Ajankohtaiset puhelinhuijaukset Suomessa

Kuka soitti minulle? -toimitus · Julkaistu

Puhelinhuijaukset ovat Suomessa ammattimaista rikollisuutta, ja niiden muoto vaihtuu muutaman kuukauden sykleissä. Tälle sivulle on koottu ne huijausmuodot, joista tämän sivuston yhteisö, poliisi, Traficom ja Kyberturvallisuuskeskus ovat viime vuosina varoittaneet eniten — tunnusmerkit, tyypilliset numerot ja se, miten toimit. Sivua päivitetään, kun uusia aaltoja ilmenee; tuoreimmat ilmoitukset näet aina huijausbarometrista.

Yhteinen kaava kaikissa huijauksissa

Muoto vaihtelee, mutta rakenne ei. Huijari luo auktoriteetin (pankki, poliisi, viranomainen, tekninen tuki), kiireen (tilisi tyhjennetään juuri nyt, paketti palautetaan tänään) ja ratkaisun, joka edellyttää sinulta yhtä asiaa: tunnusten, koodien, maksukortin tietojen tai etäyhteyden luovuttamista, tai rahan siirtämistä ”turvaan”. Kun tunnistat kaavan, yksittäinen tarina ei enää hämää. Traficom tiivistää ohjeen kahteen lauseeseen: katkaise puhelu heti, jos epäilet huijausta — sinun ei tarvitse perustella päätöstäsi soittajalle.

1. Pankkihuijaus: ”OP:n turvallisuusosastolta, päivää”

Suomen kallein huijausmuoto. Soittaja esiintyy pankin — useimmiten OP:n, Nordean, Danske Bankin tai S-Pankin — turvallisuusosastona ja kertoo, että tililläsi on havaittu epäilyttäviä tapahtumia. Rahat on ”siirrettävä turvatilille” tai tunnukset ”vahvistettava”. Taustalla saattaa kuulua aidon asiakaspalvelun hälyä, ja soittaja voi tietää nimesi ja pankkisi. Usein puhelua on edeltänyt tekstiviesti tai sähköposti, jossa on linkki väärennetylle kirjautumissivulle: siellä syötetyt tunnukset huijari käyttää samaan aikaan, kun pitää sinua langan päässä ja pyytää ”vahvistamaan” tunnuslukusovelluksen pyynnöt.

Tunnusmerkit: pyyntö kertoa tai hyväksyä koodeja, pyyntö siirtää rahaa, kehotus olla kertomatta kenellekään, kiire. Toimi näin: katkaise, soita pankin viralliseen numeroon (kortin takaa tai pankin verkkosivuilta), älä koskaan takaisin näytöllä näkyneeseen numeroon. Jos olet jo hyväksynyt jotain tunnuslukusovelluksessa, soita pankkiin välittömästi — minuuteilla on merkitystä.

2. Poliisiksi tai viranomaiseksi tekeytyminen

Soittaja on ”rikoskomisario” tai ”Keskusrikospoliisista” ja kertoo, että henkilötietojasi on käytetty rikoksessa, tilisi on tutkinnan kohteena tai lähipiirisi on pidätetty. Ratkaisu: siirrä varat tutkinnan ajaksi ”turvatilille”, nosta käteistä kotiin haettavaksi tai osta kultaa. Muunnelmissa soittaja on Kelasta, Verohallinnosta, Traficomista tai Kyberturvallisuuskeskuksesta — Traficom on itse varoittanut Kyberturvallisuuskeskuksen nimissä soitetuista huijauspuheluista.

Tunnusmerkit: uhka pidätyksestä tai rangaistuksesta, salassapitovaatimus, rahan siirtäminen tai luovuttaminen. Muista: poliisi ei koskaan pyydä rahaa, tunnuksia tai arvoesineitä puhelimessa. Näytöllä voi näkyä poliisin aito vaihdenumero tai valtion 0295-numero — se ei todista mitään. Lopeta puhelu ja ota itse yhteyttä poliisiin (poliisi.fi).

3. Tekninen tuki: ”Microsoftilta, tietokoneessanne on virus”

Klassikko, joka Suomessa lähes katosi ja on nyt palannut uusin keinoin. Englanninkielinen — joskus konekäännetyllä suomella puhuva — soittaja väittää edustavansa Microsoftia, Applea tai operaattoria ja havainneensa laitteessasi haittaohjelman. Sinut ohjataan asentamaan etähallintaohjelma (AnyDesk, TeamViewer tai vastaava), jonka jälkeen huijari ottaa laitteen haltuunsa, ”korjaa” sen ja pyytää maksua tai kirjautumaan verkkopankkiin ”palautuksen” saamiseksi. Keskusrikospoliisin arvion mukaan suomalaiset menettivät teknisen tuen huijauspuheluissa noin 7,1 miljoonaa euroa vuosina 2020–2021; Traficomin kesällä 2022 voimaan tullut väärennettyjen lankanumeroiden esto romahdutti määrän, ja vuonna 2022 menetykset olivat enää 600 euroa.

Toimi näin: älä asenna mitään tuntemattoman soittajan pyynnöstä. Jos asensit, katkaise laitteen verkkoyhteys, poista ohjelma, vaihda salasanat toisella laitteella ja pyydä pankkia tarkistamaan tapahtumat. Traficomin ohjesivu Huijauspuhelut – tunnista huijaus ja toimi oikein käy vaiheet läpi yksityiskohtaisesti.

4. Pakettihuijaus tekstiviestillä

”Pakettisi odottaa toimitusta, maksa tullimaksu 2,90 €” — Postin, Matkahuollon, DHL:n tai Tullin nimissä lähetetty viesti ohjaa sivulle, joka pyytää maksukortin tiedot. Summa on pieni, jotta kynnys olisi matala; kortin tiedoilla tehdään sitten isoja ostoksia tai kortti liitetään huijarin mobiilimaksuun. Viestit tulevat usein tavallisista suomalaisista matkapuhelinnumeroista, koska niitä lähetetään SIM-korttipankeista ja viestialustoilta. Traficomin määräys on marraskuusta 2023 mahdollistanut lähettäjätunnusten (esimerkiksi ”Posti”) suojaamisen, mikä on vaikeuttanut aidon näköisten tekstiviestien lähettämistä.

Tunnusmerkit: linkki, jonka osoite ei ole yrityksen oma verkkotunnus, pyyntö maksaa kortilla pieni summa, kieliopilliset virheet. Toimi näin: älä avaa linkkiä; tarkista lähetys kuljetusyhtiön omasta sovelluksesta tai sivustolta. Traficomilla on oma ohjesivu pakettihuijauksista.

5. Sijoitus- ja kryptohuijaukset: ensin mainos, sitten puhelu

Verkkomainos lupaa tuottoja ”suomalaisten hyväksymällä” sijoitusalustalla ja pyytää yhteystiedot. Pian soittaa asiantunteva, kärsivällinen ”sijoitusneuvoja” — usein ulkomaisesta tai väärennetystä numerosta — joka opastaa pienen ensisijoituksen ja näyttää alustalla huikeita voittoja. Kun haluat nostaa rahat, vaaditaan ”veroja” ja ”vakuutusmaksuja”. Nämä huijaukset kestävät viikkoja ja vievät suurimmat summat. Finanssivalvonnan (finanssivalvonta.fi) varoituslista ja rekisteri kertovat, onko palveluntarjoajalla toimilupa. Aito neuvoja ei ohjaa asentamaan etäyhteyttä eikä nostamaan lainaa sijoitusta varten.

6. Wangiri ja muut takaisinsoittohuijaukset

Puhelin soi kerran ja katkeaa; numero on ulkomainen (+216, +234, +44) tai maksullinen 0700-numero. Takaisinsoitto yhdistetään maksulliseen palveluun, joka pitää sinut linjalla mahdollisimman pitkään. Uudempi muoto on tekstiviesti ”Yritin soittaa, soita takaisin”. Tarkista numero ennen takaisinsoittoa: maakoodit kertovat maan ja 0700-sivu hinnan. Koko ilmiö on selitetty oppaassa ulkomainen numero soitti: wangiri-huijaus.

7. Läheiseksi tekeytyminen: ”Äiti, puhelimeni hajosi”

Viesti tuntemattomasta numerosta, jossa ”lapsesi” kertoo saaneensa uuden numeron ja tarvitsevansa kiireesti rahaa laskuun. Keskustelu jatkuu WhatsAppissa, ja tilinumero on huijarin. Tekoälyllä kloonattu ääni on tuonut saman huijauksen puheluihin. Toimi näin: soita läheisen vanhaan numeroon tai kysy jotain, minkä vain hän tietää. Aito lapsi ei loukkaannu tarkistuksesta.

Mistä numeroista huijaukset tulevat

Ei ole ”huijausnumerosarjaa”. Vuosina 2021–2023 näytöllä näkyi useimmiten väärennetty suomalainen numero: pankin 010-numero, satunnainen 040- tai 050-numero tai lankanumero. Traficomin määräyksen 28 estot — lankanumerot 1.7.2022, matkapuhelinnumerot 2.10.2023 — pysäyttävät nykyisin valtaosan näistä ulkomailta tulevista puheluista. Sen jälkeen huijaukset ovat siirtyneet ulkomaisiin numeroihin, Suomesta hankittuihin prepaid-liittymiin, viestialustojen 045-alkuisiin lähettäjänumeroihin ja WhatsApp-puheluihin, joita esto ei koske. Tämän sivuston numerosivut kertovat, onko numero rekisterissä lainkaan ja mitä muut ovat siitä ilmoittaneet — tarkista numero ennen kuin soitat takaisin.

Näin tunnistat huijauksen puolessa minuutissa

Puhelun aikana ei tarvitse ratkaista, kuka soittaa — riittää, että vastaat itsellesi kuuteen kysymykseen. Jos yksikin vastaus on ”kyllä”, lopeta puhelu ja tarkista asia itse.

  1. Pyydetäänkö minua kertomaan, syöttämään tai ”vahvistamaan” pankkitunnus, kortin numero tai koodi?
  2. Pyydetäänkö minua asentamaan sovellus tai antamaan etäyhteys laitteeseeni?
  3. Pitääkö toimia heti, koska muuten ”tili suljetaan”, ”rahat katoavat” tai ”poliisi tulee”?
  4. Pyydetäänkö minua siirtämään rahaa ”turvatilille” tai ostamaan lahjakortteja tai kryptovaluuttaa?
  5. Kieltääkö soittaja kertomasta puhelusta läheisille tai pankille?
  6. Vaihtuuko tarina, kun kysyn nimeä, yksikköä ja lupaan soittaa itse takaisin viralliseen numeroon?

Aito pankki, viranomainen tai yritys kestää kaikki nämä kysymykset: se antaa nimen, hyväksyy takaisinsoiton julkiseen numeroon eikä koskaan pyydä tunnuksia. Huijari ei kestä yhtäkään — ja siksi pelkkä kysyminen katkaisee useimmat huijauspuhelut.

Jos jouduit huijauksen kohteeksi

  1. Pankki ensin. Sulje tunnukset ja kortit, pyydä maksun peruutusta. Pankkien sulkupalvelut vastaavat ympäri vuorokauden.
  2. Katkaise etäyhteys. Irrota laite verkosta, poista etähallintaohjelma, vaihda salasanat toisella laitteella alkaen sähköpostista.
  3. Rikosilmoitus. Poliisin sähköinen rikosilmoitus (poliisi.fi/tee-rikosilmoitus) tai poliisiasema. Ilmoitus tarvitaan myös pankin ja vakuutusyhtiön käsittelyyn.
  4. Ilmoita Kyberturvallisuuskeskukselle (kyberturvallisuuskeskus.fi/fi/ilmoita), jotta ilmiö näkyy viranomaisten tilannekuvassa.
  5. Varoita muita. Jätä ilmoitus numerosivulle. Häpeä on huijarin paras suoja — huijauksen uhriksi joutuu joka vuosi tuhansia täysin järkeviä ihmisiä.

Traficomin sivu Toimi näin, jos tulit huijatuksi ja poliisin Jouduitko rikoksen kohteeksi täydentävät listan. Numeron estäminen puhelimessa on ohjeistettu oppaassa näin estät numeron.

Usein kysyttyä

Soittaako pankki koskaan ja pyytää tunnuksia?

Ei. Pankki voi soittaa esimerkiksi epäilyttävästä korttitapahtumasta, mutta se ei koskaan pyydä verkkopankin käyttäjätunnusta, salasanaa, tunnuslukusovelluksen koodeja tai kortin numeroa eikä pyydä sinua siirtämään rahaa 'turvatilille'. Jos näin tapahtuu, katkaise puhelu ja soita pankin viralliseen numeroon.

Miten tunnistan poliisiksi tekeytyvän huijarin?

Aito poliisi ei soita ja pyydä pankkitunnuksia, käteistä, kultaa tai rahansiirtoa 'tutkintaa varten', eikä uhkaa pidätyksellä, jos et toimi heti. Poliisi ei myöskään pyydä pitämään asiaa salassa läheisiltä. Jos epäilet, lopeta puhelu ja soita poliisin neuvontapalveluun tai lähimmälle poliisiasemalle itse etsimääsi numeroon.

Menetin rahaa — mitä teen ensimmäiseksi?

Soita heti pankkiin ja pyydä sulkemaan tunnukset, kortit ja mahdollisuuksien mukaan peruuttamaan maksu. Tee sen jälkeen rikosilmoitus poliisille (poliisi.fi/tee-rikosilmoitus tai poliisiasemalla). Vaihda salasanat turvallisella laitteella ja poista mahdollinen etähallintaohjelma. Ilmoita huijauksesta myös Kyberturvallisuuskeskukselle.

Miksi huijari tiesi nimeni ja pankkini?

Tiedot ovat peräisin tietovuodoista, ostetuista rekistereistä tai aiemmasta kalastelusta, jossa syötit tiedot väärennetylle sivulle. Suomessa on vain muutama suuri pankki, joten pankin arvaaminen osuu usein oikeaan. Nimen tietäminen ei todista aitoutta.

Voinko luottaa siihen, että näytöllä näkyy pankin oikea numero?

Et täysin. Traficomin määräyksen nojalla väärennetyt suomalaiset numerot on estetty ulkomailta tulevissa puheluissa vuodesta 2023, mikä on vähentänyt spoofausta merkittävästi, mutta esto ei kata kaikkia reittejä eikä Suomesta soitettuja puheluita. Näytön numero on vihje, ei todiste — puhelun sisältö ratkaisee.