Elisa hoiatab: levimas on uued ja petlikult ehtsad võltsarved

Sideettevõte Elisa hoiatab kliente uue petuskeemi eest, kus kurjategijad saadavad ettevõtte nimel välja väga tõetruult kujundatud võltsarveid. Kuna petukirjad saabuvad ajal, mil kliendid tavapäraseid arveid ootavad, on oht õnge minna märgatavalt suurem.

Sideettevõte Elisa teavitab kliente käimasolevast petukirjade lainest, mille eesmärk on välja petta inimeste pangatunnused ja raha. Petturid kasutavad ära asjaolu, et praegusel ajal saavad kliendid ka tegelikke arveid, mistõttu võib võltsitud kiri sattuda postkasti just siis, kui inimene ootab oma igakuist makset.

Kurjategijad on petukirjade kujundamisel eeskuju võtnud Elisa ametlikust arveldussuhtlusest, kasutades ettevõtte nime ja visuaalset identiteeti. Erinevalt tavapärastest rämpsposti kirjadest ei sisalda need võltsarved üldjuhul ähvardusi ega nõudmisi tasumata võlgnevuste kohta, vaid näevad välja nagu tavapärane kuuarve.

Kuidas pettust ära tunda

Elisa digiturvalisuse tootejuhi Ivar Tennokese sõnul teeb antud skeemi eriti ohtlikuks just selle ajastus. Inimene, kes ootab arvet, kipub saabunud kirja automaatselt ehtsaks pidama. Kuigi petturid üritavad e-kirja saatja nime kuvada usaldusväärsena, tasub alati uurida täielikku e-posti aadressi, mis paljastab sageli pettuse.

Lisaks rõhutab Elisa, et ettevõtte saadetavatel arvetel ei ole enam otseseid makselinke. Kui arvel olev nupp suunab kliendi otse panga- või makselehele, on see selge ohumärk. Elisa suunab kliendi iseteenindusse, kus makseandmeid saab enne kinnitamist kontrollida. „Kõige turvalisem on avada Elisa iseteenindus eraldi, mitte minna sinna e-kirjas oleva lingi kaudu,“ selgitas Tennokese.

Oht pangakontole

Petukirjas sisalduv link viib kasutaja petturite loodud veebilehele, mis imiteerib tuntud maksekeskkondi või panga sisselogimislehte. Kui klient sisestab seal oma pangatunnused või kinnitab toimingu Smart-ID või Mobiil-ID abil, annab ta kurjategijatele ligipääsu oma kontole või kinnitab makse, mille sisu erineb tegelikkusest.

Turvaekspert tuletab meelde, et PIN-koodi sisestades tuleb alati lugeda, mida parasjagu kinnitatakse. Kui ekraanil kuvatav toiming ei vasta kasutaja soovile, tuleb see viivitamatult katkestada. Pettusekahtluse korral on soovitatav võtta esimesel võimalusel ühendust oma pangaga ja teavitada Elisa kliendituge.