Puhelimen yläkulmaan ilmestyy yhtäkkiä teksti ”Ei palvelua”.
Ensimmäinen ajatus voi olla, että kyseessä on tavallinen verkkohäiriö, mutta tietyssä tilanteessa puhelimen pimeneminen voi olla merkki paljon vakavammasta: rikollinen on kaapannut koko puhelinliittymän.
S-Pankki varoitti 2. lokakuuta eSIM-huijauksesta, jossa tietojenkalastelulla saatuja henkilötietoja voidaan käyttää uhrin puhelinliittymän siirtämiseen rikollisen omaan hallintaan.
Huijari voi nyt saada koodit, joilla maksuja vahvistetaan
eSIM on digitaalinen SIM-kortti, joka toimii tavallisen SIM-kortin tavoin ilman puhelimeen asetettavaa fyysistä korttia.
Huijauksessa rikollinen pyrkii muuttamaan uhrin liittymän eSIM-liittymäksi ja siirtämään sen omaan hallintaansa.
Jos kaappaus onnistuu, uhrin oma liittymä voi lakata toimimasta ja tekstiviestillä lähetettävät vahvistuskoodit voivat päätyä suoraan rikolliselle.
S-Pankin mukaan tällaisia koodeja käytetään esimerkiksi verkkopalveluihin kirjautumisessa ja maksujen vahvistamisessa.
LUE LISÄÄ: Puhelin soi ja soittaja sanoo olevansa pankista – nämä kahdeksan merkkiä paljastavat huijauksen
Kaikki voi alkaa uskottavan näköisestä sähköpostista
S-Pankki kertoo saaneensa ilmoituksia pankin nimissä lähetetyistä kalasteluviesteistä, joiden linkit johtavat rikollisten ylläpitämille sivustoille.
Viesteissä voidaan vedota esimerkiksi tietoturvapäivitykseen, tilin vahvistamiseen, maksun palautukseen tai asiakkaan tietojen päivittämiseen.
Tavoitteena on saada uhrilta pankkitunnuksia, maksukortin tietoja tai muita henkilökohtaisia tietoja, joita voidaan hyödyntää myös liittymän kaappauksessa.
S-Pankki varoitti kalasteluviesteistä myös heinäkuun lopussa, jolloin se kertoi saaneensa muutamassa päivässä useita kymmeniä ilmoituksia käynnissä olleesta kalastelukampanjasta.
Tunnista nämä viisi vaaranmerkkiä
S-Pankki listaa viisi varoitusmerkkiä, jotka voivat kertoa eSIM-kaappauksesta:
1. Saat ilmoituksen liittymääsi koskevasta muutoksesta, jota et itse ole tehnyt.
2. Saat tiedon eSIM-liittymän käyttöönotosta, vaikka et ole tilannut sellaista.
3. Puhelinliittymäsi lakkaa yllättäen toimimasta.
4. Et pääse kirjautumaan verkkopankkiin tai muihin palveluihin normaalisti.
5. Saat tiedon palveluihin tehdyistä muutoksista, joita et itse ole tehnyt.
Erityisen vakavasti tilanne kannattaa ottaa silloin, jos liittymä pimenee sen jälkeen, kun olet syöttänyt henkilökohtaisia tietojasi epäilyttävälle sivustolle.
Jos liittymä pimenee, aikaa ei saa hukata
S-Pankki neuvoo ottamaan välittömästi yhteyttä sekä teleoperaattoriin että omaan pankkiin, jos liittymä lakkaa yllättäen toimimasta samaan aikaan, kun epäilet joutuneesi tietojenkalastelun kohteeksi.
Tilanteessa on ikävä paradoksi: juuri se puhelin, jolla normaalisti soittaisit apua, saattaa nyt olla ilman toimivaa liittymää.
Käytännössä yhteydenotto voi silloin vaatia esimerkiksi toisen puhelimen käyttämistä.

Jos annoit pankkitietoja, soita ensin pankille
Jos olet luovuttanut pankkitunnuksiin liittyviä tietoja, S-Pankki neuvoo ottamaan välittömästi yhteyttä pankkitunnusten sulkupalveluun numeroon 09 6964 6820.
Jos olet luovuttanut maksukortin tietoja, korttien sulkupalvelun numero on 020 333.
Molemmat palvelut ovat avoinna ympäri vuorokauden, ja S-Pankin mukaan nopealla toiminnalla rahansiirto saatetaan vielä pystyä estämään.
Rikosilmoituksen vuoro tulee vasta tämän jälkeen.
S-Pankki ohjeistaakin aina ensin tekemään ilmoituksen pankille ja vasta sen jälkeen rikosilmoituksen poliisille.
Pelkkä linkin klikkaaminen ei tarkoita, että kaikki olisi menetetty
Jos olet avannut huijausviestin linkin mutta et ole antanut sivustolle pankkitunnuksia tai maksukorttitietoja, S-Pankin mukaan tunnuksia tai korttia ei lähtökohtaisesti tarvitse sulkea.
Pankki kuitenkin muistuttaa, että huijaussivustoihin voi liittyä muitakin riskejä, kuten haitta- tai vakoiluohjelmia, joten laite kannattaa tarkistaa ja tilitapahtumia seurata tavallista tarkemmin.
Pankkiasiat S-Pankki suosittelee hoitamaan S-mobiilissa tai kirjoittamalla pankin osoitteen itse selaimen osoiteriville sen sijaan, että verkkopankkiin mentäisiin viestin linkistä tai hakukoneen kautta.
LUE SEURAAVAKSI NÄMÄ