Miksi 500 euron moottorisahaa myydään 90 eurolla? Uittokaluston toimitusjohtaja paljastaa totuuden

Verkkokaupat painivat jatkuvasti tietoturvauhkien kanssa.

Erilaiset huijausyritykset ovat arkipäivää, kertovat metsä-, metsästys- ja ulkoilutavaraa myyvän Uittokalusto Oy:n toimitusjohtaja Juho Ristikankare ja markkinointipäällikkö Vesa Pölönen.

Uittokalustolla on kokemusta sekä maksukorttitietojen kalastelusta että kopiosivustoista.

Torstaina verkkokaupan kassalle oli tietoturva-aukon kautta ujutettu ylimääräinen pop-up-ikkuna, jossa pyydettiin maksukortin tietoja.

Ristinkankare kertoo, että kukaan ei onneksi menettänyt rahojaan. Muutama henkilö täytti korttitietonsa, mutta pankit hylkäsivät maksut ja sulkivat kortit.

”Tässä tapauksessa ei onneksi ole varastettu asiakastietoja”, kertoo Ristikankare.

Markkinointipäällikkö Vesa Pölönen kertoo, että verkkokauppa ajettiin alas kolmeksi tunniksi, jotta ongelmasta päästiin eroon.

Uittokalusto kertoi asiasta Facebookissa perjantaina. ”Halusimme tiedottaa asiakkaille tästä välittömästi, ettei kenellekään aiheudu päänvaivaa”, sanoo Ristikankare.

Verkkokaupan turvallisuutta vahvistetaan jatkuvasti.

Finanssialan varautumisen ja rikostorjunnan johtaja Niko Saxholm kertoo, että verkkosivuille ujutetut pop-up-ikkunat ovat kyberrikollisten ”vanha hyvä keino”, jota on käytetty vuosikaudet.

”Niitä käytetään paljon. Jos kuluttaja unohtaa päivittää selaimensa tai kauppias verkkosivunsa, rikolliset voivat hyväksikäyttää niiden haavoittuvuuksia.”

Pop-up-ikkunoita käytetään paitsi maksukorttitietojen kalasteluun, myös esimerkiksi kiristyshaittaohjelmien asentamiseen.

Aikanaan pop-up-ikkunat ovat erottuneet selvästi sivuston muusta visuaalisesta ilmeestä ja niissä on ollut reippaasti kirjoitusvirheitä.

Tekoälyn laajat kielimallit ovat Saxholmin mukaan avittaneet verkkorikollisia. Nyt tekstit saa käännettyä sujuvaksi suomeksi. Visuaalisen ilmeenkin voi kopioida.

Miten kuluttaja voi välttyä huijauksilta?

Oman verkkoselaimen pitää olla ajan tasalla eli päivitykset tehtynä.

Hakukoneiden tuloksiin ei voi luottaa, vaan verkkosivujen osoite tulee tarkistaa itse, painottavat Pölönen ja Saxholm.

”Meidän sivustoamme kopioidaan logoa ja tuotteita myöten ja osoite on ihan muu kuin meidän osoite. Asiakkaat onneksi ymmärtävät, että jos 500 euron moottorisahaa myydään 90 eurolla, se on ehkä vähän liian hyvä ollakseen totta”, kertoo Ristikankare.

Kopiosivustoja ilmaantuu jatkuvasti. Kun yksi saadaan pois hakutuloksista, uusi tupsahtaa Ristikankareen mukaan tilalle.

Nykyään sivujen osoitteisiin ujutetaan mukaan esimerkiksi muita kirjaimen näköisiä merkkejä, jotka nopealla vilkaisulla ilman lähilaseja saattavat erehdyttää.

Uudella sivustolla vieraillessa kannattaa Saxholmin mukaan käyttää hetki siihen, että tutkii, onko kyseessä aito verkkokauppa.

Vihiä siitä, että kyseessä on huijaussivu, voi saada esimerkiksi verkkosivun osoitteesta ja siitä, että kansalaisvarmenne tai mobiilivarmenne ei toimi.

Oikeasta verkkokaupasta löytyy kaupan yhteystiedot ja chatti, jossa on ihmisiä palvelemassa, muistuttaa Pölönen.

”Jos jokin tuntuu vähänkin epäilyttävältä, kannattaa ottaa yhteyttä asiakaspalveluun. Hyvissä verkkokaupoissa vastataan nopeasti ja ollaan auttamassa. Toivomme, että ihmiset myös antaisivat sille arvoa, eikä aina juostaisi kaikista halvimpien hintojen perässä.”

Uittokalusto oy:n myynnistä merkittävä osa tapahtuu verkossa. Myymälät yrityksellä on Savonlinnassa ja Tampereella. Yritys kuuluu Grube KG Forstgerätestelle-konserniin.

Verkkokauppa-alustana on Magenta ja ylläpitoa ja päivityksiä hoitaa kumppani. ”Päivitykset ovat meille ykkösprioriteetti verkkokaupassa”, kertoo Pölönen.

Ristikankareen mukaan tietoturva-uhkat otetaan vakavasti.

”Sen verran meillä on liikennettä sivuilla, että meille selkeästi tulee noita hyökkäyksiä.”

”On ensiarvoisen tärkeää, että meihin voidaan luottaa. Tämähän on loppupeleissä luotettavuusbisnestä”, sanoo Pölönen.