Huijausviestit

Mistä tunnistan huijausviestin?

Minä katson viestistä ensin, yrittääkö se saada minut toimimaan kiireessä. Traficomin mukaan huijarit vetoavat usein kiireeseen tai tunteisiin. Viestin herättämä tunne ei siis ole syy edetä nopeasti, vaan hyvä kohta pysähtyä lukemaan sisältö uudelleen.

Tarkistan lähettäjän, viestin sisällön ja sen, mitä minua pyydetään tekemään. Huijaukseen voi viitata jokin seuraavista merkeistä:

• Viestissä painostetaan toimimaan nopeasti tai vedotaan tunteisiin.
• Sisältö tuntuu liian yleiseltä tai epämääräiseltä.
• Lähettäjän nimi tai osoite näyttää oudolta.
• Viestissä kysytään pankkitunnuksia.
• Pankin, perintätoimiston tai viranomaisen nimissä tuleva sähköposti pyytää kirjautumaan verkkosivuille.

Traficomin mukaan kalasteluviestejä lähetetään samanlaisina suurelle joukolle ihmisiä. Siksi tarkastelen erityisesti viestin yleisluontoisuutta: kertooko se oikeastaan mitään täsmällistä vai yrittääkö se vain saada vastaanottajan toimimaan? Aiheeseen liittyviä ohjeita löytyy myös sivulta tietoturva verkkoasioinnissa.

Mitä teen heti, jos viesti epäilyttää?

Ensimmäinen toimintatapani on yksinkertainen: en jatka viestin linkistä. Traficomin ohje on, ettei linkistä pidä mennä eteenpäin, jos huijausta epäilee vähänkään. Epäilyä ei tarvitse ratkaista klikkaamalla.

• Jätä epäilyttävän viestin linkki avaamatta.
• Ota aikalisä ja mieti asiaa rauhassa.
• Tarkista linkin todellinen osoite ennen mahdollista klikkaamista.
• Tee epäilyttävästä viestistä tai sivustosta tietoturvaloukkausilmoitus Kyberturvallisuuskeskukselle.

Pidän tärkeänä sitä, ettei viestin vaatima kiire määrää omaa toimintaani. Traficomin ohjeessa aikalisä on nimenomaan sallittu: asian voi jättää hetkeksi ja arvioida rauhassa. Pysähtyminen tulee ennen linkin avaamista, ei vasta sen jälkeen.

Miten tarkistan linkin avaamatta sitä?

Tietokoneella vien hiiren osoittimen linkin päälle mutta en klikkaa. Näin linkin todellisen osoitteen voi tarkistaa Traficomin ohjeen mukaisesti. Katson osoitetta huolellisesti enkä tyydy siihen, että se näyttää ensi silmäyksellä tutulta.

Väärennetyn verkkosivun osoite voi poiketa aidosta vain yhdellä merkillä. Lähes oikealta näyttävä osoite ei siksi vielä ratkaise viestin luotettavuutta. Jos osoite jää epäilyttämään, en etene siitä.

Pidän mielessä myös pankkitunnuksia koskevan rajan: Traficomin mukaan pankki tai viranomainen ei koskaan kysy pankkitunnuksia. Tunnistautumisen käsitteitä käsittelee erillinen sivu pankkitunnukset ja muu tunnistautuminen.

Miten arvioin Suomi.fi-, OmaKanta- tai OmaVero-aiheista viestiä?

Kun vastaan tulee Suomi.fi-, OmaKanta- tai OmaVero-aiheinen viesti, käytän samoja tarkistuskohtia: lähettäjä, sisältö, kiireen tuntu ja linkin todellinen osoite. En jätä näitä tarkistuksia väliin siksi, että viestissä mainitaan tuttu palvelu.

Hakuihin suomi.fi huijausviestit, omakanta huijausviestit ja omavero huijausviestit soveltuu sama Traficomin perusohje: epäilyttävän viestin linkkiä ei pidä klikata. Viranomaisen nimissä tulevaa sähköpostin kirjautumispyyntöä arvioidessa kannattaa muistaa, etteivät viranomaiset Traficomin mukaan pyydä kirjautumaan verkkosivuilleen sähköpostitse.

Verotukseen viittaavan viestin tarkasteluun liittyy myös sivu verohuijausviestin tunnistaminen. Minä pidän silti ensimmäisenä mielessä itse viestin tarkistamisen, en sen vaatimaa nopeaa toimintaa.

Mitä huijausviestin arvioinnissa menee helposti pieleen?

Kiireeseen vastaaminen kiireellä on juuri se tilanne, jota huijari tavoittelee. Myös epämääräinen sisältö voi jäädä huomaamatta, jos huomio kiinnittyy vain viestin herättämään tunteeseen. Minä palaan silloin kysymykseen: mitä viesti oikeastaan sanoo ja miksi minun pitäisi toimia heti?

Toinen tarkistettava kohta on osoite. Sen tuttu ulkoasu ei korvaa merkkien huolellista katsomista, koska yhdenkin merkin ero voi riittää väärennettyyn osoitteeseen.

Mitä Roskaposti-merkintä tarkoittaa?

Traficomin mukaan tekstiviestin Roskaposti-merkintä kertoo, ettei lähettäjän oikeutta käyttämäänsä tunnukseen ole voitu varmistaa. Merkityn viestin luotettavuus kannattaa arvioida tavallista huolellisemmin. Minä luen merkinnän syyksi pysähtyä ja tarkistaa viesti, en syyksi edetä sen linkistä.

Mihin ilmoitan epäilyttävästä viestistä?

Traficom ohjeistaa tekemään epäilyttävästä viestistä tai verkkosivustosta tietoturvaloukkausilmoituksen Kyberturvallisuuskeskukselle. Ilmoittaminen auttaa välittämään tietoja eteenpäin, jotta huijaussivustoja saataisiin pois verkosta.

Minä erotan toisistaan oman pysähtymisen ja ilmoittamisen. Linkin avaamatta jättäminen on välitön toimintatapa. Ilmoituksella taas välitetään tieto epäilyttävästä viestistä tai sivustosta eteenpäin.

Mistä tarkistan huijausviestejä koskevat ohjeet itse?

Käytän tällä sivulla Traficomin ohjeita. Tietojen tarkistuspäivä on 13.11.2026. Alkuperäisiltä sivuilta voi tarkistaa ohjeiden ajantasaisen sisällön.

• Huijauksen merkit, linkin osoitteen tarkistaminen ja aikalisä: Traficomin huijausten tunnistamisohjeista
• Kirjautumispyynnöt, väärennetyt osoitteet ja ilmoittaminen: Nettihuijauksilta suojautumisesta
• Tekstiviestien Roskaposti-merkinnän merkitys: Roskaposti-merkinnän vaikutuksesta tekstiviesteihin

Vihkoon on merkitty sama kohta myös sivuilla Ålandsbanken, Asiointi, kun läheinen kuolee ja Evästeet verkossa.