Kierot ja epärehelliset lukkosepät iskevät sekä yksityisasiakkaisiin että lukitusalan yrityksiin.

Ongelma on tunnettu jo pitkään monissa Euroopan maissa, mutta ratkaisu on kuitenkin kaukana. Tässä on muutamia esimerkkejä näistä Ruotsissa tapahtuneista huijauksista.

Suomessa me olemme huomattavasti paremmassa asemassa suureksi osaksi lainsäädännön ansiosta, sillä kaikilla lukitus- ja turvajärjestelmäasentajilla on turvasuojaajakortti ja yrityksillä turvallisuusalan elinkeinolupa. Tämä tarkoittaa sitä, että niin asentajien kuin yritysten ja niiden vastuuhenkilöiden taustat tutkitaan poliisin toimesta.

Useille ruotsalaisille lukitusyrityksille on käynyt niin, että ihmiset teeskentelevät olevansa heidän työntekijöitään, jotta saisivat houkuteltua itselleen pahaa aavistamattomia asiakkaita. Siellä lukitusala on ollut pitkään erittäin altis häikäilemättömille toimijoille, jotka ovat käyttäneet muun muassa väärennettyjä arvosteluja verkossa, arvostettuina tunnettujen lukitusalan toimijoiden verkko-osoitteita (tai osoitteita, jotka ovat lähes samoja) ja hakukoneoptimointia, jotta ne päätyisivät korkealle esimerkiksi Googlen hakutuloksissa. Itse asiassa ongelma on ollut niin suuri, että hakukonejätti on estänyt lukkoseppien mainoksia Ruotsissa jo muutaman vuoden ajan. Ongelma on kuitenkin edelleen olemassa.

Asennettu käytettyjä lukkoja

Eräs lukitusyrittäjä kertoo, että heihin otti yhteyttä asiakas, joka luuli palkanneensa heidät asentamaan Yale-lukon. Hänen nettihaussa löytämänsä yhteystiedot eivät kuitenkaan olleet Höganäs-butiken Låssmedjan – joka oli ollut olemassa noin 35 vuotta – vaan aivan jonkin muun. Älylukon asentaminen tosin onnistui, mutta kun asiakas tarvitsi apua sen asentamisessa kännykkään, asentaja häipyi. Yrittäjä kertoo, että lukkoseppä syytti asiakkaan langatonta verkkoa ja lähti ’päivystystyöhön’ jättämättä edes masterkoodia lukkoon. Asiakas soitti meille ja oli epätoivoinen, yrittäjä kertoo. Kun saavuimme paikalle, kävi ilmi, että lukko oli mitä ilmeisemmin käytetty ja että se piti palauttaa tehdasasetuksiin toimiakseen. Tämän jälkeen Wi-Fi-yhteyden ja mobiilisovelluksen konfigurointi ei ollut ongelma.

Toinen yrittäjä tunnistaa ilmiön. Hän kertoo, että ongelmat ovat siirtyneet vanhoilta Keltaisilta Sivuilta nettiin, ja että he ovat kohdanneet yrityksiä, jotka ovat rekisteröineet paljon heidän yrityksensä kaltaisia verkkotunnuksia, ja että huijariyritykset ovat jopa ’napanneet’ asiakkaita, jotka olivat jo tilanneet asennuksen. Hän kertoo, että asiakasta pyydettiin palaamaan lähettämällä kuva  hänen ovestaan ennen työn suorittamista, mutta mitään sähköpostia ei koskaan tullut. Asiakas oli luultavasti meilannut väärään osoitteeseen, ja sen sijaan, että sähköpostiviestin vastaanottajat olisivat selittäneet, että oli tapahtunut väärinkäsitys, he ottivat tehtävän pokkana itselleen ja varasivat uuden asennusajan.

Tarjotaan päivystyspalvelua

Yrittäjällä on enemmän esimerkkejä. Hän kertoo myös asiakkaasta, jonka piti päästä nopeasti kellarivarastoonsa, mutta ei pystynyt avaamaan riippulukkoa. Googlen kautta löydetty lukkoseppä ratkaisi ongelman, mutta halusi vaivannäöstä runsaat 8000 kruunua, joka on todella ylihinnoiteltu. Asiakas oli soittanut jonnekin päivystykseen ja luuli soittaneensa meille, hän sanoo ja toteaa, että epärehelliset lukkosepät käyttävät usein hyväkseen sitä tosiasiaa, että suhteellisen harvat perinteiset toimijat tarjoavat päivystyspalveluja.

Siellä on siis tilaa muille yrityksille. He ovat opportunisteja, jotka eivät noudata eettisiä sääntöjämme, eivät lähde auttamaan, he lähtevät töihin, koska he näkevät mahdollisuuden ansaita rahaa.

Ennen kuin epärehelliset toimijat päätyvät hakutulosten alapäähän – tai jäävät kokonaan pois – yksittäisen asiakkaan on ajateltava, ennen kuin hän käyttää lukkosepän palveluita.

Ammattinimike ei ole suojattu

Kuka tahansa Ruotsissa voi kutsua itseään lukkosepäksi, koska ammattinimikettä ei ole suojattu. Sama pätee myös Suomessa. Euroopan maista vain Italiassa on ammattinimike suojattu ja siellä vaaditaan jokaiselle kolmelle tasolle hyväksytysti suoritettu koe ja tietty työkokemus ennen kuin kokeen voi suorittaa.

Lähde: Säkerhetsinstallatören 2/2024

Lue myös

Artikkeli

EU:n kyberturvallisuussäädös on voimassa

EU Cyber Resilience Act eli CRA, suomeksi kyberkestävyyssäädös, tuo pakolliset kyberturvallisuusvaatimukset EU markkinoille tuotaville digitaalisia elementtejä sisältäville tuotteille. Turvallisuusalalla sääntelyn piiriin voivat kuulua esimerkiksi verkkoon liitettävät lukitus- ja kulunvalvontatuotteet, kamerat, hälytysjärjestelmien komponentit sekä erilaiset ohjelmistot ja pilvipalveluihin kytkeytyvät ratkaisut.

Artikkeli

Teletilojen päivitetty lukitussuositus

Kiinteistöjen talojakamoissa ja muissa laitetiloissa kulkee yhteiskunnan arjen kannalta olennaista tietoliikennettä. Traficomin uusi suositus täsmentää laitetilojen lukitusta, avainturvallisuutta ja kulunhallintaa – ja tuo uusia vaatimuksia erityisesti yli 10 huoneiston kiinteistöihin. Talojakamo saattaa olla kiinteistön käyttäjälle lähes näkymätön tila, mutta turvallisuuden kannalta sen merkitys on suuri. Kiinteistön sisäverkkojen laitteet ja kytkennät sijaitsevat talojakamoissa, alijakamoissa, kerrosjakamoissa ja muissa laitetiloissa. Lukituksella suojataan paitsi laitteita myös viestintäsalaisuutta ja muuta tietoturvallisuutta

Artikkeli

Fyysinen murto vai kyberhyökkäys

Kello on kaksi yöllä ja kohdeorganisaation toimisto on tyhjillään. Hyökkääjä ei lähesty rakennusta ovelta, vaan istuu kotisohvallaan kannettavan tietokoneen ääressä. Hän on jo sisällä. Viikkoja aiemmin hän oli skannannut julkisesta internetistä näkyviä laitteita ja löytänyt useita osoitteita, joissa turvatekniikan hallintajärjestelmä oli suoraan saavutettavissa. Salasana murtui automaattisella työkalulla alle 20 sekunnissa. Kohdeorganisaation järjestelmän ohjelmistoversio oli kolme vuotta vanha ja tunnettu haavoittuvuus julkaistu jo vuosi sitten, mutta päivitystä ei ollut asennettu. Sisäänpääsy ei vaatinut erityistä osaamista, ainoastaan kärsivällisyyttä ja oikeat työkalut.