Spoofaus: onko soittajan numero väärennetty?

Kuka soitti minulle? -toimitus · Julkaistu 3.9.2026

Näytöllä lukee pankkisi asiakaspalvelun numero. Tai poliisin vaihde. Tai naapurin 040-numero. Puhelun toisessa päässä on kuitenkin joku muu. Soittajan numeron väärentäminen — englanniksi caller ID spoofing — oli vuosina 2020–2023 suomalaisten puhelinhuijausten tärkein työkalu, ja vaikka Traficomin määräys on sittemmin tukkinut sen pääreitin, ilmiö kannattaa ymmärtää: se selittää, miksi numero ei koskaan yksin todista soittajan aitoutta.

Miten numero väärennetään

Puhelun mukana kulkee tieto soittajan numerosta, jonka vastaanottajan puhelin näyttää. Perinteisessä puhelinverkossa operaattori asetti numeron itse, eikä tilaaja voinut siihen vaikuttaa. Internet-pohjaisissa puhelinjärjestelmissä (VoIP, SIP) soittava järjestelmä ilmoittaa numeronsa itse, ja monet ulkomaiset palveluntarjoajat välittävät sen tarkistamatta. Rikollinen puhelinkeskus Aasiassa tai Itä-Euroopassa pystyi näin kirjoittamaan soittajan numeroksi minkä tahansa suomalaisen numeron: pankin 010-numeron, jotta puhelu näyttäisi aidolta, tai satunnaisen 040-numeron, jotta vastaaja vastaisi ”suomalaiseen” puheluun.

Samaa tekniikkaa käytetään laillisesti joka päivä. Kun yrityksen työntekijä soittaa vaihteen kautta, näytöllä näkyy yrityksen yhteinen numero; kun asiakaspalvelu soittaa takaisin, näkyy palvelunumero. Ero laittomaan on siinä, onko soittajalla oikeus näyttämäänsä numeroon.

Mitä Traficom teki: määräys 28 ja estot

Liikenne- ja viestintävirasto Traficom uudisti toukokuussa 2022 määräyksen 28, joka velvoittaa teleyritykset estämään soittajan numeron väärentämisen ja huijauspuheluiden välittämisen. Käytännössä operaattorit tarkistavat ulkomailta Suomeen tulevat puhelut, joiden soittajan numero on suomalainen: jos numero on lankanumero, puhelu estetään, koska suomalainen lankanumero ei voi soittaa ulkomailta. Jos numero on matkapuhelinnumero, operaattori tarkistaa, onko liittymä aidosti verkkovierailulla ulkomailla — ja estää puhelun, jos ei ole.

• 1.7.2022: väärennettyjen suomalaisten lankanumeroiden esto tuli voimaan. Traficomin mukaan teknisen tuen huijauspuhelut romahtivat: kun suomalaiset olivat menettäneet niissä noin 7,1 miljoonaa euroa vuosina 2020–2021 (Keskusrikospoliisin arvio), vuoden 2022 menetykset eston jälkeen olivat 600 euroa.
• 2.10.2023: matkapuhelinnumeroiden esto tuli voimaan. Kahden ensimmäisen viikon aikana järjestely esti Traficomin mukaan jopa yli 200 000 huijauspuhelua päivässä.

Traficomin ja operaattorien yhteistyössä kehitetty estoratkaisu voitti Euroopan rikoksentorjuntakilpailun vuonna 2025. Suomi on tässä edelläkävijä: monissa maissa väärennetyt kotimaiset numerot ovat yhä arkipäivää.

Mitä esto ei kata

Esto on tehokas, mutta sillä on rajat, jotka huijarit tuntevat:

• Ulkomaiset numerot. Esto koskee vain suomalaisiksi väärennettyjä numeroita. Puhelu ”+44”- tai ”+1”-numerosta kulkee läpi — siksi huijaukset ovat siirtyneet ulkomaisiin numeroihin ja wangiri-soittoihin.
• Suomesta soitetut puhelut. Suomeen hankitut prepaid-liittymät ja SIM-korttipankit näyttävät aidon suomalaisen numeron, koska ne ovat aitoja. Prepaid-liittymän numeron voi Suomessa hankkia rekisteröimättä henkilöllisyyttä, mikä tekee niistä huijareille käyttökelpoisia.
• Internet-puhelut. WhatsApp-, Signal- ja Teams-puhelut eivät kulje puhelinverkon kautta, eikä esto koske niitä. ”Pankin” WhatsApp-puhelu on aina huijaus.
• Viestialustat. Tekstiviestit lähetetään usein alustojen omista suomalaisista numeroista (esimerkiksi 045-alkuisista lähettäjänumeroista), jotka ovat rekisterissä aitoja. Lähettäjätunnusten (”Posti”, ”OP”) suojaus marraskuusta 2023 alkaen on vaikeuttanut aidon näköisiä huijausviestejä.

Näin tunnistat väärennetyn numeron

1. Hae numero. Numerohaku kertoo, onko numero Traficomin rekisterissä lainkaan. Sarjaa, jota ei ole myönnetty kenellekään, ei voi aidosti soittaa — se on väärennetty.
2. Tarkista numeron tyyppi. 0800-numero ottaa puheluita vastaan, se ei soita sinulle. 049-numero on laitteiden välisen viestinnän sarja, joka ei soita ihmisille. Epälooginen numerotyyppi on väärennös.
3. Kuuntele. Viive, kaiku, yhteyskeskuksen häly ja käsikirjoitettu puhe ovat merkkejä ulkomaisesta puhelinkeskuksesta — vaikka numero olisi suomalainen.
4. Arvioi pyyntö. Tunnukset, koodit, maksukortin tiedot, etäyhteys, rahansiirto: aito organisaatio ei pyydä näitä puhelimessa. Piste.
5. Soita itse takaisin. Ei näytöllä näkyneeseen numeroon vaan organisaation verkkosivuilla julkaistuun. Aito pankki kestää sen.

Kun omaa numeroasi käytetään väärin

Toinen puoli spoofausta on se, jonka numeroa käytetään. Jos saat yhtäkkiä kymmeniä takaisinsoittoja tai vihaisia tekstiviestejä ihmisiltä, joille ”olet soittanut”, numeroasi on käytetty väärennettynä soittajan numerona. Liittymääsi ei ole murrettu, eikä puheluita ole soitettu sinun puhelimestasi. Ilmoita operaattorillesi ja Kyberturvallisuuskeskukselle (kyberturvallisuuskeskus.fi/fi/ilmoita), aseta vastaajaan viesti, jossa kerrot tilanteesta, ja odota: huijarit vaihtavat numeroa muutaman päivän välein. Numeron vaihtaminen on viimeinen keino. Vuoden 2023 matkapuhelinnumeroiden eston jälkeen tämä kiusa on Suomessa vähentynyt olennaisesti, koska ulkomailta tulevat puhelut sinun numerollasi estetään.

Miksi tämän sivuston numerosivut näyttävät väärennettyjä numeroita

Yhteisön ilmoituksissa esiintyy numeroita, joiden haltija ei ole tehnyt mitään väärää: huijari käytti numeroa väärennettynä, ja soiton saaneet ilmoittivat sen. Siksi jokaisella numerosivulla lukee, että rekisteritieto kertoo vain numerosarjan myönnön, ja siksi ilmoitukset vanhenevat: numero, joka oli kesäkuussa huijauskampanjan väline, on syyskuussa taas tavallinen liittymä. Lue tuoreimmat ilmoitukset, älä vanhinta. Numeron haltija voi pyytää virheellisten ilmoitusten poistoa tietojen poisto -lomakkeella.

Miksi väärentäminen on teknisesti helppoa

Puhelinverkko on rakennettu luottamuksen varaan. Kun puhelu välitetään operaattorilta toiselle, soittajan numero kulkee mukana tietona, jonka lähettäjä itse ilmoittaa — vanhassa SS7-merkinannossa ja internet-puheluiden SIP-protokollassa (From-otsake) kumpikaan ei sisällä todistusta siitä, että ilmoittaja todella omistaa numeron. Kotimaisessa liikenteessä operaattori tuntee asiakkaansa ja voi varmistaa numeron, mutta kansainvälinen puhelu voi kulkea useiden välittäjien kautta maasta toiseen, ja jokainen välittäjä luottaa edelliseen. Halpojen VoIP-palveluiden myötä kenellä tahansa on pääsy tähän ketjuun muutamalla eurolla, ja monet palvelut sallivat soittajanumeron asettamisen vapaasti, koska sille on myös laillisia käyttötarkoituksia — yrityksen vaihde näyttää yhden numeron kaikille lähteville puheluille, ja lääkäri soittaa työpuhelimesta terveyskeskuksen numerolla.

Ratkaisuja on kahdenlaisia. Yhdysvallat ja Kanada ottivat käyttöön STIR/SHAKEN-menettelyn (2021), jossa lähettävä operaattori allekirjoittaa soittajanumeron digitaalisesti ja vastaanottava operaattori tarkistaa allekirjoituksen; Ranska aloitti oman MAN-järjestelmänsä lokakuussa 2024. Suomi valitsi toisen tien: Traficomin määräyksen mukainen esto tarkistaa suomalaisen numeron uskottavuuden (lankanumero ei voi olla ulkomailla; matkapuhelinnumero voi olla vain, jos liittymä on aidosti verkkovierailulla) ilman, että koko maailman operaattoreiden pitäisi ottaa yhteinen menettely käyttöön. EU:lla ei toistaiseksi ole yhteistä numeron todentamisen standardia, joten ulkomaisia numeroita ei voida Suomessa vastaavasti tarkistaa — mikä on syy siihen, että huijaukset siirtyivät suomalaisista väärennöksistä ulkomaisiin numeroihin ja pikaviestisovelluksiin.

Muistilista väärennetyn numeron varalle

• Näytöllä näkyvä numero on väite, ei todiste — myös silloin, kun se on pankkisi tai poliisin oikea numero.
• Suomalaiseksi väärennetyt puhelut ulkomailta estetään nykyään verkossa; ulkomaisia numeroita ei voida tarkistaa.
• Aito soittaja hyväksyy aina, että katkaiset puhelun ja soitat itse takaisin viralliseen numeroon.
• Jos omaa numeroasi käytetään väärin, ilmoita operaattorille ja Kyberturvallisuuskeskukselle; numeroa ei yleensä tarvitse vaihtaa.
• Numerosivun ilmoitukset kuvaavat puheluita, joissa numero näkyi — eivät välttämättä numeron todellista haltijaa.
• Pyyntö tunnuksista, koodeista, etäyhteydestä tai rahansiirrosta paljastaa huijauksen riippumatta numerosta.

Kannattaa myös muistaa, että väärentäminen toimii molempiin suuntiin: huijari voi näyttää sinulle pankkisi numeron, mutta hän voi myös käyttää sinun numeroasi soittaessaan muille. Jos saat vihaisia takaisinsoittoja tuntemattomilta, jotka väittävät sinun soittaneen heille, numerosi on todennäköisesti ollut väärennösaallon kasvona — tilanne menee yleensä ohi päivissä, kun huijari vaihtaa numeroa.

Lähteet ja lisätietoa

• Traficom: Määräyksen velvoitteet voimaan – jopa 200 000 huijauspuhelua estetään päivässä (17.10.2023).
• Traficom: Huijauspuhelut – tunnista huijaus ja toimi oikein.
• Tällä sivustolla: ajankohtaiset puhelinhuijaukset ja huijausbarometri.