Mediatiedote 22.2.2018 13.30 EET 1 min

Vattenfallin nimissä lähetetään tietojenkalasteluviestejä

Vattenfallin nimissä lähetetään erilaisia huijausviestejä. Niissä väitetään vastaanottajan maksaneen ylimääräistä sähköstään tai kerrotaan arvonnasta ja asiakaskyselystä. Nämä viestit eivät ole Vattenfallin lähettämiä, niihin ei tule reagoida eikä antaa mitään tietoja.

Viesteissä pyydetään vastaanottajaa vastamaan muutamaan kysymykseen jonkin palkinnon saamiseksi. Linkin klikkaaminen vie vastaanottajan verkkosivulle, joka saattaa mahdollisesti asentaa koneelle haittaohjelmia. Linkin takaa aukeaa tekaistu kyselylomake, jonka lopuksi luvataan lahjaksi valinnainen teknologiatuote, kuten TV tai puhelin. Lisäksi luvataan ilmainen verkkoviihteen kokeilujakso, jota varten pitää mahdollisesti luovuttaa luottotietonsa.

Tähän asti lähetetyissä viesteissä on esiintynyt nimi Susanna Weckström, jonka väitetään työskentelevän Vattenfallin asiakaspalvelussa. Tämä ei pidä paikkaansa. Tiedossa on myös asiakkaiden saaneen puheluita kyseisen nimiseltä henkilöltä.

Viestejä on lähtenyt sekä Vattenfallin asiakkaille että muille vastaanottajille, eikä viestissä käytetty ”Tili-ID” ole aito. Kyseessä ei siis ole Vattenfallin asiakastietokannasta lähtöisin oleva data.

Mikä on tietojenkalasteluviesti?

Kalastelusähköpostit ovat kyberrikollisten käyttämä keino saada vastaanottaja klikkaamaan linkkiä tai avaamaan liitetiedosto, joiden avulla he pystyvät varastamaan sensitiivistä dataa. Joissain tapauksissa, kuten tässä, käytetään vastaanottajan henkilökohtaisia tietoja, kuten nimeä ja asuinpaikkaa. Näitä tietoja on voitu saada tietomurtojen yhteydessä tai sosiaalisesta mediasta.

Miten tunnistaa tietojenkalasteluviesti?

Kalasteluviestin voi yleensä tunnistaa muutamalla helpolla keinolla:

1. Onko viestin sisältö looginen, ja tuntuuko järkevältä, että sinua lähestyttäisiin asian tiimoilta juuri näin?

2. Onko lähettäjän sähköpostiosoite asiallinen? Vattenfallin asiakaspalvelun laskutusta koskevat sähköpostit tulevat aina osoitteesta, joka päättyy @asiakaspalvelu.vattenfall.fi, @vattenfall.fi tai @vattenfall.com.

3. Onko linkin osoite sama kuin linkissä annetaan ymmärtää?

Lisätietoja: toimitusjohtaja Elina Kivioja, Vattenfall Oy, puh. 020 710 2141

Liite

Katso myös

Uutinen Fossiiliton energia 22.1.2021 2 min

Vattenfallin ja Preemin tavoitteena fossiilittoman vedyn tuotanto

Vattenfallin ja Preemin yhteistyöhankkeessa, jonka tavoitteena on tuottaa fossiilitonta vetyä biopolttoaineen tuotantoa varten, on alkamassa uusi vaihe. Nyt selvitetään m...

[Missing text '/newslistpagetemplate/NewsItemPage' for 'Finnish']

Uutinen Vastuullisuus ja ympäristö 10.12.2020 1 min

Vattenfallille jälleen tunnustusta johtavan aseman ottamisesta ilmastonmuutoksen suhteen

Vattenfall on jo toisena peräkkäisenä vuonna saanut parhaan arvosanan ”A” Carbon Disclosure Project (CDP) -nimiseltä, ympäristöasioiden avoimuuteen ...

[Missing text '/newslistpagetemplate/NewsItemPage' for 'Finnish']

Uutinen Hajautetut energiaratkaisut 24.11.2020 1 min

Vattenfallilta fossiilitonta energiaa Microsoftin datakeskuksiin Ruotsissa 24/7

Vattenfall aloittaa fossiilittoman energian toimittamisen Microsoftin kolmeen datakeskukseen Ruotsissa vuoden 2021 aikana.

[Missing text '/newslistpagetemplate/NewsItemPage' for 'Finnish']

Evästeasetukset

Välttämättömät

Nämä evästeet ovat välttämättömiä tämän sivuston ydintoimintojen, kuten turvallisuuteen liittyvien toimintojen, suorittamiseksi. Ilman näitä evästeitä emme voi taata sivuston asianmukaista toimintaa.

Analysointi

Nämä evästeet ovat nimettömiä, ja niitä käytetään sivustollamme tekemiesi valintojen ja käyttötapojen analysointiin ja muistamiseen. Ne auttavat meitä myös seuraamaan toimintaa sekä tunnistamaan mahdollisia ongelmia ja puuttumaan niihin mahdollisimman tehokkaasti. Tarvitsemme näitä evästeitä voidaksemme seurata, mitä sivustomme sivuja käytetään eniten, ja pystyäksemme tarjoamaan sinua asiakkaanamme kiinnostavaa sisältöä. Tämä taas auttaa meitä pitämään sivustomme ajan tasalla ja tekee käyttökokemuksesta sujuvamman ja helpomman sinulle asiakkaana. Tätä evästetyyppiä voidaan käyttää myös yhteistyössä kehittäjiemme kanssa. Nämä evästeet eivät kerää tietoja, jotka voidaan yhdistää sinuun henkilönä, ja ne ovat täysin nimettömiä.

Markkinointi

Vattenfall käyttää kolmannen osapuolen evästeitä myös markkinointitarkoituksiin esitelläkseen (vain meidän) mainoksiamme muilla sinua kiinnostavilla olennaisilla sivustoilla. Saatamme käyttää ulkopuolisten tavarantoimittajien mainontatekniikoita ymmärtääksemme, kuinka tehokkaita omalle sivustollemme ja muille sivustoille sijoittamamme verkkomainokset ovat. Tätä tekniikkaa kutsutaan uudelleenkohdennukseksi, ja pyydämme myös sinulta luvan näihin evästeisiin, koska niiden avulla pystymme seuraamaan, miltä sivustolta tulit meidän sivustollemme. Näin pystymme mittaamaan, kuinka tehokkaita muille sivustoille sijoitetut mainoksemme ovat.

Personointi

Pyrimme näillä evästeillä parantamaan käyttäjien kokemusta sivustostamme. Keräämme esimerkiksi tietoja siitä, miten käytät sivustoamme, tehdäksemme kokemuksestasi merkityksellisemmän ja paremmin mieltymyksiäsi vastaavan.

Name	Category	Provider	Purpose	Expiry	Http
ASP.NET_SessionId	necessary	Microsoft .NET	Required to identify requests from the same browser during a limited session time window when browsing the website. General purpose platform session cookie, used by sites written with Microsoft .NET based technologies. Usually used to maintain an anonymised user session by the server.	Session out	Http
__cfduid	necessary	CloudFare (CDN)	Speeds up page loading times and overrides any security restrictions that may be applied to a browser based on the IP address from which it comes. The cookie is set by CloudFare (CDN). The cookie is used to identify individual clients behind a shared IP address and apply security settings on a per-client basis. It does not correspond to any user ID in the web application and does not store any personally identifiable information.	1 month	Http
__RequestVerificationToken	necessary	Antiforgery	Antiforgery cookie
ai_session	necessary	Azure Application Insight	Tillhör Azure Application Insight cookie och används för att monitorera siten, hälsomonitorering av sajten.	30 min	No
ai_user	necessary	Microsoft Application Insights	This cookie name is associated with the Microsoft Application Insights software, which collects statictical usage and telemetry information for apps built on the Azure cloud platform. This is a unique user identifier cookie enabling counting of the number of users accessing the application over time. These cookies collect information about how visitors use a website, for instance which pages visitors go to most often, and if they get error messages from web pages. These cookies don’t collect information that identifies a visitor. All information these cookies collect is aggregated and therefore anonymous. It is only used to improve how a website works.	1 year	No
acceptedcookies	necessary	group.vattenfall.com	To keep track of if cookies are accepted.	1 year	No
.EPiForm_BID	necessary	Episerver	Stores a GUID as the browser ID. This cookie is used when a visitor submits data to via an Episerver form. This cookie allows us to identification of the form submission made to the site.	90 days	Http
.EPiForm_VisitorIdentifier	necessary	Episerver	Stores a GUID which is the visitor identifier. This cookie is used when a visitor submits data to via an Episerver form. This cookie allows us to identification of the form submission made to the site.	90 days	Http
EPiForm_{FormGuid}:{Username}	necessary	Episerver	One cookie is created for each form and each logged in user. It stores the current submission status of the form (formGuid, submissionID, and if submission is finalized or not). Functionality-related. Stores partial form submissions so that a visitor can continue with a form submission upon return. One cookie is created for each form and each logged in visitor. Stores the current submission status of the form (formGuid, submissionID, and if submission is finalized or not). Persistent (90 days from creation).	90 days
_ga	statistics	Google	https://policies.google.com/technologies/types?hl=sv https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=sv	2 years	No
_gid	statistics	Google	https://policies.google.com/technologies/types?hl=sv https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=sv	1 day	No
_gat	statistics	Google	https://policies.google.com/technologies/types?hl=sv https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=sv	1 min
_gat_<id>	statistics	Google	https://policies.google.com/technologies/types?hl=sv https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=sv	1 min
_gat_gtag_<id>	statistics	Google	https://policies.google.com/technologies/types?hl=sv https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=sv	1 min
AMP_TOKEN	statistics	Google	Contains a token that can be used to retrieve a Client ID from AMP Client ID service. Other possible values indicate opt-out, inflight request or an error retrieving a Client ID from AMP Client ID service.	30 seconds to 1 year
_dc_gtm_<property-id>	statistics	Google	This cookie pattern is related to the _gat cookie pattern that is also usually deployed by Google. The _gat cookie pattern is used to throttle the request rate; if Google Analytics is deployed via Google Tag Manager, the cookie root changes to _dc_gtm_. Performance	1 min
_gali	statistics	Google Analytics	Google Analytics – Used to distinguish users. The main purpose of this cookie is: Functionality	1 min
_gac_<property-id>	statistics	Google Analytics	Contains campaign related information for the user. If you have linked your Google Analytics and Google Ads accounts, Google Ads website conversion tags will read this cookie unless you opt-out. https://support.google.com/google-ads/answer/7521212	90 days
NID	statistics	Google	Tillhör Google och används för att identifiera användaren och minnas användarinställningar.	6 months
SID	statistics	Google	Säkerhetscookies för att autentisera användaruppgifter samt för att förhindra bedräglig användning av inloggningsuppgifter och att obehöriga kommer åt användardata. https://policies.google.com/technologies/types?hl=sv	Session	No
SSID	statistics	Google	HSID, SSID, APISID and SAPISID cookies enable Google to collect user information for videos hosted by YouTube.	Session	Http
SAPISID	statistics	Google	HSID, SSID, APISID and SAPISID cookies enable Google to collect user information for videos hosted by YouTube.	Session	No
SEARCH_SAMESITE	statistics	Google	This cookie is used to prevent the browser from sending this cookie along with cross-site requests.	1 year
HSID	statistics	Google	https://policies.google.com/technologies/types?hl=sv	2 years	Http
__utma	statistics	Google Analytics	The cookies are google analytics cookies that track 2 things only. They track from where the visitor got redirected to the module(if either via google search or straight from website) They track how much time is spent on a module.	2 years
__utmb	statistics	Google Analytics	The cookies are google analytics cookies that track 2 things only. They track from where the visitor got redirected to the module(if either via google search or straight from website) They track how much time is spent on a module.	30 min
__utmc	statistics	Google Analytics	The cookies are google analytics cookies that track 2 things only. They track from where the visitor got redirected to the module(if either via google search or straight from website) They track how much time is spent on a module.	Session out
__utmt	statistics	Google Analytics	The cookies are google analytics cookies that track 2 things only. They track from where the visitor got redirected to the module(if either via google search or straight from website) They track how much time is spent on a module.	10 min
__utmz	statistics	Google Analytics	The cookies are google analytics cookies that track 2 things only. They track from where the visitor got redirected to the module(if either via google search or straight from website) They track how much time is spent on a module.	6 months
GPS	marketing	YouTube	Tracking.	30 min
VISITOR_INFO1_LIVE	marketing	YouTube	This cookie is set by Youtube to keep track of user preferences for Youtube videos embedded in sites;it can also determine whether the website visitor is using the new or old version of the Youtube interface.	6 months	Http
YSC	marketing	YouTube	This cookie is set by YouTube to track views of embedded videos.	Session out
ID	marketing	Google advertiaing	Tillhör Google advertising och används för att följa användarbeteenden på sajten och bygga användaranpassade annonser. Läs mer på https://policies.google.com/technologies/types?hl=en-US	1 year
_gcl_au	marketing	Google Advertising	Tillhör Google Advertising och används för att koppla ihop reklamlänkar med användaren.	3 months	No
ANID	marketing	Google Advertising	Tillhör Google Advertising och används för att identifiera användaren. Läs om hur du kan anpassa dina Google-annonser här: https://support.google.com/ads/answer/2662856	1 year
1P_JAR	marketing	Google Advertising	Tillhör Google Advertising och används för att anpassa reklam för användaren.	1 month
CONSENT	marketing	Google	Tillhör Google och används för godkännande av Googles användaravtal.	User Unique
fr	marketing	Facebook	Tillhör Facebooks och används för att anpassa reklamen hos Facebooks plattformar. För att anpassa dina Facebook-reklaminställningar läs mer här: https://www.facebook.com/ads/preferences	3 months
AA003	marketing	Facebook	This cookie carries out information about how the end user uses the website and any advertising that the end user may have seen before visiting the said website.	3 months
ATN	marketing	Facebook	This cookie carries out information about how the end user uses the website and any advertising that the end user may have seen before visiting the said website.	2 years
__Secure-3PAPISID	marketing	Google	Used by for targeting purposes to build a profile of the website visitor's interests in order to show relevant & personalised Google advertising .	2 years	No
__Secure-3PSID	marketing	Google	Used by for targeting purposes to build a profile of the website visitor's interests in order to show relevant & personalised Google advertising.	2 years	Http
__Secure-APISID	marketing	Google	Used by for targeting purposes to build a profile of the website visitor's interests in order to show relevant & personalised Google advertising.	5 months?	No
__Secure-HSID	marketing	Google	Used for security purposes to store digitally signed and encrypted records of a user’s Google account ID and most recent sign-in time which allows Google to authenticate users, prevent fraudulent use of login credentials, and protect user data from unauthorised parties. This can also be used for targeting purposes to show relevant & personalised ad content.	5 months?	Http
__Secure-SSID	marketing	Google	Used to store information about how you use the website and any advertising that you may have seen before visiting this website, in addition to being used to help customise advertising on Google properties by remembering your most recent searches, your previous interactions with an advertiser's ads or search results and your visits to an advertisers website.	5 months?	Http
SIDCC	marketing	Google Maps	This cookie carries out information about how the end user uses the website and any advertising that the end user may have seen before visiting the said website. The main purpose of this cookie is: Targeting/Advertising.	1 year	Http
PREF	marketing	YouTube	Stores your video player preferences for embedded YouTube videos.	2 years	No
LOGIN_INFO	marketing	YouTube	This cookie is used to play YouTube videos embedded on the website.	2 years	Http
DSID	marketing	Google	Used for targeting purposes to store Google IDs so that your activity can be linked across devices (if you’ve previously signed in to your Google Account on another device), in order to show relevant & personalised advertising across all devices.	Session?	Http
APSID	marketing	YouTube	Used by for targeting purposes to build a profile of the website visitor's interests in order to show relevant & personalised Google advertising.	2 years	No
OTZ	marketing	Google	Aggregate analysis of website visitors.	17 days
DV	marketing	Google	Used for targeting purposes to build a profile of the website visitor's interests in order to show relevant & personalised advertising.	10 min?
_fbp	marketing	Facebook	Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers. The main purpose of this cookie is: Targeting/Advertising.	3 months	No
ARRAffinity	necessary	DXC (Azure)	This cookie is used to route the request made through a web browser to the same machine in the DXC cloud environment. This cookie is deleted when you close your browser.	Session
iv	statistics	Episerver	Tracks the anonymous visitor's actions across the the site. This is a persistent cookie.	2 years	No
is	statistics	Episerver	Identifies a visitor's session. This cookie is used in conjunction with the iv cookie, and is erased when the visitor closes the browser.	Session out	No
IDE	marketing	Google / CM	Succes measurement online marketing	Persistent
mt_misc	marketing	MediaMath	Targeted online marketing & success measurement	13 months	http://www.mediamath.com/de/datenschutzrichtlinie/
mt_mop	marketing	MediaMath	Targeted online marketing & success measurement	13 months	http://www.mediamath.com/de/datenschutzrichtlinie/
uuid	marketing	MediaMath	Targeted online marketing & success measurement	13 months	http://www.mediamath.com/de/datenschutzrichtlinie/
IDSYNC	marketing	Verizon	Targeted online marketing & success measurement	30 days