Tilin kaappaus tapahtuu, kun joku muu saa pääsyn tilillesi – yleensä sähköpostisi, puhelinnumerosi, laitteesi tai kirjautumistietojesi kautta. Kun he ovat sisällä, he voivat muuttaa tietojasi, tarkastella henkilökohtaisia tietojasi, yrittää tehdä maksuja, lähettää viestejä tililtäsi tai lukita sinut ulos.

Kuinka tilit kaapataan

Huijarit käyttävät muutamia yleisiä keinoja päästäkseen sisään:

• Verkkourkinta: väärennetty viesti, joka ohjaa sinut verkkosivustolle, joka on suunniteltu näyttämään aidolta kirjautumissivulta.
• Salasanan uudelleenkäyttö: käyttämällä salasanaa, joka on jo vuotanut toiselta sivustolta.
• Laitteellesi asennettu haittaohjelma.
• Etäkäyttöohjelmisto, jonka asennukseen sinut on saatu suostumaan.
• Kertakäyttökoodi, jonka jaoit henkilölle, joka soitti tai lähetti viestin väittäen tarvitsevansa sitä.
• Vuotaneet tunnistetiedot, jotka on ostettu tai löydetty verkosta.

Tavallinen tapaus alkaa viestillä, jossa pyydetään kirjautumaan sisään. Syötät tietosi sivustolle, joka näyttää aidolta, ja pian sen jälkeen saat salasanan nollausviestejä, kirjautumisilmoituksia tai ilmoituksia tekemistäsi muutoksista, joita et ole tehnyt. Toisessa tapauksessa joku soittaa ja sanoo tarvitsevansa kertakäyttökoodin "vahvistaakseen" sinut – jakamalla tämän koodin annat heille pääsyn tilillesi.

Varoitusmerkit

Ole tarkkana: kirjautumisilmoitukset, joita et ole aiheuttanut, salasanan nollausviestit, joita et ole pyytänyt, viestit, joissa pyydetään kertakäyttökoodia, tilitietojen muutokset, joita et ole tehnyt, kadonneet sähköpostit, epätavallinen laitekäyttö tai puhelinnumerosi menettäminen.

Kuinka suojata tilisi

1. Käytä vahvaa, ainutlaatuista salasanaa Xe-tilillesi.
2. Suojaa sähköpostitilisi, joka on liitetty Xe-tiliisi – se on usein huijarin helpoin reitti sisään.
3. Ota käyttöön monivaiheinen tunnistautuminen (MFA) aina kun se on tarjolla.
4. Älä koskaan jaa kertakäyttö- tai tunnistautumiskoodia kenellekään, edes henkilölle, joka väittää olevansa Xe:stä.

Yhdistyneen kuningaskunnan National Cyber Security Centre (NCSC) suosittelee MFA:ta yhtenä tehokkaimmista tavoista suojata verkkotili, ja sen verkkourkintaohjeistus selittää, miksi salasanat ja kertakäyttökoodit ovat yleisiä hyökkäysten kohteita.

Jos epäilet, että tilisi on jo vaarantunut

1. Vaihda salasanasi luotettavalta laitteelta.
2. Suojaa myös sähköpostitilisi, jos epäilet sen joutuneen vaarantuneeksi – sitä voidaan käyttää kaiken muun nollaamiseen.
3. Poista kaikki etäkäyttöohjelmistot, joita et tarkoittanut asentaa.
4. Tarkista tilisi viimeaikainen toiminta ja etsi tuntemattomia tapahtumia.
5. Ota meihin yhteyttä vain virallisten kanavien kautta – älä koskaan käytä odottamattomasta viestistä saatua numeroa tai linkkiä.
6. Jos rahasi tai henkilökohtaiset tietosi saattavat olla vaarassa, ota yhteyttä myös pankkiisi tai maksupalveluntarjoajaasi.

Kun otat meihin yhteyttä, käytä Ohjekeskuksessamme olevaa numeroa ja varaudu antamaan tilisi sähköpostiosoite sekä karkea aikajana tapahtumista – se auttaa meitä tutkimaan asiaa nopeammin.