Kun uhria pyydetään odottamaan tekemättä mitään, on tosi luultavasti kyseessä.

Verohallinto on varoittanut viesteistä jo pitkään. Kuva: Vesa Moilanen / Lehtikuva

Suomessa kiertänyt veronpalautushuijaus on edelleen aktiivinen. IS Digitodayn maanantai-iltana saaman tekstiviestin mukaan vastaanottajaa odottaa hyvitys, kunhan hän menee viestissä linkatulle verkkosivulle.

Lue lisää: Poliisi varoittaa huijauksista - poista tällaiset viestit heti

Lue lisää: Saitko tällaisen tekstiviestin Verohallinnolta? Älä klikkaa linkkiä

Huijausviesti saattaa olla lähettäjältä, joka pintapuolisesti näyttää Verohallinnolta. Viestin linkki on kuitenkin verrattain helposti tunnistettavissa vääräksi, koska siinä ei ole viitteitä veroon tai Verohallintoon.

Kieli on ontuvaa, ja linkki on tunnistettavissa vääräksi. Samaa on nähty vastaavissa viesteissä aiemmin tänä vuonna. Kuvakaappaus.

Kun sivulle menee, siellä odottaa Verohallinnon nimissä esitettävä pyyntö valita tunnistusmenetelmä. Vaihtoehtoina ovat ainakin OP, Nordea ja Danske Bank.

Rikolliset pyytävät valitsemaan pankin, jonka mukaan he sovittavat seuraavan ruutunsa. Kuvakaappaus.

Seuraavaksi puhelin esittää väärän kirjautumisruudun valitun pankin nimissä. Jos tähän ruutuun kirjoittaa käyttäjätunnuksensa, tai tässä tapauksessa tekaistun sellaisen, alkaa näytöllä pyöriä animoitu ympyrä yhdessä Odota-tekstin kanssa. Lisäksi sanotaan, että "Älä lataa tätä sivua uudelleen".

Väärä kirjautumisruutu jäljittelee läheisesti aitoa. Kuvakaappaus.

On epäselvää, miten huijaus tästä etenee, mutta aiempien tapausten perusteella voidaan tehdä valistunut arvaus.

Lue lisää: Jos näet tämän ilmoituksen verkko­pankissa, olet välittömässä vaarassa

Pyyntö odottamisesta on todennäköisesti keino hankkia rikollisille aikaa käyttää uhrin juuri syöttämää käyttäjätunnusta.

Pyyntö odottamisesta voi olla keino antaa rikollisille aikaa kokeilla varastettua käyttäjätunnusta. Kuvakaappaus.

Mikäli rikolliset tekevät näin, uhrin tunnuslukusovellus voi esittää pyynnön sisäänkirjautumisesta. Jos sen hyväksyy, rikolliset pääsevät uhrin tilille rahat varastamaan. Samalla uhri saattaa edelleen tuijottaa pyörivää ympyrää.

Jos epäilet joutuneesi huijatuksi, soita heti pankkiin. Aikaa rahojen pelastamiseksi voi olla vain minuutteja. Ota vasta myöhemmin yhteyttä poliisiin.

Lue lisää: Poliisi kertoi verkko­rikollisuuden karun hinnan suomalaisille

Verohallinto muistuttaa, ettei se pyydä tilinumeroita, pankkitunnuksia tai muita tietoja asiakkailtaan tekstiviestitse eikä maksa hyvityksiä sillä tavalla kuin huijausviestissä väitetään. Seuraavat veronpalautukset maksetaan keskiviikkona 3. elokuuta.

Älä mene verkkopalveluun hakukoneen tai vaikkapa sähköpostiin tai tekstiviestinä tulleen verkkolinkin kautta.

Etsi sähköposteista tai tekstiviesteistä epäilyttäviä yksityiskohtia, kuten väärin kirjoitettuja verkkotunnuksia, kirjoitusvirheitä, vääriä päivämääriä ja muita virheellisiä tietoja.

Kirjoita osoite itse selaimen osoiteriville ja huolehdi, että siinä ei ole kirjoitusvirheitä. Tallenna osoite selaimen kirjanmerkkeihin. Näin vältyt naputtelemasta sitä seuraavalla kerralla.

Jos mahdollista, käytä virallista mobiilisovellusta selaimessa toimivan verkkopalvelun sijaan. Esimerkiksi pankeilla ja Suomi.fi-palvelulla on tällaiset.

Pidä tunnukset omana tietonasi, äläkä syötä niitä sivustolle, jonka aitoudesta et voi varmistua.

Älä avaa pankin tai muun tahon nimissä lähetettyjä liitteitä, vaan varmista niiden aitous soittamalla nimetyn tahon asiakaspalveluun.

Jos jokin yllättävä taho pyytää sinua asentamaan laitteellesi ohjelman, älä tee niin. Käytä vain mobiililaitteesi virallista sovelluskauppaa.

Älä vahvista tapahtumia, joita et tunnista ja tiedä tekeväsi juuri sillä hetkellä. Lue vahvistuspyynnöt aina huolella ja kiinnitä huomiota etenkin siirrettävään rahasummaan - jos jokin ei täsmää, älä vahvista mitään.

Jos epäilet verkkopankkitunnustesi joutuneen vääriin käsiin, sulje tunnukset viipymättä soittamalla pankkiin. Tee rikosilmoitus poliisille vasta sen jälkeen. Tällä tavalla maksimoit mahdollisuutesi saada rahasi takaisin.

Varoita tuttujasi huijauksesta, vaikka et itse olisi joutunut uhriksi. Jos olet, on nimissäsi saatettu lähettää huijausviestejä esimerkiksi sähköpostistasi löytyville kontakteille.