ChatGPT:n nimissä lähetetyt huijaussähköpostit kalastelevat maksutietoja
Uutiset

Varoitus: Huijaussähköposti liikkeellä: ‘ChatGPT Plus -maksu epäonnistui’

Kilpi-sovelluksen havaintojen mukaan OpenAI:n ja ChatGPT:n nimissä leviää tällä hetkellä huijaussähköposteja, joissa vastaanottajaa kehotetaan päivittämään maksutietonsa väitetyn maksuongelman vuoksi. Samanaikaisesti suomalaisia lähestytään nyt paljon myös viranomaisten, terveyspalveluiden ja teleoperaattoreiden nimissä tehdyillä huijauksilla.

Kilpi-sovelluksen (https://telemarkkinointikielto.fi/palvelut/kilpi)  käyttäjät ovat viime viikkoina raportoineet runsaasti OpenAI:n nimissä lähetettyjä huijaussähköposteja. Viesteissä väitetään, että käyttäjän ChatGPT Plus -maksu on epäonnistunut ja että palvelun käyttö keskeytyy, ellei maksutietoja päivitetä välittömästi.

Huijauksen tarkoituksena on saada vastaanottaja avaamaan viestin sisältämä linkki ja syöttämään maksukortti- tai kirjautumistietonsa rikollisten hallitsemalle sivustolle. Viestit ovat ulkoasultaan uskottavia ja Kilpi-sovelluksen kautta kerättyjen havaintojen perusteella niissä korostetaan maksuongelman kiireellisyyttä, jotta vastaanottaja klikkaisi viestin sisältämää linkkiä.

”Huijarit hyödyntävät juuri niitä palveluita, joista ihmiset ovat viime aikoina kiinnostuneita. ChatGPT:n nopea yleistyminen tekee siitä houkuttelevan kohteen rikollisille. Maksuongelmaan tai tilin sulkemiseen liittyvä viesti voi saada vastaanottajan toimimaan kiireessä ilman, että viestin aitoutta tulee tarkistettua”, sanoo Suomen Telemarkkinointiliitto ry:n perustaja Arto Isokoski.

Viranomaisten ja terveyspalveluiden nimissä kalastellaan tietoja

Kilpi-sovellukseen on raportoitu myös runsaasti huijauksia OmaKannan nimissä. Yhdessä esimerkkiviestissä vastaanottajalle kerrotaan:

”Uusia asiakirjoja potilastiedoissasi. Hyvä herra/rouva, haluamme ilmoittaa, että jaettuun potilastietoihisi on lisätty uusia hoitoasi koskevia asiakirjoja tai tuloksia.”

Lisäksi liikkeellä on tekstiviestejä, jotka näyttävät tulevan lähettäjältä ”Kela.fi”. Kelan viralliset lähettäjätunnukset ovat kuitenkin KELA, Kela FPA ja KelaFPA. Myös Elisan nimissä lähetettyjä huijausviestejä on havaittu runsaasti. Kilpi-sovelluksen havaintojen perusteella yhteistä näille huijauksille on pyrkimys saada vastaanottaja avaamaan linkki tai luovuttamaan henkilötietojaan

Pakettihuijaukset jatkuvat aktiivisina

”Viimeisin päivitys lähetyksestäsi. Lähetyksesi käsitellään parhaillaan logistiikkaverkostossamme. Joissakin tapauksissa toimitustietojen tarkistus voi olla tarpeen onnistuneen toimituksen varmistamiseksi.”

Viestissä oleva ”Tarkastele lähetystä” -linkki ei johda Postin sivuille, vaan tietojenkalastelusivustolle.

Kilpi-sovelluksen kautta kerättyjen ilmoitusten perusteella pakettihuijaukset ovat edelleen yksi yleisimmistä huijausmuodoista Suomessa.

Uusia ulkomaisia huijausnumeroita havaittu

Huijauspuheluita on raportoitu erityisesti maista, joista niitä on havaittu runsaasti jo aiemmin, kuten Iso-Britannia (+44), Norja (+47), Italia (+39), Irlanti (+353), Ranska (+33), Belgia (+32), Hollanti (+31), Tanska (+45), Ruotsi (+46) ja Saksa (+49).

Näiden lisäksi Kroatia (+385), Unkari (+36), Malta (+356), Marokko (+212), Sveitsi (+41), Kanada (+1) ja Filippiinit (+63) ovat uusia maita verrattuna viime kuukausina yleisimmin raportoituun huijauspuheluliikenteeseen.

Kilpi-sovellus toimii tärkeänä tietolähteenä huijausilmiöiden tunnistamisessa, sillä käyttäjät ilmoittavat sovellukseen jatkuvasti uusia huijausnumeroita, viestejä ja sähköposteja.

Huijausten lisäksi Kilpi-sovellukseen ilmoitetaan edelleen runsaasti lainatarjouksia, kotimaista puhelinmyyntiä sekä aikuisviihdeviestejä, joita monet käyttäjät pitävät häiritsevinä yhteydenottoina.

Epäilyttävän puhelinnumeron tai sähköpostiosoitteen voi tarkistaa maksutta Telemarkkinointikiellon hakupalvelussa osoitteessa www.telemarkkinointikielto.fi. Suomen Telemarkkinointiliitto ry:n kehittämä Kilpi-sovellus suojaa käyttäjiä huijauspuheluilta, -tekstiviesteiltä ja -sähköposteilta sekä muilta ei-toivotuilta yhteydenotoilta. Sovellus hyödyntää jatkuvasti päivittyvää tietokantaa, jonka avulla uudet huijaukset voidaan tunnistaa nopeasti. Kilpi on ladattavissa Google Playstä ja App Storesta.