Varo Torin nimissä tehtyjä huijauksia

Me Torissa haluamme edistää turvallista vertaiskauppaa ja teemme aktiivisesti toimenpiteitä, joilla ennaltaehkäisemme vilpillistä toimintaa palvelussamme. Torissa kauppaa käy kuukausittain kolme miljoonaa yksittäistä suomalaista ja kauppoja tehdään lähes 20 000 kappaletta päivittäin. Tästä suuresta massasta vain promillen murto-osa on petollista toimintaa. Valtaosa Torissa käytävästä vertaiskaupasta sujuu mallikkaasti ja hyvien tapojen mukaisesti mutta valitettavasti Suomen suosituin kauppapaikka vetää puoleensa myös vilpillisesti toimivia tahoja ja oman edun tavoittelijoita.

Kattavilla turvatoimilla sekä tiiviillä viranomaisyhteistyöllä estämme tehokkaasti palvelun sisällä tapahtuvan vilpin mutta Torin nimissä tehtaillut, fyysisesti palvelun ulkopuolella tapahtuvat, huijaukset ovat usein toimiemme ulottumattomissa. Ajan myötä vilpilliset tahot keksivät yhä ovelampia ja uskottavampia keinoja huijausten toteuttamiseksi. Tiedotamme ja varoitamme Torin käyttäjiä aina, kun tunnistamme tai saamme tietoomme palvelun ulkopuolelta heihin kohdistuvia vilpillisiä toimintatapoja.

Torin nimissä tekaistut tietojenkalastelusivustot

Olemme saaneet tietoomme vilpillisen toimintatavan, jolla Toriin myynti-ilmoituksen jättäneeltä osapuolelta pyritään kalastelemaan maksukorttitietoja. Samaa kalastelukeinoa on hyödynnetty myös Torin sisarsivustoilla Ruotsissa ja Norjassa sekä vastaavilla kauppapaikoilla muissa Euroopan maissa. Yhteinen tunnusmerkki toiminnalle on, että keskustelu kaupankäynnistä pyritään viemään pois Torista ulkoisille viestintäalustoille, kuten WhatsApp -sovellukseen. Keskustelun jälkeen ostaja pyytää ulkopuolisen linkin kautta myyjän maksu- tai luottokorttitietoja maksun vastaanottamiseksi. Tässä vaiheessa myyjän kannattaa kiinnittää huomiota linkin osoitteeseen ja sivuston ulko- ja kieliasuun. Usein sivuston kirjoitusvirheet sekä huono Suomen kieli ovat hälytysmerkkejä vilpillisestä toiminnasta.

Toimintatapa etenee pääpiirteissään seuraavasti:

Ostaja vastaa myynti-ilmoitukseen, ilmoittaa ostavansa kauppatavaran ja maksavansa sen kuljetuksineen kaikkineen.
Ostaja ehdottaa, että kauppakumppanit sopivat ja hoitavat kaupanteon yksityiskohdat WhatsApp-puhelun välityksellä.
WhatsApp-puhelun jälkeen myyjää pyydetään vierailemaan tekaistulla kalastelusivustolla, jolla näkyy, että hän on vastaanottamassa maksun ostajalta.
Sivustolla myyjää pyydetään täyttämään maksukorttinsa tiedot maksun vastaanottamiseksi.

Alla olevassa esimerkissä kalasteluun liittyvä yhteydenotto, jossa myyjän ilmoitetaan olevan vastaanottamassa maksua kauppatavarastaan. Huomioitavaa on, että viesti näyttää huomattavan erehdyttävästi Torin viralliselta viestiltä logon ja käytettyjen värisävyjen perusteella. Torilla ei kuitenkaan ole maksupalvelua käytössä, joten yksityiskäyttäjien väliset kauppasummat eivät kulje Torin kautta.

Seuraavassa tapauksessa ostaja on WhatsApp-sovelluksen kautta yhteydessä myyjään, sanoo ostavansa myyjän ilmoittaman kauppatavaran ja maksavansa sen toripay-palvelun kautta.
Myyjä ei hyväksy kyseistä maksutapaa, jolloin ostaja pyytää myyjää palauttamaan maksun Torin nimissä tekaistun tietojenkalastelusivuston kautta.

Kuvakaappauksia esimerkkeinä 16.2.2021 esiintyneistä huijauksista:

Kun huomaat, että saat viestin ulkomaalaisista numeroista kuten +48, +46, +33 ja +1 alkuisesta puhelinnumerosta, niin kannattaa edetä varovaisesti ja/tai olla yhteydessä Torin asiakaspalveluun, mikäli asia epäilyttää.

Kuvakaappauksia esimerkkeinä 20.-26.2.2021 esiintyneistä huijauksista:

Kuvakaappauksia esimerkkeinä 28.-01.3.2021 esiintyneistä huijauksista:
.
Kuvakaappauksia esimerkkeinä 1.3.-2.3.2021 esiintyneistä huijauksista:
.
Kuvakaappauksia esimerkkeinä 18.3.-23.3.2021 esiintyneistä huijauksista:
Kuvakaappaus esimerkkinä 15.4.-27.4.2021 esiintyneistä huijauksista WhatsAppiin siirretty keskustelu:
Kuvakaappaus esimerkkinä 28.4.-26.5.2021 esiintyneistä huijauksista WhatsAppiin siirretty keskustelu:

Esimerkki pe 20.8.2021 alkaen Torin nimissä lähetetystä viestistä:

"Hei, tämä on tekninen tuki Tori-käännöksille.
Tänään myyntiyrityksiä ja push-ilmoituspyyntöjä oli liikaa, tarkista kaikki alla olevat tiedot.
[kortin tiedot]
Jos tämä on todellakin korttisi ja tänään on tapahtunut maksutapahtuma, vahvista henkilöllisyytesi lähettämällä meille seuraava viesti.

Esimerkki 15.10.2021 alkaen Torin ja Postin nimissä lähetetystä viestistä:

Haitallinen toimija ottaa yhteyttä myyjiin tori.fi -sivustolla. Toimija käyttää Torin ja Postin välistä toimituskumppanuutta hyväkseen luodakseen väärennetyn linkin, jossa myyjiltä kysytään heidän korttitietoja, tilin saldoa ja CVV/CVC-koodia sillä verukkeella, että heille on maksettu vaihdetusta tuotteesta. Toimija myös kertoo myyjän saavan push-ilmoituksen jolla hän voi "valtuuttaa maksun vastaanottamisen", mutta todellisuudessa tämän kautta pankkitilin omistaja tietämättään valtuuttaa haitalliselle toimijalle pääsyn hänen tililleen.

Tässä tapauksessa pankkitietojen keräämiseen käytetty verkkotunnus esiintyy Postina: (hxxps://posti-service[.]info/URI) ÄLÄ KLIKKAA LINKKIÄ!

Esimerkki Tiistaina 30.11.2021 alkaen Tori nimissä lähetetystä viestistä: Torilla ei ole beta-testausta ja kuljetuspalvelua! "myAlpari -palvelu" ei ole Torin.

Henkilökohtaisen tilin käyttäjätunnus ja salasana
Tai 9 numeroa (korttitapahtuman koodi)
! On tärkeää tietää, että jos kieltäydyt antamasta tietoja, meidän on pyydettävä pankkiasi sulkemaan korttisi! Sinua ei veloiteta, vaan sinun on luotava uusi kortti.
Jos et ole suorittanut maksutapahtumaa, ilmoita siitä poliisille, ja me estämme Tori-tilisi.
Odotan innolla yhteydenottoanne!
Huomio !!! Tietojen antamatta jättäminen johtaa veroseuraamukseen!
Ole varovainen, kun olet tarkistanut tietosi, nimittäin käyttäjätunnuksen ja salasanan, lähetämme tiedot pankkiisi vahvistusta varten, ja sitten lähetämme push-ilmoituksen tai koodin, joka sinun on lähetettävä meille! Leikkauksen jälkeen sinun ei tarvitse huolehtia kortistasi ja voit turvallisesti käyttää palveluitamme, kiitos kunnioittavasti Tori."

Esimerkki maanantaina 13.12.2021 Torin viestipalvelun kautta lähetetystä virustiedostosta. Ethän klikkaa ja avaa liitteitä!
Esimerkki marraskuussa 2021 alkaen Torin ja Postnordin nimissä lähetetystä viestistä, Torilla ei ole Kuljetuspalvelua eikä valesivulla toimiva asiakaspalvelu ole Torin:
Esimerkki 27.12.2021 lähetetystä Torin ja posti.fi nimissä lähetetystä WhatsApp-viestistä, Torilla ei ole kuriiri- eikä kuljetuspalvelua eikä valesivulla toimiva asiakaspalvelu ole Torin:
Esimerkki 27.4.2022 lähetetystä Torin ja posti.fi nimissä lähetetystä WhatsApp-viestistä, Torilla ei ole kuriiri- eikä kuljetuspalvelua eikä valesivulla toimiva asiakaspalvelu ole Torin:
Uusi huijauksia 23.05.2022 yhteydenotot Tori viestien kautta:
- Samat sanat, jotka esiintyvät näissä yhteydenotoissa:
  - POSTI:n
  - kuljetuspalvelu
  - ajatuspalvelu

Välty vilpiltä:

Älä koskaan luovuta maksukortti- tai henkilökohtaisia tietojasi tuntemattomille verkkosivuille.
- Jos olet antanut pankkitunnuksiin tai maksukorttiin liittyviä tietojasi, ilmoita siitä välittömästi pankkitunnusten osalta pankkitunnusten sulkupalveluun (09 6964 6829) ja maksukorttien osalta korttien sulkupalveluun (020 333).
Torissa ei ole tällä hetkellä käytössä maksupalvelua, joten kaupankäyntiin liittyvä rahaliikenne ei kulje Torin kautta. Tori ei kysy maksukorttitietoja käytävän kaupankäynnin yhteydessä.
Käy kaikki kaupankäyntiin liittyvä viestittely aina Torin omassa viestipalvelussa. Näin voimme estää vilpilliset yhteydenotot, tietojärjestelmään jää kirjallinen todiste keskustelusta ja pääsemme helpommin vilpillisen osapuolen jäljille.

Pyydämme Torin käyttäjiltä valppautta kaikkeen kaupankäyntiin. Vertaiskauppa on yksityishenkilöiden välistä kaupankäyntiä, joten tuntosarvet on hyvä pitää aina hiukan kohollaan - jokainen on lopulta itse vastuussa omista päätöksistään kaupanteossa. Mikäli kohtaat epäilyttävän ilmoituksen tai saat tavallisesta poikkeavan yhteydenoton Torissa, kerrothan siitä Tori-tukeen: tuki@tori.fi