Uhria voidaan epäillä rahanpesusta

Poliisi varoittaa rikollisten käyttämästä menetelmästä, joka voi saada täysin syyttömän uhrin vaikuttamaan rahanpesijältä. Epätavallista rahaliikennettä havaitessaan on syytä soittaa välittömästi omaan pankkiin ja tehdä rikosilmoitus.

Poliisi kertoo tiedotteessaan, että sen tietoverkkoavusteisten rikosten tutkintayksikön (TVA) tietoon on tullut tapauksia, joissa on hyödynnetty niin sanottua AITM-hyökkäystä (eng. adversary-in-the-middle). Sillä on tutkinnassa noin 30 törkeän petoksen sarja, jossa epäillään tämän hyökkäystavan käyttämistä.

Tällaisessa hyökkäyksessä rikollinen kiilaa uhrin ja aidon verkkopalvelun väliin anastaakseen pankkitunnuksia ja muita vahvoja tunnistautumistietoja. Hyökkäys voidaan toteuttaa esimerkiksi ohjaamalla uhri sähköpostin, tekstiviestin tai hakukonetuloksen kautta aidon näköiselle valesivulle.

– Kun uhri syöttää pankkitunnuksensa ja vahvistaa kirjautumisen esimerkiksi mobiilisovelluksella tai avainlukulistalla, rikollinen kaappaa kirjautumistiedot ja istuntotunnisteen reaaliaikaisesti, poliisi kertoo tiedotteessa.

Tämän jälkeen rikollinen voi kirjautua uhrin verkkopankkiin, tehdä tilisiirtoja, hakea pikavippiä tai käyttää tunnuksia muihin palveluihin. Jopa monivaiheinen tunnistautuminen voidaan kiertää, mikäli uhri itse hyväksyy kirjautumisen.

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen mukaan hyökkäystyypin käyttö on yleistynyt myös Microsoft 365 -käyttäjätunnusten kalastelussa.

– Viimeaikaiset AITM-hyökkäykset ovat osoittaneet, että perinteinen monivaiheinen tunnistautuminen ei enää yksinään riitä estämään kehittyneitä tapoja murtaa käyttäjätunnukset, Kyberturvallisuuskeskuksen sivuilla kerrotaan.

https://www.iltalehti.fi/digiuutiset/a/86ba3b8d-1825-48c6-a617-729990d640e9

Tarkkana kuin porkkana.