Katso kuva: Tunnistatko huijauksen? ”Hetken jo iloitsin”

Veronpalautuksesta kertova sähköpostiviesti on huijaus, jonka on tarkoitus houkutella klikkaamaan linkkiä. Kuva: Kuvakaappaus sähköpostista

MT:n toimituksen sähköposteihin on kilahtanut viime viikolla iloisia uutisia: tulossa on veronpalautuksia! ”Verotuksen laskennan jälkeen olemme määrittäneet, että olet oikeutettu saamaan palautuksen 318, 12 euroa”, sähköpostissa kerrotaan.

Kyseessä on huijaus.

Viestin ulkoasu on hämmentävän uskottava: Verohallinnon luotettava logo, värisävyt ja hyvä suomen kieli johdattavat helposti ajattelemaan, että kyseessä on aito viesti.

”Hetken jo iloitsin työkaverin puolesta”, kollega kommentoi nähdessään sähköpostin. Toinen kertoi tunnistavansa huijauksen huutomerkistä: sellaista ei Verohallinto koskaan virallisessa viestissä käyttäisi.

Mitkä asiat kuvassa herättävät sinun huomiosi?

Huijaussähköpostissa vakuutellaan, että linkin luoma yhteys on ”suojattu SSL-tekniikalla”. Kuva: Kuvakaappaus sähköpostista

Sähköpostin tunnistamisessa huijaukseksi kannattaa kiinnittää huomiota seuraaviin asioihin:

1. Lähettäjän osoite: info@cleverreach.com. Joskus osoite saattaa kuitenkin näyttää aidolta, joten pelkästään siihen ei kannata uskoa. Lähettäjän osoite ja nimi voidaan väärentää.
2. Tarkat tiedot veronpalautuksista. Viime vuoden verotus ei ole vielä valmistunut, koska veroilmoituksia ei ole vielä edes palautettu. Lisäksi Verohallinto ei lähetä arkaluontoisia tietoja sähköpostitse, vaan sen lähettämät viestit on luettava Omavero-palvelusta. Näissä viesteissä ei ole koskaan linkkejä.
3. Linkin teksti on huonoa suomea: ”Lue täältä viestin”.
4. Viestissä korostetaan, että linkin synnyttämä verkkoyhteys olisi jotenkin ”salattu”. Tämä ei lisää viestin uskottavuutta eikä linkkiä missään tapauksessa kannata klikata. Verohallinnon palveluihin kannattaa aina kirjautua kirjoittamalla osoiteriville ”www.vero.fi”. Edes hakukonetta ei pidä käyttää. Verohallinnon verkkosivulta pääset Omavero-palveluun, josta voit tarkistaa, onko sinulle tosiaan lähetetty jokin viesti tai onko sinulla jokin asia hoidettavana.
5. Älä klikkaa linkkejä vaan tuhoa viesti. Huijauksiin liittyy usein tarve luoda reagointiin tai vastaukseen aikapainetta: Älä hoida raha-asioita kiireessä äläkä klikkaa muidenkaan sähköpostien epämääräisiä linkkejä. Kannattaa aina kirjautua kyseiseen palveluun (esimerkiksi Posti, Kela tai Verohallinto) sen omalta kotisivulta verkko-osoite huolellisesti kirjoittaen.

Jos aito Verohallinto lähettää sinulle viestin, se tulee Suomi.fi-palvelun kautta. Oheisesta kuvasta nähdään, että tämä viesti on paljon pelkistetympi. Viestissä kerrotaan, että Omaveroon on saapunut joko ”kirje tai päätös”.

Lisäksi korostetaan, että ”Tietoturvan takia viestissä ei ole suoraa linkkiä palveluun”.

Tarkista viestisi aina OmaVero-palvelusta sinne erikseen kirjautuen. Kuva: Kuvakaappaus sähköpostista

Verohallinnon sivuilta löytyy lukuisia muitakin esimerkkejä huijausyrityksistä. Osa kohdistetaan selkeästi yrittäjiin esimerkiksi arvonlisäverotukseen liittyen.

Huijausten kultakausi on viime vuoden kokemusten jälkeen juuri alkuvuodesta, kun veroilmoitusten täyttäminen viime vuodelta alkaa olla ajankohtaista.

MTV3 kertoo viime vuodelta tapauksesta, jossa 84-vuotiaalta Antero Takalalta huijattiin tililtä 64 000 euroa juuri kuvaillun kaltaisella verohuijauksella. Sähköpostin linkki vei väärennetylle kirjautumissivulle, jonka kautta syötettyjä pankkitunnistetietoja käytetään tilin tyhjentämiseen.

Jos pelkäät säästöjesi menettämistä huijauksissa, käy asiasta keskustelu pankkisi kanssa. Mittavia huijauksia voidaan estää esimerkiksi sopimalla erilaisista turvarajoista, varmenteista sekä pitämällä käyttötilillä mahdollisimman vähän rahaa.

Vinkit maa- ja metsätalouden veroilmoituksiin löydät MT:n viime viikolla julkaistusta Veroliitteestä.