Melkein haksahdin: ”Meta” väitti mainostani tekijänoikeusrikkomukseksi – ja sain salasanani huijarille
Tämä tapahtui Aitokon ylläpitäjälle marraskuun alussa. Kaksivaiheinen tunnistautuminen ja yksi pieni yksityiskohta pelastivat tilin. Kerromme tarinan, koska sama viesti tulee nyt monelle yrittäjälle.
Näin se alkoi
Olin käyttänyt yrityksen Meta-mainostiliä pitkästä aikaa. Pian sen jälkeen sähköpostiin tuli viesti: joku oli ilmoittanut mainokseni tekijänoikeuksia loukkaavaksi, ja minun pitäisi antaa selvitys. Muuten mainostili suljettaisiin.
Ajoitus teki viestistä uskottavan. Olin juuri tehnyt mainoksia, joten ajattelin, että jotain on varmaan mennyt pieleen. Viesti näytti Metalta, ja siinä oli Metan logo ja sininen otsikkopalkki.
Painoin linkkiä. Avautui sivu, joka näytti Facebookin kirjautumiselta. Syötin tietoni ja salasanani.
Mikä pelasti
Heti sen jälkeen puhelimeen tuli Metalta aito ilmoitus: yritätkö kirjautua sisään? Ilmoituksessa näkyi paikkakunta ja laitteena Windows-tietokone.
Silloin tajusin. Olin tehnyt kaiken puhelimella, en tietokoneella. Joku muu yritti kirjautua juuri antamallani salasanalla. Kaksivaiheinen tunnistautuminen esti häntä pääsemästä sisään, koska hänellä ei ollut puhelintani.
Samana päivänä tuli kolme viestiä
Jälkikäteen huomasin, että ”Metalta” oli tullut samana päivänä kolme eri viestiä, kaikki yrityksen info-osoitteeseen. Lähettäjän nimi näytti Metalta, mutta osoite paljasti totuuden:
…@lasboccioni.it>italialaisen yrityksen osoite, ei Metan…@udontech.ac.th>thaimaalaisen oppilaitoksen osoite, ei Metan…@mustudent.ac.tz>tansanialaisen yliopiston osoite, ei MetanOsoitteet kuuluvat oikeille yrityksille ja oppilaitoksille. Todennäköisesti niiden sähköpostitilit on kaapattu, ja huijarit lähettävät niistä viestejä. Siksi viestit pääsevät joskus roskapostisuodattimen läpi. Kaksi kolmesta merkittiin roskapostiksi, yksi ei.
Mistä huijauksen tunnistaa
- Katso lähettäjän osoite, älä nimeä. Nimen voi kirjoittaa kuka tahansa. Meta lähettää viestit omista osoitteistaan, kuten facebookmail.com tai meta.com.
- Uhka ja kiire. ”Mainostilisi suljetaan” ja ”toimi heti” ovat huijauksen tavallisimmat keinot.
- Linkki kirjautumissivulle. Älä kirjaudu viestin linkistä. Avaa Meta Business Suite -sovellus tai kirjoita business.facebook.com itse selaimeen. Aidot ilmoitukset näkyvät siellä.
- Kirjautumisilmoitus, jota et odottanut. Jos Meta kysyy, yritätkö kirjautua, ja laite tai paikka ei ole sinun, vastaa ”En” ja vaihda salasana heti.
Jos annoit jo salasanan
Älä myöskään anna kenellekään kirjautumiskoodia. Jos joku soittaa tai viestii ”Metan tuesta” ja pyytää koodia, se on jatkoa samalle huijaukselle.
Miksi kerromme tämän
Koska ”melkein haksahdin” on tavallisempaa kuin moni myöntää. Viestit on tehty hyvin, ja ne osuvat juuri oikeaan hetkeen. Hävetä ei tarvitse. Tärkeintä on huomata ajoissa ja toimia nopeasti.
Jos sait samanlaisen viestin, voit tarkistaa sen Huijausvahdilla.
Viestien lähettäjäosoitteista on näytetty vain verkkotunnus. Huijaussivun osoitetta emme julkaise. Löysitkö virheen? Ilmoita virheestä.