Huijausviestejä liikkeellä

Viikonloppuna Pyörätorilla nähtiin ensimmäinen oikea laajan mittakaavan huijausyritys.

Mitä tapahtui

Lauantai-iltana joku loi tilin Pyörätoriin ja alkoi lähettää pyöriä myyville käyttäjille viestejä palvelun oman viestikanavan kautta. Viestejä lähti noin parikymmentä. Niissä esiinnyttiin Pyörätorin ylläpitäjänä ja annettiin linkki "maksusivulle". Linkki vei tekaistuun maksulomakkeeseen, jonka ainoa tarkoitus oli kerätä korttitiedot.

Asiasta tuli heti useampi palauteviesti, joissa kerrottiin epäilyttävästi käytöksestä. Iso kiitos kaikille, jotka ottivat yhteyttä — ilman teitä viestit olisivat saaneet roikkua siellä pidempään. Viestit poistettiin, tili suljettiin, ja sen jälkeen alettiin miettiä, miten tällaista voi jatkossa hankaloittaa.

Tärkein asia ensin

Pyörätorilla ei ole sisäistä maksujärjestelmää. Käyttäjien välillä ei makseta mitään palvelun kautta. Ainoa paikka, jossa Pyörätori veloittaa rahaa, on Noston ostaminen omalle ilmoitukselle — ja sekin kulkee Stripen kautta normaalin checkout-sivun läpi, ei chatissa lähetetyn linkin kautta.

Eli jos joku lähettää chatissa linkin maksusivulle, kyse on huijauksesta. Riippumatta siitä, kenenä lähettäjä itseään esittelee. Ole varovainen linkkien kanssa aina, myös silloin kun ne näyttävät tutuilta.

Mitä tehtiin

Heti viikonlopun jälkeen tehtiin muutama asia, joiden pitäisi tehdä vastaavasta hommasta vaikeampaa:

• Pyörätorin käyttäjä -merkintä keskusteluissa. Tavallisen käyttäjän nimen viereen tulee nyt pieni merkki, joka kertoo että vastapuoli on ihan vain tavallinen rekisteröitynyt käyttäjä. Eli ei ylläpitäjä, ei moderaattori, ei mikään virallinen taho. Tämä näkyy sekä keskustelun otsikkopalkissa että viestien yhteydessä.
• Ylläpitäjään viittaavat käyttäjänimet estetty. Tiettyjä sanoja ja niiden osia ei voi enää käyttää käyttäjänimessä. Sekä uusilla tunnuksilla että profiilia muokattaessa. Tämä ei estä luovaa kirjoitusasua mutta nostaa rimaa.
• Lisää lokitietoa kirjautumisesta. Tallennetaan nyt kirjautumisen yhteydessä IP-osoite ja selain. Tämä auttaa selvittämään tapauksia jälkikäteen ja löytämään yhteyksiä jos sama tekijä yrittää uudelleen toisella tunnuksella.

Mitään hopealuotia tähän ei ole. Huijari, joka oikeasti viitsii nähdä vaivaa, pääsee aina jonkin verran liikkumaan. Mutta vaivan määrää voidaan kasvattaa ja kiinnijäämisen todennäköisyyttä parantaa, ja siihen suuntaan nyt mennään.

Mitä sinä voit tehdä

Pari yksinkertaista nyrkkisääntöä:

• Älä klikkaa maksulinkkejä chatissa. Et tarvitse sellaista mihinkään Pyörätorin toimintoon.
• Älä anna korttitietoja kenellekään, joka pyytää niitä viesteissä. Ei Pyörätorin nimissä, ei kenenkään muunkaan.
• Jos jokin tuntuu oudolta, laita palautetta. Sivuston oikean alanurkan chat-ikoni on suorin reitti — viestit tulevat minulle ja niihin reagoidaan.
• Tapaa myyjä tai osta ja maksa kasvotusten silloin kun se on mahdollista. Pyörätorin perusidea on edelleen se, että kauppa käydään myyjän ja ostajan kesken sovitulla tavalla.

Lopuksi

Tällaiset tapaukset kuuluvat valitettavasti nettipalveluiden arkeen. Pyritään kehittämään mekanismeja näiden kitkemiseksi. Iso kiitos vielä kerran kaikille, jotka huomasivat tilanteen ja kertoivat siitä — juuri sellainen yhteinen valppaus pitää paikan toimivana.