Opi tunnistamaan yleisimmät huijaustavat

Huijauspuhelut voivat olla hyvin vakuuttavia, mutta niiden torjuminen on mahdollista, kun pysyt valppaana ja opit tunnistamaan yleisimpiä tunnusmerkkejä. 

• Kiireen ja uhan luominen  
  Kiireen tunne ja pelottelu ovat usein läsnä huijauksissa. Soittajat voivat väittää tilisi olevan vaarassa, rahasi ovat katoamassa tai henkilökohtaisia tietojasi on käytetty väärin. Väitteillä, kiireen luomisella ja pelolla huijarit yrittävät painostaa sinua toimimaan nopeasti ilman harkintaa. 
• Henkilökohtaisten tietojen kysyminen 
  Viranomaiset tai pankit eivät koskaan pyydä sinua luovuttamaan pankkitunnuksia, salasanoja tai maksukorttisi tietoja puhelimitse. Jos sinulta pyydetään näitä tietoja, kyseessä on mitä todennäköisimmin huijaus. 
• Epäilyttävät ohjeet tai pyynnöt 
  Puheluiden aikana on tärkeää kiinnittää huomiota siihen, mitä soittaja pyytää sinua tekemään ja millaisia ohjeita hän antaa. Huijarit voivat esimerkiksi kehottaa asentamaan etähallintasovelluksen, jonka avulla he voivat päästä käsiksi laitteeseesi väittäen auttavansa sinua. Muita varoitusmerkkejä ovat pyynnöt tehdä epäselviä rahasiirtoja tuntemattomille tahoille tai toisiin pankkeihin.
  
  

Miten toimia, jos saat epäilyttävän puhelun? 

• Älä luovuta henkilökohtaisia tietojasi tai toimi soittajan ohjeiden mukaan. 
• Katkaise puhelu heti, jos epäilet sen olevan huijaus tai sinulla on epävarma tunne. 
• Jos olet epävarma puhelun aitoudesta, soita pankkiisi, viranomaiselle tai kyseessä olevalle taholle heidän virallisen puhelinnumeronsa kautta ja varmista tilanne. 

Huijausviestit ovat yksi yleisimmistä huijaamisen tavoista. Niitä lähetetään esimerkiksi tekstiviesteinä, sähköposteina sekä sosiaalisen median viesteinä. Viestit voivat olla erittäin taitavasti laadittuja ja muistuttaa ulkoasultaan aitojen yritysten tai viranomaisten viestejä, minkä vuoksi niiden vastaanottamisessa on syytä olla erityisen tarkkana. Huijausviestejä esiintyy myös verkon kauppapaikka-alustoilla (esimerkiksi tori.fi), joissa viestin lähettäjänä ja huijarina voi toimia yksityishenkilö.  

• Haitalliset linkit ja valesivustot 
  Huijausviestit sisältävät usein linkkejä, jotka johtavat aidon näköisille, mutta väärennetyille verkkosivuille. Näillä verkkosivuilla sinua saatetaan pyytää kirjautumaan verkkopankkiin tai muuhun palveluun ja päivittämään tietojasi tai tekemään maksu. Syöttämällä tietosi valesivustolle rikolliset saavat henkilökohtaisia tietojasi haltuunsa, joita he voivat käyttää väärin uusiin rikoksiin.  
  Linkkien lisäksi huijausviestit voivat sisältää myös yhteydenottopyyntöjä viestissä annettuun numeroon, mikä johtaa huijareille.
  
  
• Epäilyttävät lähettäjät ja kirjoitusvirheet 
  Huijausviestien lähettäjän nimi ja osoite vastaavat usein hyvin paljon aidon organisaation tai yrityksen aitoja vastaavia. Huijauksen voi kuitenkin havaita huomaamalla pieniä poikkeamia, kuten väärin kirjoitettuja sanoja tai epätavallisia merkkejä. Yleisesti viestin kielessä voi esiintyä kirjoitus- ja kielioppivirheitä. Huijausten kehittyessä, virheet saattavat olla hyvin pieniä, mitkä tekevät huijauksen tunnistamista haastavaa ja vaatii saajalta erityistä tarkkuutta.
  
  
• Kiire ja uhkaava sävy 
  Kuten useissa huijaustapauksissa kiireen luominen on keskeisessä roolissa myös huijausviestien kohdalla. Huijausviestissä saatetaan väittää, että tililläsi on havaittu epätavallista toimintaa, sinulta on veloitettu maksu, nimissäsi on tehty lainahakemus tai sinun tulee maksaa maksu, jotta jokin väitetty ongelma ratkeaa. Tavoitteena on luoda kiireen tunne, jotta toimit harkitsemattomasti ja napsautat viestissä olevaa linkkiä tai annat tietojasi.  

Viranomaiset tai pankit eivät koskaan pyydä sinua luovuttamaan pankkitunnuksia, salasanoja tai maksukorttisi tietoja puhelimitse. Jos sinulta pyydetään näitä tietoja, kyseessä on mitä todennäköisimmin huijaus.  

Miten toimia, jos epäilet saaneesi huijausviestin? 

• Älä avaa viestiä, jos sinulla herää pienikin epäily viestin aitoudesta lähettäjän osoitteen tai viestin aiheen perusteella. 
• Älä avaa viestissä olevia linkkejä tai liitteitä. 
• Älä vastaa viestiin, anna tietojasi tai toimi muuten viestin ohjeiden mukaan. 
• Poista viesti ja tarkista tilisi tai palvelusi tila suoraan viralliselta verkkosivustolta tai mobiilisovelluksesta 
• Älä luota viesteissä annettuihin yhteystietoihin vaan tarkista yhteystiedot aina virallisilta verkkosivuilta tai muusta luotettavasta kanavasta.

Katso esimerkkejä huijausviesteistä 

Huijaussivustot ovat verkkosivuja, jotka jäljittelevät aidon yrityksen tai organisaation ulkoasua ja pyrkivät huijaamaan käyttäjää syöttämään henkilökohtaisia tietoja, kuten pankkitunnuksia tai maksukorttitietoja. Tekoälyn aikakaudella huijaussivustoja voidaan pystyttää entistä nopeammin ja entistä laadukkaammalla sisällöllä, mikä vaikeuttaa niiden tunnistamista entisestään. 

Huijaussivustolle voi päätyä esimerkiksi hakukoneiden, viestien, mainosten tai sosiaalisen median kautta. Sivustot jäljittelevät taitavasti aitoja sivuja, mutta niissä on usein tunnistettavia piirteitä, kuten puutteellinen salaus, epäilyttävä verkkotunnus, huonolaatuiset kuvat, puutteelliset yhteystiedot tai huono kielioppi.  

Yksi huijaussivujen muodoista on valeverkkokaupat. Valeverkkokaupat jäljittelevät tunnettuja brändejä ja houkuttelevat poikkeuksellisen edullisilla hinnoilla, rajatuilla erillä ja kiirettä luovilla viesteillä. Tyypillisiä varoitusmerkkejä ovat epärealistiset hinnat, puutteelliset yritys- ja yhteystiedot, epäselvä toimitus- ja palautuspolitiikka, kyseenalaiset maksujärjestelyt, kuten maksaminen ennakkoon tai kryptovaluutoilla sekä verkkotunnus, joka muistuttaa aitoa mutta sisältää lisämerkkejä.  

Miten välttää huijatuksi tuleminen verkkosivuilla ja -kaupoissa 

Ennen ostamista tarkista: 

• osoite ja, että sivulla on suojattu yhteys (https) 
• etsi riippumattomia arvosteluja 
• varmista yrityksen taustatiedot 
• vältä tilaamista viestien ja mainosten linkkien kautta
• pohdi onko sisältö liian siloteltua ja tehty mahdollisesti tekoälyn avulla 
• tarkista kuinka kauan verkkokauppa on ollut toiminnassa – lyhyen aikaa toiminnassa ollut verkkokauppa voi olla merkki huijaussivustosta  

Jos epäilet huijausta tai olet jo maksanut, keskeytä asiointi ja ota heti yhteyttä pankkiin, sulje kortti ja verkkopankkitunnuksesi tarvittaessa, tee reklamaatio ja ilmoita asiasta viranomaisille. 

Ohjeet miten toimia, jos olet joutunut huijauksen kohteeksi

Lisätietoa korttireklamaatiosta

Sijoituksiin liittyvät huijaukset ovat yleistyneet, ja ne voivat alkaa monella tavalla: sosiaalisen median mainoksesta, sähköpostista tai puhelusta. Huijauksissa voidaan käyttää tunnettuja henkilöitä ja lupailla poikkeuksellisen suuria ja varmoja tuottoja, jotta uhri ottaisi yhteyttä. 

Huijarit lupaavat usein suuria ja “varmoja” tuottoja ja voivat esiintyä vakuuttavina asiantuntijoina. Joissain huijauksissa uhria ohjataan valesivustolle, jossa näytetään tekaistuja tuottoja – todellisuudessa rahat siirtyvät rikollisille.  

Mistä tunnistaa sijoitus- ja kryptohuijaus 

• Liian hyvät tuotot. Jos tuotto kuulostaa liian hyvältä ollakseen totta, se on lähes aina huijaus. 
• Painostaminen ja kiire. Huijarit kiirehtivät päätöksentekoa, jotta et ehdi harkita. He voivat väittää, että mahdollisuus on “viimeinen tilaisuus”. 
• Valheelliset voitot. Aluksi sinulle voidaan näyttää “suuria voittoja”, jotta tekisit lisää sijoituksia. Tämän jälkeen yhteydenpito usein katkeaa. 
• Epäselvät taustatiedot. Tarjouksissa on usein puutteelliset tai olemattomat yhteystiedot, eikä sijoituksen taustoja pystytä todentamaan riippumattomista lähteistä. 
• Pyydetään pääsy sijoitustilille tai sinulle ei anneta pääsyä omiin sijoituksiin.   

Vinkkejä sijoitushuijausten välttämiseksi 

• Tarkista sijoituspalvelun taustat. Varmista, kuka sijoituksia hallinnoi ja onko toimija viranomaisen valvonnassa. Käytä vain yrityksen virallisia verkkosivuja ja yhteystietoja. 
• Ole varovainen sähköpostien ja mainosten kanssa. Jos saat viestin, joka vaikuttaa tunnetulta yritykseltä, varmista sen aitous yrityksen omilta sivuilta – älä viestissä olevien linkkien kautta. Vaikka mainoksissa esiintyisikin tunnettu henkilö vakuuttamassa sijoituksen kannattavuutta, suhtaudu tällaiseen epäilevästi ja tarkista sijoituksen taustatiedot. 
• Älä vastaa odottamattomiin sijoituspuheluihin tai -viesteihin. Huijarit soittavat tai viestivät usein täysin yllättäen. 
• Arvioi tarjoukset kriittisesti. Turvallisia tuottoja tai taattuja voittoja ei ole olemassa. 
• Pysähdy miettimään. Jos tunnet yhtään painostusta sijoittaa, kyseessä on todennäköisesti huijaus. 
• Kysy neuvoa luotettavalta taholta. Jos harkitset sijoittamista, keskustele asiasta pankkisi tai pätevän asiantuntijan kanssa. 
• Pidä laitteesi ja tietosi vain omassa käytössäsi. Älä koskaan luovuta tietokonettasi tai puhelintasi toiselle, äläkä anna henkilökohtaisia tai pankkitietoja kenellekään.

Katso lista epäilyttävistä palveluntarjoajista Finanssivalvonnan sivuilta 

Romanssihuijauksessa rikollinen lähestyy jotakuta digitaalisten kanavien kautta esimerkiksi sosiaalisessa mediassa, deittipalstoilla tai viesteillä. Rakkaushuijari rakentaa näennäisen romanttisen suhteen ja käyttää syntynyttä luottamusta hyväkseen saadakseen rahaa. Huijarit ovat usein taitavia esiintyjiä: he vaikuttavat ystävällisiltä, huolehtivilta ja vilpittömiltä. Aluksi he voivat pyytää vain pientä summaa, mutta pyynnöt kasvavat ajan myötä. 

Verkossa toimivat huijarit ovat erittäin taitavia sosiaalisessa manipuloinnissa. Voi olla hyvin vaikea tunnistaa, onko kyseessä tavallinen tutustuminen toiseen seuraa hakevaan ihmiseen vai ammattirikollisen huijausyritys, jonka tavoite on taloudellinen hyöty.  

Mistä tunnistaa rakkaushuijaus 

Henkilö alkaa pyytämään rahaa. Rahapyynnöt alkavat yleensä vasta lämmenneen viestittelyn jälkeen. Tämä voi tapahtua useamman kuukauden yhteydenpidon jälkeen tai nopeammin, jos kyseessä on salamarakkaus. 

Huijari vetoaa kiireelliseen hätätilanteeseen, esimerkiksi sairauskuluihin tai matkustamiseen tai että omat varat eivät ole syystä tai toisesta juuri sillä hetkellä saatavilla. 

Tarinoissa voi olla ristiriitaisuuksia tai selittämättömiä aukkoja. Henkilö ei esimerkiksi voi nähdä kasvotusten tai puhua videopuhelun kautta vedoten erilaisiin selityksiin.

Vinkkejä rakkaushuijauksilta suojautumiseksi 

• Keskustele deittailukokemuksistasi läheistesi kanssa. 
• Älä koskaan lähetä rahaa tai anna henkilö- tai pankkitietojasi verkossa tutustumallesi henkilölle. 
• Ole varovainen, mitä tietoja jaat sosiaalisessa mediassa ja deittipalstoilla. 
• Älä pidä kiirettä - tutki henkilön profiilia tarkasti ja kysy kysymyksiä. 
• Tarkkaile oikeinkirjoitus- ja kielioppivirheitä, epäjohdonmukaisuuksia henkilön tarinoissa ja tekosyitä, kuten jos henkilö sanoo, ettei hänen verkkokameransa toimi.  

Toimi näin, jos epäilet joutuneesi huijauksen uhriksi 

• Lopeta yhteydenpito  
• Älä lähetä rahaa tai luovuta mitään henkilötietojasi  
• Ota yhteyttä asiakaspalveluumme, jos epäilet tietojesi jo joutuneen vääriin käsiin tai jos olet jo siirtänyt rahaa jollekin taholle 
• Tallenna viestit ja yhteystiedot huijarista 
• Tee rikosilmoitus 

Lue lisää rakkaushuijauksesta Rikosuhripäivystyksen sivuilta 

Rahan muulauksessa henkilö siirtää laittomasti hankittua rahaa eri tilien välillä ja saa siitä palkkion. Rahamuulina toimiminen on laitonta, koska järjestäytyneet rikollisryhmät voivat pestä rahaa rahamuulien avulla. Rikolliset värväävät uhreja eri tavoin, esimerkiksi lähestymällä heitä kadulla, henkilökohtaisen yhteydenoton kautta, sähköpostitse tai sosiaalisen median kanavilla. Rahamuuliksi voi myös päätyä esimerkiksi työpaikkahuijauksen kautta, missä uhrille luvataan helppoa ja nopeaa työtä ilman kokemusta. Sinua pyydetään siirtämään rahaa erilaisiin syihin vedoten, jotta voit aloittaa työskentelyn.  

Rahamuulina toimiminen on rikos, ja rahan muulauksella on vakavia seurauksia, kuten pankkitilien sulkeminen, rikosrekisterin saaminen tai vankilaan päätyminen. 

Vältä rahamuuliksi joutuminen

• Kieltäydy aina, jos sinua pyydetään siirtämään muiden rahoja, vaikka kyse olisi pienestä summasta 
• Älä jaa tilisi käyttöoikeutta tai tunnuksia 

Vaikka kyse olisi läheisestä, ystävästä tai muusta tuttavasta, kieltäydy aina, jos sinua pyydetään toimimaan välikätenä rahasiirroissa, nostamaan rahaa tai pääsyä käyttämään tiliäsi.

Identiteettivarkaus on rikollinen teko, jossa huijarit varastavat petoksen tekemistä varten henkilökohtaisia tietoja, kuten henkilötunnuksen tai verkkopankkitunnukset. Varastettuja henkilötietoja voidaan käyttää väärin lainan ottamiseen, tilien luomiseen uhkapelisivustoille tai luotolla ostamiseen uhrin nimissä. 

Identiteettivarkauden uhriksi voi joutua esimerkiksi somen kautta, kalasteluviestien avulla, jos henkilökorttisi tai passisi on kadonnut tai jos laitteellesi on päätynyt haittaohjelma tai olet joutunut hakkeroinnin kohteeksi. 

Identiteettivarkaus voi ilmetä siten, että saat laskuja, sopimuksia tai muita viestejä palveluista tai yrityksiltä, mihin et itse ole ollut yhteydessä tai ne eivät vastaa ollenkaan sitä, mitä itse olet sopinut.  

Vinkkejä identiteettivarkauksilta suojautumiseksi

• Ole tarkkana sen suhteen, missä ja miten jaat henkilökohtaisia tietojasi – kuten osoitettasi ja puhelinnumeroasi – esimerkiksi sähköposteissa ja verkkosivustoilla. 
• Älä koskaan luovuta verkkopankkitunnuksiasi kenellekään tai millekään taholle, koska huijarit voivat niiden avulla ottaa lainaa tai varastaa rahaa pankkitililtäsi. Verkkopankkitunnukset ovat digitaalinen henkilöllisyytesi, eikä kenenkään muun kuin sinun pitäisi tietää kirjautumistietojasi ja salasanojasi. 
• Harkitse sosiaalisen median tiliesi tietosuoja-asetusten muuttamista, jos jaat henkilökohtaisia tietoja verkossa. Tietosuoja-asetuksia voi vahvistaa esimerkiksi ottamalla käyttöön kaksivaiheisen tunnistautumisen. 
• Harkitse eri tilien välisen linkityksen poistamista käytöstä, jotta tietoja ei jaeta eri sosiaalisen median sovellusten välillä. 

Tärkeää muistaa: pankit, viranomaiset tai muut luotettavat toimijat eivät koskaan pyydä tunnuksiasi, tilitietojasi tai muita salassa pidettäviä tietoja sähköpostilla, tekstiviestillä tai puhelimessa.

Haittaohjelmat ovat rikollisten tietokoneisiin ja puhelimiin kohdistamia ohjelmia, joiden avulla rikolliset voivat varastaa tietoja tai kiristää rahaa. Rikolliset voivat esimerkiksi lukita laitteesi, estää pääsyn tiedostoihin tai varastaa tietoja uusia rikoksia varten.  

Haittaohjelmat päätyvät usein laitteille huijausviestien linkkien, epäilyttävien liitteiden tai huijaussivustojen kautta.  

Varoitusmerkkejä mahdollisesta haittaohjelman uhasta

• Saat yllättävän viestin, jossa on liite tai linkki, jota et osannut odottaa. 
• Laitteesi hidastuu äkillisesti tai toimii tavallista oudommin. 
• Näytölle ilmestyy viesti, joka vaatii maksua tiedostojen palauttamiseksi. 

Miten suojautua haittaohjelmalta

• Älä avaa viesteissä olevia epäilyttäviä linkkejä tai liitteitä – poista viesti. 
• Pidä laitteesi päivitykset ja virustorjunta ajan tasalla. 
• Käytä vahvoja salasanoja, äläkä jaa niitä kenellekään. Muista myös päivittää salasanasi säännöllisesti.  
• Ole tarkkana verkossa, millä sivuilla käyt ja käytät

Jos epäilet tartuntaa irrota laite verkosta ja sammuta se. Ole yhteydessä tietoturva-asiantuntijaan sekä tee rikosilmoitus tarvittaessa. 

Tutustu yhteistyökumppanimme F-Securen tietoturvaetuun

Tutustu tietoturvaoppaaseemme

Työpaikkahuijaukset ovat yleistyneet merkittävästi niin sosiaalisessa mediassa kuin verkon työpaikkailmoitusalustoilla. Huijauksissa luvataan helppoa ja nopeaa rahaa pienellä työpanoksella – usein ilman minkäänlaista kokemusta. Huijarit hyödyntävät muun muassa tekoälyä rakentamaan ilmoituksia, viestejä ja jopa profiileja, joiden avulla ihmisiä saadaan houkuteltua huijauksiin. Huijauksissa voi menettää suuria summia rahaa tai pahimmassa tapauksessa ajautua tietämättään rikolliseen toimintaan.  

Mistä työpaikkahuijaus voi alkaa 

Työpaikkahuijaus voi alkaa niin sosiaalisesta mediasta kuin tavallisemmista viestintäkanavista, kuten sähköpostista. Yhteydenotoissa luvataan unelmatyötä – helppoa vähän aikaa vaativaa työtä, mistä maksetaan suuria summia rahaa – voit aloittaa työn jopa ilman minkäänlaista kokemusta kätevästi kotoa käsin.

Työpaikkahuijauksen eteneminen

Työpaikkahuijaus voi edetä eri tavoin. Yleistä huijauksille on, että aloittaaksesi, sinun tulee maksaa aloituspaketista tai siirtää rahaa muita aloituskuluja varten, jotka myöhemmin luvataan maksaa sinulle takaisin palkanmaksun yhteydessä. Palkanmaksua varten huijattua saatetaan pyytää avaamaan kryptolompakko, jonne palkka tultaisiin maksamaan. Palkkaa tai muita maksettuja kuluja ei kuitenkaan koskaan tulla maksamaan. Yleistä on myös se, että työpaikasta ei koskaan allekirjoiteta työsopimusta. 

Joissakin tapauksissa huijauksissa pyritään luomaan illuusio työn todellisuudesta maksamalla aluksi pieniä summia palkkaa. Tarkoituksena on saada sinut luottamaan “työnantajaan” – vaikka maksetut summat ovat huomattavasti pienempiä kuin alun perin luvattiin.  

Huijauksen muissa muodoissa huijarit voivat yrittävät saada sinut siirtämään rahaa oman tilisi kautta vedon erilaisiin selityksiin – tämä voi tarkoittaa, että sinua yritetään rekrytoida rahamuuliksi rikolliseen toimintaan. 

Henkilötietojen väärinkäytön riski

Työpaikkahuijausten taustalla voi myös olla tavoite henkilötietojesi varastamiseksi siten, että ennen työn aloittamista tai jo hakuvaiheessa sinun tulee toimittaa esimerkiksi kopio passistasi, pankkitietojasi tai muita arkaluontoisia henkilötietojasi. 

Jos ilmoitus vaikuttaa epäselvältä, epäammattimaiselta tai epäilyttävän kiireiseltä, pysähdy – aidot työnantajat eivät painosta.  

Vältä huijatuksi tuleminen työnhaussa

• Älä maksa mitään päästäksesi töihin – työnantajat eivät vaadi työntekijöiltä maksua työn aloittamisesta 
• Tarkista yrityksen taustat ja viralliset yhteystiedot, kuten y-tunnus 
• Älä jaa henkilökohtaisia tietoja, kuten passikopiota tai pankkitietojasi ennen sopimusta tai työnantajan/työpaikan varmistusta 
• Keskeytä yhteydenpito heti, jos sinua painostetaan toimittamaan henkilökohtaisia tietoja, maksamaan jotakin tai tekemään rahasiirtoja 
• Seuraa pankkien ja viranomaisten tiedotteita, jotka tarjoavat ajankohtaista tietoa huijauksista    

Arvontoihin liittyvissä huijauksissa henkilöön otetaan yhteyttä tavallisesti sosiaalisen media, sähköpostin tai tekstiviestien kautta. Viestit lupaavat ilmaisen tuotteen, lahjakortin tai voiton, jonka saa klikkaamalla viestissä olevaa linkkiä ja antamalla tietojaan.  

Tarkoituksena on saada sinut luovuttamaan henkilö- tai pankkitietoja tai maksamaan ”pieni maksu”, jonka jälkeen yhteydenpito päättyy ja rahat katoavat. 

Viestejä lähetetään tunnettujen suurien yritysten nimissä ja ovat taitavasti rakennettuja, mikä tekee huijauksien havaitsemisesta haastavaa. Ennen kuin osallistut viestin kautta tulleeseen arvontaan tai lunastat väitettyä voittoa, varmista aina yrityksen ja arvonnan tiedot viralliselta sivustolta. 

Miten suojautua huijaukselta 

• Älä avaa tai klikkaa viestien linkkejä 
• Älä anna maksukortin numeroita, salasanoja tai pankkitunnuksia arvontoihin liittyen 
• Älä maksa pieniäkään summia lunastaaksesi tai vapauttaaksesi voittoja, lahjakortteja tai lähetyksiä 
• Sulje viesti, jos jokin tuntuu epäilyttävältä 
• Tarkista aina arvonnan tiedot yrityksen virallisten kanavien kautta  

Viranomaiset tai pankit eivät koskaan pyydä sinua luovuttamaan pankkitunnuksia, salasanoja tai maksukorttisi tietoja puhelimitse. Jos sinulta pyydetään näitä tietoja, kyseessä on mitä todennäköisimmin huijaus.

Verkkokauppapaikoissa (esimerkiksi Tori.fi, Facebookin ja muut sosiaalisen median kauppapaikat sekä verkkokirpputorit) huijarit voivat esiintyä niin ostajana kuin myyjänäkin.  

Huijaukselle tyypillistä on epäselvyydet ostoksen maksamiseen liittyen, mikä johtaa siihen, että huijauksen kohteelle kerrotaan, että maksu on suoritettu ja sitä pääsee tarkastelemaan huijarin lähettämän linkin takaa. Linkin kautta pyydetään syöttämään korttitiedot tai kirjautumaan huijareiden luomaan tekaistuun verkkopankkiin. Nämä sivut ovat väärennöksiä, ja niiden tarkoitus on varastaa henkilö- ja pankkitietojasi. 

Miten suojautua ostoksilla verkossa

• Noudata aina varovaisuutta, kun sinulle esitetään pyyntöjä  
• Ota oma aikasi asioidessasi äläkä kiirehdi tai reagoi, jos sinua painostetaan toimimaan kiireellä 
• Älä tee maksuja epäilyttävissä kanavissa tai luovuta henkilö- tai pankkitietojasi kenellekään 
• Älä avaa viestein saamiasi linkkejä