Google-huijaukset sekä niiden välttäminen

Googlen hakukonemainokset eivät nykyään enää erotu kovin selvästi itse hakutuloksista. Huijaussivustojen pyörittäjät käyttävät asiaa hyväkseen. Googlen hakukonemainosten joukossa saattaa liikkua parhaillaan huijaussivuille vieviä mainoksia, jotka on kohdennettu esimerkiksi verohallinnon OmaVero- ja Kelan OmaKanta-palveluita googlaaville. [1]

Esimerkiksi verottajan OmaVero-palvelua googlaamalla hakukonelistauksessa tuleva sivusto näytti oikealta, mutta ohjasi käyttäjän huijaussivustolle.  ”Samaa menetelmää on käytetty viime aikoina muidenkin viranomaisten nimellä. Vaikuttaisi että meidän vuoromme tuli nyt.” kertoo verohallinnon turvallisuus- ja riskinhallintajohtaja Samuli Bergström. Poliisi ja Kela varoittivatkin viime vuonna vastaavasta huijauksesta OmaKannan nimissä. Tuolloin käyttäjiltä oli huijattu tuhansia euroja.

Hakukonemainoksen tunnistaa esimerkiksi hakulistauksessa olevan linkin vieressä lukevasta mainos tai sponsoroitu -teksteistä. [2]

Google puolestaan kertoo itse omilla www-sivuillaan muunlaisia esimerkkejä, miten Googlen brändiä on käytetty huijauksiin ja petoksiin. Yhtenä esimerkkinä mainitaan maksun siirtoon liittyvä huijaus. Satunnainen käyttäjä saattaa löytää edullisen tuotteen, esimerkiksi auton, verkossa olevasta markkinapaikasta. Tuotetta maksettaessa myyjä väittää, että turvallisuussyistä maksu tehdään Google Payn tai Google Playn kautta. Tuotteen hinta on tuntuvan edullinen ja myyjä väittää, että hänen täytyy myydä tuote pois nopeasti, koska hän on muuttamassa toiseen maahan, hänen täytyy suorittaa asepalvelus, hän on eroamassa tai jotain muuta. Todellisuudessa tuotetta ei ole olemassa ja maksutapahtumassa ei käytetä Google Payta. Sen sijaan myyjä lähettää laskun, joka vaikuttaa olevan Google Paylta tai Google Playlta. Siinä kuitenkin ohjeistetaan maksamaan tuote Google Play ‑lahjakorttien, Western Unionin, MoneyGramin tai pankkisiirron kautta.

Googlen omat kolme kultaista sääntöä huijauksiin ovatkin:

1. Ota rauhallisesti. Huijaukset suunnitellaan usein niin, että uhrille tulee kiireen tunne. Esitä siis kysymyksiä ja pohdi asiaa rauhassa.
2. Tee taustatutkimusta vahvistaaksesi saamasi tiedot. Onko saamasi tieto johdonmukaista?
3. Pysähdy! Älä lähetä. Kukaan vastuullinen henkilö tai taho ei koskaan vaadi maksuja tai henkilötietojasi saman tien. [3]

Googlea käytetään myös hyväksi haittaohjelmien levittämiseen. Kesäkuussa 2022 Googlen virallisesta Play-sovelluskaupasta löytyi massiivinen määrä haittaohjelmia, joilla oli yhteensä lähes 10 miljoonaa latauskertaa. Tällä kertaa paljastuneet ohjelmat oli naamioitu esimerkiksi kuvankäsittely-, näppäimistö- tai taustakuvasovelluksiksi. Niiden todellinen tarkoitus oli kuitenkin saada käyttäjänsä tilausansaan, tunkea puhelin täyteen mainoksia ja varastaa käyttäjiensä sosiaalisen median tilit.

Löydetyt haittaohjelmat toimivat asentuessaan suhteellisen samankaltaisella tavalla. Ne pyysivät lupaa avata ikkunoita minkä tahansa muun sovelluksen päälle ja tämän jälkeen lisäsivät itsensä listaan ohjelmia, jotka voivat pyöriä taustalla huomaamatta ilman varoitusta laitteen akkuasetuksista. [4]

Joitain haitallisia sovelluksia saattaa vielä olla ladattavissa Googlen sovelluskaupassa. Android-laitteiden suojaamiseksi haittaohjelmilta ja ei-toivotuilta ohjelmilta suositellaan käytettäväksi Android-alustalle soveltuvaa virustorjuntatuotetta. [5]

Lähteet:

1. ”Varo vaarallista huijausta: Google-haku viekin huijaussivulle, ja se käy kalliiksi.” Tivi. 9.3.2023. https://www.tivi.fi/uutiset/varo-vaarallista-huijausta-google-haku-viekin-huijaussivulle-ja-se-kay-kalliiksi/235de564-67a8-4e16-88e0-ef2437e84f4a?ref=email:fecc
2. ”Älä klikkaa! Ovela Omavero-huijaus yrittää viedä suomalaisten rahat.” Iltalehti. 9.3.2023. https://www.iltalehti.fi/tietoturva/a/b6f86424-3869-4a14-9cbd-f36644f588fd
3. Google-huijausten välttäminen ja niistä ilmoittaminen. Google. 2023. https://support.google.com/faqs/answer/2952493?hl=fi
4. ”Ethän asentanut mitään näistä? Paljastuneilla haittaohjelmilla lähes 10 miljoonaa latausta.” Iltasanomat. 27.7.2022. https://www.is.fi/digitoday/tietoturva/art-2000008968875.html
5. Doctor Web’s June 2022 review of virus activity on mobile devices. 6.2022. https://news.drweb.com/show/review/?i=14520&lng=en