Posti toi pyytämättä ja yllättäen lahjan Kiinasta – älä missään nimessä tuikkaa kiinni

Tuntemattomat usb-laitteet kannattaa laittaa roskiin. Niiden turvallisuuden selvittelyyn menee pitkä penni. Kuvan usb-lamppu tuli lukijan postilaatikkoon yllätyksenä. Kuva: Paula Liesmäki

MT:n lukija sai postilaatikkoonsa usb-laitteen. Hän ei ollut tilannut sitä, eikä lähetyksessä ollut mitään viestiä, eikä laitteessa logoa.

Mitä laitteelle pitäisi tehdä? "Roskiin", sanoo kyberturvakonsultointiyhtiö Nixun tuotetietoturvajohtaja Matti Suominen.

"Missään tapauksessa sitä ei kannata työntää koneeseen kiinni."

Suomisen mukaan laitteessa voi olla haittaohjelma. Esimerkiksi poliisit tai toimitusjohtajat voivat saada kohdennettuja lähetyksiä. On kuitenkin harvinaista, että sellaisia postitetaan mattimeikäläisille.

"Sattumanvaraisen kaduntallaajan mahdollisuus joutua tähän on häviävän pieni."

Haittaohjelmien tekijät haluavat saastuttaa satoja tai tuhansia koneita. Se tulisi jo kalliiksi laitteita lähettelemällä.

Todennäköisempää on, että kiinalaisten verkkokauppojen verinen kilpailu lyö laineita Suomeen asti.

Kiinalaisten verkkokaupan jättiläisten sisällä toimii kauppoja, joiden näkyvyys perustuu asiakasarvioihin. Mitä paremmat arviot, sitä paremmin ne saavat tuotteitaan esille.

Kiinassa, jossa tuhat myyjää voi myydä samaa lelua, esiin pääsemisellä on merkitystä, Suominen sanoo.

"Kiinassa kohtuullisen yleinen ilmiö on ollut, että firmat tarjoavat jälleenmyyjille palvelua, jossa ne tekaisevat ostoja ja asiakasarvioita."

Elektroniikka on halpaa, eivätkä postikulut päätä huimaa. "Voi olla hyvä diili lähettää paketteja sattumanvaraisille ihmisille, jos sillä saadaan näkyvyyttä."

Suomalainen osoite saattaa päätyä listalle, jos on tilannut Kiinasta tavaraa.

Suominen muistuttaa, että esimerkiksi lattialta löytynyttä usb-tikkua ei kannata ikinä laittaa kiinni omaan koneeseen.

"Ulkonäkö ei paljasta, mikä laite usb-laite on. Se voi ollakin näppäimistö, vaikka se näyttäisi muistitikulta."

Tuntemattomat muistitikut kannattaa Suomisen mukaan laittaa roskiin. Jos niiden turvallisuutta alkaa selvitellä, siihen menee pitkä penni.

Kiinalaisesta nettikaupasta tilatuista tikuistakin voi Suomisen mukaan saada haittaohjelman. Halvimmissa tikuissa haittaohjelma on voinut jäädä tikkuun valmistusprosessissa.

"Jos Kiinasta tilaa halpoja tikkuja, ennen pitkää on realistista saada sellainen, joka ei ole turvallinen."

Jos oudon tikun on tökännyt koneeseen, se kannattaa Suomisen mukaan ottaa irti. Seuraavaksi koneella pitää ajaa virustorjuntaohjelma. Jos kone käyttäytyy oudosti, huoltoa voi pyytää selvittämään asiaa.

Muokattu 1.3.2019 klo 17.25 Kuvan laite ei ole muistitikku vaan usb-lamppu.