Jos nettikasinon asiakaspalveluksi esittäytyvä henkilö pyytää pankkitunnuksia, kertakäyttöistä vahvistuskoodia tai siirtämään rahaa erilliselle tilille, keskeytä yhteydenotto. Tällainen viesti ei muutu luotettavaksi sillä, että lähettäjä käyttää kasinon logoa, tietää käyttäjänimen tai viittaa oikeaan kotiutuspyyntöön. Oleellista on tunnistaa yhteydenottokanava itse eikä luottaa keskustelun ulkoasuun.
Suomalainen pelaaja voi törmätä epäaitoon tukipalveluun hakukoneen mainoksessa, sosiaalisen median yksityisviestissä, sähköpostissa tai jopa kopioidun verkkosivun chat-ikkunassa. Seuraavat tarkistukset voi tehdä ennen kuin luovuttaa yhtään henkilötietoa.
Miksi pelkkä oikea logo ei riitä?
Kuvien, fonttien ja värien kopioiminen on helppoa. Myös lähettäjän näyttönimi voidaan muotoilla niin, että se näyttää tutulta brändiltä. Huijari voi lisäksi kopioida oikean tukisivun tekstejä tai lähettää viestin, joka viittaa pelaajan käsittelemään ongelmaan. Yksikään näistä merkeistä ei todista, että viesti on lähtöisin lisensoidulta operaattorilta.
Traficomin Kyberturvallisuuskeskus on kuvannut organisaatioiden nimiä jäljitteleviä huijausviestejä, joissa esimerkiksi kirjaimia vaihdetaan samannäköisiin merkkeihin. Samaa menetelmää voi soveltaa myös kasinobrändin osoitteeseen. Siksi pelkkä silmäily tai hakutuloksen ensimmäinen osuma ei riitä osoitteen aitouden tarkistamiseen.
Varmista oikea verkkotunnus ennen keskustelua
Avaa kasinon sivusto itse aiemmin tallennetusta, tarkistetusta osoitteesta. Älä kirjaudu sisään epäilyttävän viestin mukana tulleen linkin kautta. Tarkista selaimen osoiteriviltä koko verkkotunnus: merkkijono kasinon nimeä muistuttavassa aliverkkotunnuksessa ei vielä todista, että sivusto kuuluu oikealle yritykselle.
Jos et ole varma operaattorin nimestä, tarkista se sivuston käyttöehdoista ja toimivaltaisen lupaviranomaisen rekisteristä. Tietojen yhdenmukaisuutta voi arvioida myös suomenkielisen kasinon rekisteröintirajoituksia käsittelevän oppaan avulla. Suomenkielinen chat ei tarkoita, että palvelu olisi kotimaisen viranomaisen valvoma.
Kolme erityisen epäilyttävää pyyntöä
1. Kertakäyttöinen kirjautumiskoodi
Jos saat tekstiviestillä tai sovelluksella vahvistuskoodin, älä anna sitä keskustelukumppanille. Koodi on tyypillisesti tarkoitettu kirjautumisen tai maksutoimen vahvistamiseen. Sen luovuttaminen voi antaa toiselle henkilölle mahdollisuuden vahvistaa tapahtuman sinun puolestasi. Aito asiakaspalvelu ei tarvitse salasanaasi voidakseen kertoa, mitä asiakirjoja palvelu edellyttää.
2. Uusi talletus vanhan noston vapauttamiseksi
Jos tukihenkilö väittää, että jo tehty kotiutus vapautetaan vasta maksamalla erillinen ”varmennusmaksu” tuntemattomalle tilille, vaadi kirjallinen selitys virallisessa kanavassa. Älä tee uutta maksua vain saadaksesi jo käsittelyssä olevan asian etenemään. Kotiutusrajoituksia ja mahdollisia maksuja on arvioitava kasinon julkaistujen sopimusehtojen perusteella.
3. Etäyhteysohjelman asentaminen
Huijauskeskustelussa voidaan pyytää asentamaan puhelimeen tai tietokoneeseen ohjelma, jonka avulla ”tarkistetaan maksun onnistuminen”. Tällöin toinen osapuoli voi saada pääsyn laitteeseen tai nähdä henkilökohtaisia tietoja. Käsittele pyyntö vakavana varoituksena ja katkaise keskustelu.
Miten oikean asiakaspalvelun yhteydenotto pitäisi selvittää?
Toimiva tukipolku löytyy yleensä palvelun omasta ohje- tai yhteystieto-osiosta. Vertaile siellä ilmoitettuja kanavia saamaasi viestiin, mutta muista, että huijari voi myös kopioida oikean puhelinnumeron näkyviin. Soita tarvittaessa itse viralliselta verkkosivulta tarkistettuun numeroon tai aloita uusi chat, jonka olet avannut itse.
Jos olet kadottanut pääsyn pelitilille, lue puhelinnumeron vaihtumista ja tilin palautusta käsittelevä opas. Tilin palautus on eri asia kuin satunnaisen viestin pyytämä uudelleenkirjautuminen.
Jos olet jo vastannut huijarille
Toimi sen mukaan, mitä tietoja luovutit. Jos annoit pankkitunnuksia tai hyväksyit tuntemattoman maksun, ota heti yhteyttä pankkiisi. Vaihda mahdollisesti vaarantuneet salasanat toiselta luotettavalta laitteelta ja tarkista pelitilin kirjautumis- ja maksutapahtumat. Pyydä operaattoria selvittämään tilin käyttö sekä tarvittaessa lukitsemaan se. Jos annoit henkilötietoja, selvitä niiden väärinkäytön riskit ja säilytä viestit todisteina.
Traficomin ohje verkossa huijatuksi joutuneelle kokoaa ensitoimet ja avun hakemisen. Rahallisen vahingon yhteydessä myös poliisille tehtävä rikosilmoitus voi olla tarpeen. Älä poista viestiketjua ennen kuin tapahtumat on dokumentoitu.
Voiko huijari tietää oikean kotiutussumman?
Pelkkä täsmällinen summa ei riitä todistamaan aitoutta. Tietoa voi päätyä ulkopuoliselle esimerkiksi näyttökuvasta, vuodetusta viestistä, jaetusta laitteesta tai aiemman keskustelun kuvakaappauksesta. Huijari voi myös arvata tavallisen nostosumman ja pyytää käyttäjää täydentämään puuttuvat tiedot. Jos keskustelussa mainitaan summa, älä vahvista sitä ennen kuin olet tarkistanut keskustelukumppanin henkilöllisyyden.
Viralliselta asiakaspalvelulta voi pyytää asian käsittelytunnisteen ja kirjallisen selvityksen maksutapahtuman tilasta. Vaikka asiakaspalvelija ilmoittaisi oikean tunnisteen, vahvistus kannattaa tehdä uudessa itse aloitetussa yhteydessä. Tärkeää on katkaista huijauksen eteneminen ennen kuin mitään lisämaksua tehdään tai tilitietoja luovutetaan.
Miten huijaus eroaa tavallisesta KYC-pyynnöstä?
Laillinen operaattori voi pyytää asiakkaan tunnistamista ja varojen alkuperän selvittämistä. Tällainen pyyntö ei itsessään tarkoita huijausta. Arvioi kuitenkin toimituskanava: asiakirjat pitäisi voida toimittaa palvelun ilmoittamalla turvallisella menetelmällä. Epäilyttävästä pyynnöstä kertoo esimerkiksi se, että asiakirjakuva pitäisi lähettää tuntemattomaan henkilökohtaiseen sähköpostiin tai pikaviestipalveluun, vaikka yrityksen omalla sivustolla on suojattu asiakirjaportaali.
Myös kiire painostuskeinona on varoitusmerkki. Kotiutuksen käsittelyä koskeva todellinen määräaika pitää pystyä perustelemaan sopimusehdolla eikä mielivaltaisella väitteellä, että tilisi suljetaan kymmenessä minuutissa, ellet anna koodia. Pelaajalle jää oikeus varmistaa pyynnön aitous riippumattomasta lähteestä.
Tarkistuslista epäilyttävään chat-viestiin
- Keskeytä maksut ja koodien jakaminen.
- Avaa operaattorin sivusto itse kirjoittamalla sen tarkistettu osoite.
- Vertaa virallista tukikanavaa lähettäjän yhteystietoihin.
- Älä asenna etäyhteysohjelmistoa tai lähetä henkilötodistuksia tuntemattomassa chatissa.
- Tallenna viestit, ajankohdat, maksutapahtumat ja mahdolliset tilitunnukset.
- Ota tarvittaessa yhteyttä pankkiin, operaattoriin ja poliisiin.
Yhteenveto: turvallisin asiakaspalvelukeskustelu on sellainen, jonka aloitat itse varmennetulta verkkosivulta. Brändin tunnistettava ulkoasu, tuttavallinen suomen kieli tai väite kiireellisestä kotiutuksesta ei osoita lähettäjän aitoutta.