McAfee-huijaus on yksi yleisimmistä ja pitkäkestoisimmista verkkohuijauksista, jossa rikolliset esiintyvät tunnetun tietoturvayhtiön nimissä. Tavoitteena on kalastella henkilötietoja, luottokorttinumeroita tai asentaa haittaohjelmia laitteelle. Huijaukset toteutetaan useimmiten sähköpostitse, tekstiviestitse tai pelottavina ponnahdusikkunoina, jotka väittävät tilauksen päättyneen tai laitteen olevan täynnä viruksia.
On tärkeää muistaa, ettei virallinen McAfee koskaan pyydä salasanoja sähköpostitse eikä vaadi välitöntä maksua kryptovaluutalla tai lahjakorteilla. Alla oleva laatikko kokoaa tyypilliset varoitusmerkit.
Miten sähköpostihuijaus toimii?
Sähköpostihuijaukset ovat yleisin tapa käyttää McAfeen nimeä väärin, ja ne perustuvat usein tilausvahvistuksiin tai uusimisilmoituksiin. Rikolliset lähettävät suuria määriä viestejä toivoen, että joukossa on henkilöitä, jotka käyttävät palvelua tai pelästyvät mahdollista veloitusta. Viestissä voi olla liitetiedostona ”lasku”, jonka avaaminen lataa haittaohjelman, tai ”peruuta tilaus” -painike, joka ohjaa tietojenkalastelusivustolle.
Aidon ja huijausviestin välillä on useita eroja. Huijarit käyttävät usein tavallisia sähköpostipalveluita tai rekisteröivät verkkotunnuksia, jotka muistuttavat oikeaa (esimerkiksi support-mcafee-security.com). Virallinen viestintä tulee osoitteista, jotka päättyvät @mcafee.com. Lisäksi huijausviesteissä tervehdys on usein geneerinen, kuten ”Arvoisa asiakas”.
| Ominaisuus | Aito McAfee-viesti | McAfee-huijaus |
|---|---|---|
| Lähetysosoite | @mcafee.com | @gmail.com, @outlook.com tms. |
| Tervehdys | Käyttäjän nimi | Geneerinen ”Asiakas” |
| Linkin kohde | mcafee.com-osoite | Lyhytlinkit tai IP-osoitteet |
| Sävy | Asiallinen | Uhkaava ja kiireellinen |
| Maksuvälineet | Luottokortti, PayPal | Lahjakortit, Bitcoin, tilisiirto |
Ponnahdusikkunat ja selainhuijaukset
Toinen yleinen muoto on selaimessa näkyvä ilmoitus, joka väittää järjestelmän olevan saastunut. Nämä ilmestyvät usein sivustoilla, joilla on kyseenalaista mainontaa. Ponnahdusikkuna saattaa jäljitellä Windowsin tai McAfeen käyttöliittymää ja pitää hälytysääntä. Kyse on kuitenkin pelkästä verkkosivusta, jolla ei ole pääsyä laitteesi todelliseen tilaan – sen tavoite on saada sinut asentamaan ”korjaustyökalu”, joka on todellisuudessa haittaohjelma.
Jos näet tällaisen ilmoituksen, älä klikkaa mitään sen sisällä, vaan sulje välilehti tai koko selain.
- Älä panikoi: ponnahdusikkuna ei tarkoita, että koneessasi on virus – se on syötti
- Sulje selain: käytä tarvittaessa Tehtävienhallintaa (Ctrl+Shift+Esc)
- Tyhjennä välimuisti: poista selaimen evästeet ja historia
- Käytä mainostenestoa: hyvä mainostenesto estää monia petollisia skriptejä
Teknisen tuen petokset ja puhelinhuijaukset
Joissakin tapauksissa huijausviesti ohjaa soittamaan numeroon ”ongelman selvittämiseksi”. Kun soitat, vastaaja esiintyy McAfeen asiantuntijana ja pyytää lataamaan etähallintaohjelmiston (kuten AnyDesk tai TeamViewer). Tämän jälkeen rikollinen näyttää keksittyjä virheilmoituksia ja väittää, että korjaus maksaa satoja euroja. He saattavat myös yrittää päästä verkkopankkiisi ”varmistaakseen maksun”.
Aito McAfee ei koskaan soita pyytämättä eikä pyydä soittamaan numeroon, jota ei ole yhtiön virallisilla sivuilla. Jos saat tällaisen puhelun, katkaise se heti.
- Ei etähallintaa: älä koskaan anna tuntemattoman hallita tietokonettasi
- Varmista numero: tarkista puhelinnumero McAfeen virallisilta sivuilta
- Älä luovuta koodeja: älä anna pankkitunnuksia tai vahvistuskoodeja kenellekään
- Kyseenalaista väitteet: kukaan ei voi tietää koneesi tilaa pelkän puhelun perusteella
Väärennetyt tilausvahvistukset ja laskut
Yksi ovelimmista tavoista on lähettää aidon näköinen sähköpostilasku esimerkiksi ”McAfee Total Protection” -tuotteesta korkealla hinnalla. Viestissä väitetään, että summa veloitetaan automaattisesti lyhyen ajan kuluessa, ellei tilausta peruta. Tämä saa uhrin klikkaamaan ”peruuta”-linkkiä tai soittamaan viestin numeroon, mikä aloittaa varsinaisen huijauksen.
Paras tapa toimia on kirjautua suoraan omalle McAfee-tilillesi kirjoittamalla mcafee.com selaimen osoiteriville – älä koskaan käytä sähköpostin linkkejä. Jos tililläsi ei näy kyseistä veloitusta, voit poistaa viestin ja raportoida sen roskapostiksi. Tarkista myös tiliotteesi verkkopankista.
| Tunnusmerkki | Huijauslasku | Aito kuitti |
|---|---|---|
| Summa | Epätavallisen korkea | Sopimuksen mukainen |
| Liitteet | .html- tai .zip-tiedostoja | Yleensä PDF tai ei liitettä |
| Kieli | Outoja sanajärjestyksiä | Huoliteltua kieltä |
| Osoitetiedot | Puuttuvat tai väärät | Sisältää asiakasnumeron |
Jos olet jo langennut huijaukseen
Jos ehdit antaa tietojasi tai asentaa huijarin ohjelman, toimi nopeasti vahinkojen minimoimiseksi. Alla oleva laatikko kokoaa vaiheet.
Jos annoit huijareille pääsyn tietokoneellesi, pelkkä ohjelman poistaminen ei aina riitä, vaan laite saattaa vaatia tehdasasetusten palauttamisen piilotettujen takaovien poistamiseksi. McAfee-huijaus voi olla myös ensimmäinen askel laajemmassa identiteettivarkaudessa – voit lukea siitä lisää identiteettivarkauden sivulta.
Tekoäly ja huijausten uusi aikakausi
Huijaukset ovat muuttuneet entistä vaikeammin tunnistettaviksi tekoälyn myötä. Aiemmin huijauksen tunnisti usein huonosta kieliopista, mutta nykyiset kielimallit mahdollistavat sujuvan suomen kielen. Huijarit voivat myös käyttää keinotekoista (”deepfake”) ääntä puheluissa matkiakseen tukihenkilöitä. Siksi teknisten tunnusmerkkien – lähettäjän osoitteen ja linkkien kohteiden – tarkistaminen on entistä tärkeämpää.
Pelkkä huolellisuus ei aina riitä, vaan tarvitaan myös teknisiä apuvälineitä. Ota käyttöön kaksivaiheinen tunnistautuminen (2FA) kaikissa mahdollisissa palveluissa: vaikka huijari saisi salasanasi, hän ei pääse tilille ilman toista vahvistusta.
| Teknologia | Miten se auttaa |
|---|---|
| Kaksivaiheinen tunnistus | Estää luvattoman kirjautumisen pelkällä salasanalla |
| Sähköpostin suodatus | Tunnistaa väärennettyjä lähettäjiä (SPF/DKIM) |
| Salasananhallinta | Luo ja säilyttää vahvoja salasanoja |
| Ajantasainen suojaus | Auttaa estämään haitallisia sivustoja ja tiedostoja |
McAfeen viralliset kanavat
Paras suoja huijauksia vastaan on tietää, missä virallinen asiointi tapahtuu. Kaikki tilaukset, maksujen muutokset ja tekninen tuki hoituvat osoitteessa mcafee.com. Jos tarvitset apua, mene sivustolle itse ja etsi tukiosio. Älä luota hakukoneiden mainoksiin, jotka saattavat johtaa väärennetyille tukisivustoille, vaan kirjoita osoite käsin. Voit myös raportoida epäilyttävät viestit McAfeelle sen sivuilla ilmoitetun kanavan kautta.
- Osoiterivi: tarkista aina, että verkkotunnus on mcafee.com
- Virallinen sovellus: tarkista tilaustiedot mieluiten laitteelle asennetusta McAfee-sovelluksesta
- Asiakaspalvelu: aito palvelu ei koskaan kysy kortin CVV-koodia tai täyttä PIN-koodia
- Älä vastaa huijausviestiin: se vahvistaa huijarille, että osoitteesi on aktiivinen
Yleisemmin tietojenkalastelusta ja verkkohuijauksista voit lukea lisää kyberhyökkäysten sivulta, ja luotettavan suojauksen valintaan löydät apua parhaan ilmaisen virustorjunnan sivulta.
Usein kysytyt kysymykset
Onko McAfee-lasku sähköpostissani aito?
Todennäköisesti ei, jos se yllättää sinut, luo kiirettä tai vaatii maksua epätavallisella tavalla. Älä klikkaa linkkejä. Kirjaudu sen sijaan suoraan mcafee.com-sivulle ja tarkista tilauksesi sekä tiliotteesi verkkopankista.
Soittaako McAfee koskaan asiakkailleen suoraan?
Aito McAfee ei soita pyytämättä väittäen, että koneessasi on ongelma, eikä pyydä sinua soittamaan numeroon, jota ei ole virallisilla sivuilla. Tällaiset puhelut ovat huijauksia – katkaise puhelu.
Mitä teen, jos näen ”koneesi on saastunut” -ponnahdusikkunan?
Se on verkkosivu, ei aito virustarkistus. Älä klikkaa mitään sen sisällä. Sulje välilehti tai selain, tarvittaessa Tehtävienhallinnan kautta, ja tyhjennä selaimen välimuisti.
Annoin huijarille etäyhteyden koneelleni – mitä nyt?
Katkaise verkkoyhteys, poista etähallintaohjelmat, vaihda salasanat puhtaalla laitteella ja ota yhteys pankkiin. Varmin tapa poistaa mahdolliset takaovet on palauttaa laite tehdasasetuksiin.
Miten erotan aidon McAfee-sähköpostin huijauksesta?
Tarkista lähettäjän osoite (@mcafee.com), tervehdys (aito käyttää yleensä nimeäsi), linkkien kohteet ja maksuvälineet. Lahjakortti-, krypto- tai tilisiirtovaatimus on lähes aina merkki huijauksesta.
Kannattaako huijausviestiin vastata?
Ei. Vastaaminen vahvistaa huijarille, että osoitteesi on aktiivinen. Raportoi viesti roskapostiksi ja poista se.
