän kuvakaappaus ei ole pankin vahvistus. Esimiestä esittävä video ei ole maksun hyväksymismenettely.
Varmistusportaikko
Kun pyyntö koskee rahaa, tunnuksia, salailua tai henkilökohtaista turvallisuutta, etene näitä portaita, kunnes tarina on vahvistettu erillisen kanavan kautta:
- Pysähdy. Älä maksa, klikkaa, asenna, jaa koodia tai jatka paineen alla.
- Katkaise yhteys. Sulje puhelu tai viesti. Tarvitset puhtaan kanavan.
- Soita takaisin itse löytämääsi numeroon. Käytä tallennettua numeroa tai viralliselta sivustolta itse löytämääsi numeroa.
- Kysy toiselta henkilöltä. Ota yhteyttä perheenjäseneen, kollegaan, pankkiin tai organisaatioon, joka voi vahvistaa tapahtuman.
- Varmista teko, ei vain henkilöllisyys. Vaikka henkilö olisi aito, vahvista summa, vastaanottaja ja syy ennen toimimista.
Jos soittaja sanoo, että puhelun katkaiseminen pahentaa tilannetta, se on lisäsyy katkaista puhelu.
Sovi yksi koko kotitalouden suojautumiskeino tänään
Valitse perheen varmistuslause. Sen tulisi olla:
- mieleenpainuva niille, jotka sitä tarvitsevat;
- riippumaton sosiaalisessa mediassa näkyvistä faktoista;
- ei koskaan käytössä pankkisalasanana tai tilin palautusvastauksena;
- vaihdettu, jos se paljastuu perheen ulkopuolelle.
Sovi sitten menettelystä:
Kaikki odottamaton pyyntö rahasta, tunnuksista tai salailusta saa takaisinsoiton tunnettuun numeroon. Jos suora yhteys on mahdoton, tarkistamme toisen perheenjäsenen kanssa. Perhelause auttaa, mutta se ei koskaan korvaa takaisinsoittoa.
Myös lause voidaan kuulla sivusta tai löytää haltuun joutuneista viesteistä. Se on yksi suojauskerros, ei erehtymätön ratkaisu. Takaisinsoittomenettely on vahvempi suojakeino.
Tulosta menettely sukulaisille, joille teknologia ei ole luontevaa. Laita tunnetut perheenumerot sen viereen. Harjoittele kerran: ”Jos soittaisin itkien ja pyytäisin rahaa, mitä tekisit?”
Mihin ei pidä luottaa
Tuttuun ääneen. Kloonattu ja muokattu ääni voi kuulostaa vakuuttavalta, ja hyökkääjä voi sekoittaa synteettistä ääntä aitoon nauhoitteeseen.
Tuttuun numeroon. Soittajan tunnus voidaan väärentää.
Salaisiin henkilötietoihin. Nimet, syntymäpäivät, työpaikat, matkat, lemmikit ja perhesuhteet voivat olla julkisia tai varastettuja. Suosi tietoisesti sovittua lausetta ja takaisinsoittoa.
Videopuheluun. Video voi vaikeuttaa huijausta, mutta se ei yksin varmista keskustelukumppanin henkilöllisyyttä. Noudata edelleen sovittua maksujen hyväksymismenettelyä.
Tekoälysisällön tunnistimeen. Tunnistustyökalu voi antaa hyödyllisen vihjeen, mutta mikään tunnistin ei voi taata, että tietty ääni, kuva tai viesti on aito. Varmistusmenettely toimii ilman tällaista arvausta.
Jos rahaa tai käyttöoikeuksia on jo annettu
Toimi nopeasti ja säilytä todisteet:
- Ota heti yhteyttä pankkiisi tai maksupalveluun ja kysy, voidaanko maksu pysäyttää tai palauttaa.
- Jos paljastit tunnuksia, vaihda salasanat puhtaalla laitteella ja mitätöi istunnot. Ota yhteyttä asianomaiseen palveluun.
- Älä poista viestejä. Tallenna puhelinnumerot, tilitiedot, tapahtumaviitteet, aikaleimat, kuvakaappaukset, äänitallenteet ja huijauksessa käytetty kertomus.
- Virossa ilmoita tietoverkkorikoksesta Poliisi- ja rajavartioviraston kautta osoitteessa cyber.politsei.ee. RIA ohjaa uhreja tähän kanavaan nykyisessä internetturvallisuusohjeistuksessaan.
- Jos joku voi olla välittömässä fyysisessä vaarassa, soita 112.
Älä maksa toiselle henkilölle, joka lupaa palauttaa rahat. Palautushuijaukset kohdistuvat ihmisiin, joita on jo petetty.
Kahden minuutin keskustelu perheen kanssa
Käytä tätä sanamuotoa:
”Ääniä, valokuvia ja viestejä voidaan nyt väärentää vakuuttavasti. Jos joku meistä pyytää odottamatta rahaa, koodia tai salailua, katkaise puhelu ja soita takaisin numeroon, joka sinulla jo on. Perhelauseemme on ____. Se auttaa vahvistamaan meidät, mutta soitamme silti takaisin. Kukaan ei suutu sinulle tarkistamisesta.”
Viimeinen lause on tärkeä. Toimiva suojakeino edellyttää yhteistä lupaa käyttää sitä. Ihmiset jättävät tarkistuksen tekemättä, jos he pelkäävät loukkaavansa esimiestä tai pettävänsä läheisen luottamuksen.
Käytännön raja
Et voi tehdä jokaisesta saapuvasta yhteydenotosta luotettavaa. Et voi pitää kaikkea perhetietoa yksityisenä etkä voi luotettavasti tunnistaa jokaista synteettistä ääntä tai kuvaa silmällä tai korvalla.
Voit kuitenkin saada kiireellisen tarinan odottamaan itsenäistä varmistusta.
Hyökkäyksissä käytetty teknologia muuttuu jatkuvasti. Menettelyn ei tarvitse muuttua: pysähdy, poistu yhteydenottokanavasta, soita takaisin luotettavia yhteystietoja käyttäen ja ota toinen ihminen mukaan ennen kuin siirrät rahaa tai annat käyttöoikeuksia.
