Useimmilla suomalaisilla edessä häämöttää mahdollisten veronpalautusten tai mätkyjen maksupäivä. Ilmoilla on suurta odotusta ja innostusta, mutta valitettavasti juuri tämä ajankohta on otollinen myös huijareille, jotka pyrkivät kaikin mahdollisin keinoin saamaan veronpalautukset tai ihmisten henkilötiedot haltuunsa. Tällä sivulla käydään läpi mahdollisia Verohallintoon liittyviä huijauksen muotoja ja sitä, miten ne voidaan parhaiten tunnistaa. Lopuksi tarjolla on vielä muutama hyvä vinkki, joita noudattamalla pahimmat sudenkuopat ovat vältettävissä.
Veronmaksajat yhä useammin huijausten kohteena
Erilaiset veroasioihin liittyvät huijaukset ovat lisääntyneet huimasti viime vuosina. Huijarit ovat nimittäin viime vuosina selvästi havainneet ajankohtaisten asioiden ympärille keskittyvien huijausten olevan usein tehokkaampi tapa saada uhri höynäytettyä. Kun huijausviesti lähetetään uhrille otollisella hetkellä silloin, kun hän odottaa muutenkin esimerkiksi Verohallinnolta yhteydenottoa, ei hän välttämättä edes osaa epäillä kyseessä olevan huijaus. Kaikkiin veroasioiden varjolla ja sähköisten viestintäkanavien kautta tapahtuviin yhteydenottoihin on kuitenkin syytä suhtautua varauksella, mikäli haluaa pysyä turvassa.
Veronmaksajien kustannuksella tapahtuvat huijaukset ovat harmillisia sekä ihmisten että Verohallinnon toiminnan kannalta. Verohallinnon sivuilla varoitetaan tälläkin hetkellä viesteistä, joissa huijari esiintyy sen nimissä. Viestien sisältö vaihtelee paljon; joissain viesteissä kerrotaan aiempaa suuremmasta veronpalautuksesta ja toiset puolestaan sisältävät vaatimuksia liittyen maksamattomiin veroihin. Samassa viestissä vastaanottajaa syöttämään verkkopankkitunnuksensa tai luottokorttitietonsa maksun vahvistamiseksi, mutta todellisuudessa hän tuleekin antaneensa huijarille pääsyn verkkopankkiin.
Kannattaa pitää mielessä, että Verohallinto ei milloinkaan ota ihmisiin yhteyttä tekstiviestitse tai sähköpostitse pyytääkseen henkilötietoja. Myös epämääräisen linkin sisältävät yhteydenotot verottajalta ovat lähes vuorenvarmasti huijauksia, jotka on syytä kiertää kaukaa. Vaikka viesti vaikuttaisikin asialliselta, ei sen sisältämiä liitetiedostoja tai linkkejä pidä koskaan klikata, vaan viisainta on poistaa saman tien viesti kokonaan.
Miten verohuijaukset voi tunnistaa?
Verohallinnon nimissä esiintyvät huijarit ovat häkellyttävän taitavia — jopa siinä määrin, että huijauksiin on viime aikoina langennut moni kokeneempikin netinkäyttäjä. Huijarit lähestyvät potentiaalisia uhreja monia eri kanavia pitkin, mutta yleisimmin sähköpostitse tai tekstiviestitse. Mikäli ei ole tarkkana, voi tällainen viesti hyvinkin näyttää autenttiselta, sillä lähettäjäksi on merkitty Verohallinto. Tällöin vain hyvin pienet yksityiskohdat paljastavat kyseessä olevan todellisuudessa verottajan nimissä laadittu huijaus.
Kiireellisyys
Eräs tyypillinen hälyttävä piirre huijareiden yhteydenotoissa on niiden akuutti luonne. Huijarit pyrkivät hyvin usein painostamaan ihmisiä vetoamalla asian kiireellisyyteen, jolloin arvostelukyky saattaa pettää. Verotoimistosta tulevilla pyynnöillä ja tiedusteluilla ei kuitenkaan ole koskaan niin kiire, että niihin olisi vastattava tunnin sisällä tai edes samana päivänä.
Sähköisen käyttöliittymän ulkopuolelta tulevat yhteydenotot
Verohallinnolla on käytössään omalla verkkosivustollaan toimiva käyttöliittymä, jonka kautta veronmaksajille lähetetään yleensä kaikki viestit ja tiedotteet. Mikäli Verohallinto kuitenkin ottaa jostain syystä sähköisesti yhteyttä jotain muuta kautta, kannattaa silloin olla vastaamatta viestiin ja sen sijaan siirtyä suoraan Verohallinnon verkkosivustolle hoitamaan asiaa. Verotoimiston viralliselle sivustolle pääsee näpyttelemällä osoitekenttään verkko-osoitteeksi www.vero.fi, eikä mitään muita variaatioita tästä ole olemassa.
Älä milloinkaan klikkaa linkin kautta Verohallinnon sivuille, sillä todennäköisesti linkki vie huijaussivustolle. Nykyään ei suositella myöskään hakukoneen käyttöä sivustolle siirtymiseksi, sillä huijareilla on käytössään keinoja myös hakutulosten muokkaamiseen siten, että ensimmäisten joukkoon sijoittuva hakutulos johtaakin tietojenkalastelusivustolle. Pahimmassa tapauksessa linkki johtaa omaa verkkopankkia muistuttavalle sivustolle, jonne kirjautumistiedot syöttämällä huijari saa suoran pääsyn uhrin verkkopankkiin. Tällaiseen toimintaperiaatteeseen pohjautuu esimerkiksi viime aikoina paljon uutisissa ollut Omavero-huijaus.
Arkaluonteisten tietojen kyseleminen puhelimitse
Tavatonta ei ole sekään, että uhreihin otetaan yhteyttä puhelimitse Verohallinnon nimissä. Hyvin usein kyseessä on tuntematon numero, mutta joissain tapauksissa huijarit ovat hankkineet käyttöönsä uskottavalta ja viralliselta taholta näyttävän puhelinnumeron. Vaikka verotoimistosta saatetaankin toisinaan ottaa asiakkaisiin yhteyttä myös puhelimitse, ovat kyseessä yleensä tietyt poikkeustilanteet, eikä asiakkaita koskaan pyydetä kertomaan puhelimitse arkaluonteisia tietoja.
Mikäli Verohallinnosta soitetaan ja puhelu herättää tippaakaan kummastusta tai epäilyksiä, on viisainta lopettaa puhelu ja ottaa sitten uudelleen itse yhteyttä Verohallinnon asiakaspalveluun. Näin voi selvittää, oliko aiemmassa puhelussa langan päässä todella verovirkailija vai kenties rahoja ja henkilötietoja havitteleva huijari.
Näin pysyt verohuijareista loitolla
Verohuijareiden kynsistä poissa pysyminen edellyttää sitä, että on edes jossain määrin kartalla tämän hetken yleisimmistä huijausmuodoista. Lisäksi tyypillisimmät verohuijauksen varoitusmerkit on hyvä osata tunnistaa. Oli kyseessä sitten Verohallinnon nimissä toimiva huijari tai minä tahansa muuna viranomaisena esiintyvä taho, on sillä todennäköisesti pyrkimyksenä päästä käsiksi ihmisten henkilötietoihin ja käyttää niitä rikollisiin tarkoituksiin.
Yleisesti ottaen verkossa surffaamisen turvallisuutta parantaa VPN-yhteyden muodostaminen, sillä tällöin käyttäjän todellinen IP-osoite on piilossa uteliailta katseilta. Tämän mahdollistaa IPsec VPN -niminen ohjelmisto, jonka laajamittaisen salauksen myötä tiedot salataan tietokoneella ja puretaan vasta vastaanottavalla palvelimella. Vaikka siis erehdyksissä olisikin huijarin antaman linkin kautta klikannut itsensä sivustolle, jonka huomaa olevan huijaussivusto, ei tilanteelta pelastuminen välttämättä ole vielä myöhäistä. Mikäli omia henkilötietojaan ei ole ehtinyt antamaan, mitään ylimääräistä ei ole ladattu laitteelle ja jos yhteys on alkujaankin muodostettu VPN-palvelimen kautta, voi sivuston vain sulkea huoletta.
Mikäli Verohallinnon nimissä tapahtuvat huijaukset huolestuttavat, löytyy alta vielä listattuna muutama tärkeä ohjenuora, jotka on hyvä pitää mielessä:
- Verohallinto ei koskaan ota veronmaksajiin yhteydettä sosiaalisessa mediassa, tekstiviestitse tai sähköpostitse kysyäkseen henkilökohtaisia tai maksamiseen liittyviä tietoja.
- Mikäli saat puhelun Verohallinnolta, älä missään nimessä kerro henkilökohtaisia tietoja puhelimitse, vaikka niitä kysyttäisiin.
- Jos olet epävarma siitä, onko sinulle tulossa veronpalautusta vai mätkyjä, ota Verohallintoon suoraan yhteyttä.
- Jos havaitset tulleesi huijausyrityksen kohteeksi, on suotavaa yrittää varoittaa huijarista myös muita. Lähetä kuvakaappaus saamastasi viestistä yhdessä asiasta laaditun raportin kanssa Kyberturvallisuuskeskukselle, joka ryhtyy tarvittaessa jatkotoimenpiteisiin toiminnan pysäyttämiseksi.