Väärennetyt Pelitilit: Miten Tunnistaa Huijaukset ja Vaaran Paikat?

Netissä pelaaminen on monille suomalaisille mieluinen ajanviettotapa. Monet suosituimmat pelit verkossa tarjoavat viihteen lisäksi myös yhä kasvavassa määrin yhteisöllisyyttä.

Kolikon kääntöpuolena pelaajakunnan kasvun myötä myös rikollisten kiinnostus pelitilejä kohtaan on lisääntynyt. Väärennetyt pelitilit ovat yhä yleisempiä, ja niitä käytetään monenlaisiin huijauksiin ja tietojenkalasteluyrityksiin. Jokaisen pelaajan on syytä tiedostaa nämä vaarat ja tietää, miten niiltä voi suojautua.

Miksi pelitilit kiinnostavat rikollisia?

Yhä useammat pelaajat viettävät viikossa tuntikausia suosikkipelinsä parissa. Harva kuitenkaan tulee miettineeksi, miten arvokas oma pelitili on. Monen pelitilille on kertynyt vuosien saatossa merkittäviä saavutuksia ja vaikkapa harvinaisia esineitä. Jotkut ovat saattaneet laittaa likoon paljonkin rahaa esimerkiksi pelihahmonsa varusteluun.

Pelistä haalitut ansiot eivät kuitenkaan ole ainoa asia, joka houkuttelee pitkäkyntisiä. Usein pelitiliin on liitetty myös henkilötietoja, maksutietoja ja mahdollisesti myös sometilien tietoja. Huijareita kiinnostavat epäilemättä nämä kaikki, joten pelitilin menettäminen huijareille voi pahimmillaan tarkoittaa tavaroiden ja meriittien menettämisen lisäksi myös rahallista vahinkoa – ja jopa omien henkilötietojen päätymistä vääriin käsiin.

Väärennettyihin pelitileihin kätkeytyy monenlaisia vaaroja

Väärennetyt pelitilit, joita kutsutaan myös nimellä feikkitilit, ovat rikollisten kehittämä keino päästä helposti lähelle pelaajia. Väärennetyillä tileillä on mahdollista suorittaa monenlaisia rikoksia, joihin lukeutuvat erilaiset huijaukset, tietojenkalastelu ja tietomurrot. Valtaosa huijauksista lähtee liikkeelle viattomalta vaikuttavasta kaveripyynnöstä pelialustalla. Kun pyyntö hyväksytään, voi huijari pyrkiä feikkitilin kautta jakamaan linkkejä huijaussivustoille, joilla kalastellaan pelaajan omia tunnuksia. Usein houkuttimena käytetään esimerkiksi ilmaista palkintoa, uutta päivitystä tai jotain muuta, joka herättää pelaajan mielenkiinnon.

Jos pelaaja erehtyy antamaan kirjautumistietonsa huijaussivustolla, voi silloin menettää pelitilinsä hallinnan kokonaan. Tässä ei kuitenkaan ole vielä kaikki, sillä jos samoja salasanoja käyttää muuallakin, voi merkittävä osa digitaalisesta arjesta olla uhattuna. Pahimmillaan pelitilejä voidaan käyttää myös uhrin läheisten tietojen urkkimiseen.

Näin tunnistat feikkitilit

Väärennetyt pelitilit, tietojenkalastelusivut ja niiden ympärille keskittyvä toiminta on suunniteltu niin taitavasti, että jopa kokeneemmat pelaajat ovat haksahtaneet niihin. Onneksi väärennetyt tilit voi yleensä tunnistaa, kunhan osaa kiinnittää huomiota oikeanlaisiin asioihin. Alla on listattuna muutamia seikkoja, jotka voivat kieliä kyseessä olevan feikkitili:

Suppea profiili: Tekaistun pelitilin sisältö on hyvin suppea, eikä siinä ole välttämättä lainkaan merkintöjä saavutuksista tai pelihistoriasta ylipäätään. Usein profiilikuvana on jokin geneerinen tai netistä poimittu kuva.

Epäjohdonmukainen toiminta: Tililtä lähetetään toistuvasti samankaltaisia viestejä. Niissä saatetaan lupailla ilmaista tavaraa tai pyytää klikkaamaan linkkejä tai jopa röyhkeästi kertomaan käyttäjätunnus ja salasana jollain verukkeella. Epäjohdonmukaista toimintaa on myös se, että pitkään hiljaiseloa elänyt pelitili muuttuukin yhtäkkiä poikkeuksellisen aktiiviseksi.

Epäilyttävä käyttäjänimi: Kyberturvallisuuskeskus varoittaa nyt myös uudesta huijareiden suosimasta keinosta, jonka myötä pyritään esiintymään jonain käyttäjänä hyvin samankaltaisella käyttäjätunnuksella. Tällöin huijaustilien käyttäjänimeksi valikoituu jonkin olemassa olevan pelitilin käyttäjätunnusta muistuttava nimi. Uhri saattaa erehdyksissä luulla kyseessä olevan esimerkiksi jokin tuttu pelaaja, vaikka todellisuudessa nimessä on yhden kirjaimen tai numeron ero. Toinen huijareiden suosima käyttäjänimi on jokin sattumanvarainen kirjaimista ja numeroista muodostuva yhdistelmä. 

Kaveripyynnöt tuntemattomilta: Kuten kaikkialla sosiaalisessa mediassa, myös pelialustoilla tuntemattomilta tuleviin kaveripyyntöihin kannattaa aina suhtautua varauksella. Tällaisessa tapauksessa on syytä tarkistaa, onko kyseessä todella joku sellainen henkilö, jonka kuuluisi päästä kaverilistallesi.

Miten välttää huijatuksi tuleminen?

Pelaamisen on tarkoitus olla hauskaa, jonka vuoksi onkin sääli, jos huoli pelaamisen turvallisuudesta aiheuttaa ylimääräistä stressiä. Oman pelitilin suojaaminen on lopulta melko helppoa, kunhan muistaa pysyä valppaana. Vaikka huijarit ovat etenkin viime vuosina kehitelleet toinen toistaan ovelampia tapoja saada pelaajia höynäytettyä, pärjää jo terveellä varovaisuudella ja järjellä varsin pitkälle. Seuraavaksi käydään läpi toimia, joiden avulla tunnistat väärennetyt pelitilit ja kierrät muutkin huijausyritykset kaukaa.

VPN tekee pelaamisesta turvallisempaa

Yhä useammat pelaajat aktivoivat ennen pelaamisen aloittamista VPN-yhteyden. VPN käyttö onkin oivallinen tapa viimeistellä oma tietoturva pelaamisen aikana, sillä sen avulla kaikki verkkoliikenne salataan, eikä IP-osoite näy kenellekään ulkopuoliselle. Näin suojaat toimintasi verkossa, estät tietojesi urkinnan ja pysyt turvassa myös julkisia verkkoja käyttäessäsi. Monille pelaajille VPN tuo mielenrauhaa nimenomaan sen tuoman anonymiteetin vuoksi, jolloin oma henkilöllisyys tai todellinen fyysinen sijainti eivät paljastu.

Varmista tilin aitous ja tarkista profiili

Yksi luotettavasta pelitilistä kertova seikka on se, että pelitili on vahvistettu jollain tapaa. Monilla eri pelialustoilla ja -yhteisöissä on tarjolla virallisia badgeja eli eräänlaisia profiilimerkkejä, jotka kertovat tilin aitoudesta. Näiden lisäksi kannattaa myös vilkaista, onko profiiliin lisätty linkit esimerkiksi Discordiin, Twitchiin tai muihin sosiaalisen median tileihin.

Mikäli pelitilin takana on oikea pelaaja, löytyy sieltä silloin yleensä merkintöjä saavutuksista ja aidosta kanssakäymisestä muiden pelaajien kanssa. Jos pelitili herättää syystä tai toisesta epäilyksiä, kannattaa omaa intuitiotaan kuunnella. On täysin sallittua pyytää tilin omistajalta lisätietoja ennen kaveripyynnön hyväksymistä, viestien klikkaamista tai kaupankäynnin aloittamista.

Valitse salasana huolella

Yllättävän monella on yhä käytössään verrattain helposti arvattava salasana – siitäkin huolimatta, että salasanojen vaatimuksista puhutaan nykyään paljon. Salasanan tulee olla riittävän pitkä, monimutkainen ja ainutlaatuinen. Saman salasanan käyttöä useassa eri palvelussa tulisi välttää, sillä yhden tilin hakkerointi voi pahimmillaan johtaa monien tilien menetykseen.

Ota käyttöön kaksivaiheinen tunnistautuminen

Kaksivaiheisen tunnistautumisen (2FA) käyttöönotto parantaa turvallisuutta merkittävästi kaikkiin verkkopalveluihin kirjauduttaessa. Tämän ominaisuuden ollessa kytkettynä päälle kirjautumiseen vaaditaan salasanan lisäksi puhelimeen lähetettävä vahvistuskoodi. Tämä estää ulkopuolisia henkilöitä kirjautumasta tilille pelkän salasanan avulla, joten vaikka jokin ulkopuolinen taho saisikin ongittua tietoonsa salasanan, ei siitä olisi juurikaan mitään hyötyä.

Älä jaa tietojasi kenellekään

Jos joku lähestyy sinua kysyäkseen käyttäjätunnustasi tai salasanaasi, on silloin syytä olla varuillaan. Vaikka kyseinen henkilö olisi hyvä ystäväsi tai ylläpitäjänä esiintyvä henkilö, ei näitä tietoja pidä missään tilanteessa luovuttaa.

Ylläpitäjät eivät milloinkaan pyydä tällaisia tietoja varsinkaan yksityisviestillä. Mikäli saat tällaisen pyynnön, parasta on jättää se huomioimatta.

Yhteenveto: Pelaa vastuullisesti ja turvaa selustasi

Väärennetyt pelitilit ovat harmillisesti tulleet jo niin yleisiksi, että ne ovat arkipäivää monissa peliyhteisöissä. Oikeanlaisilla varotoimilla omaan tietoturvaansa liittyvät riskit on mahdollista kuitenkin pienentää miltei olemattomiksi.

Kun opit tunnistamaan epäilyttävät tilit ja muistat pitää omat tietosi visusti salassa ja suojata ne esimerkiksi VPN-yhteydellä, vahvalla salasanalla ja kaksivaiheisella tunnistautumisella, voit jatkossakin keskittyä pitämään hauskaa pelien parissa.