Huijauspuhelu eli vishing

Mitä vishing eli huijauspuhelu tarkoittaa?

Vishing tarkoittaa puhelinhuijausta. Traficomin mukaan huijarit esiintyvät pankkien, viranomaisten, teleoperaattoreiden tai teknisen tuen edustajina. Soittaja voi pyytää pankkitunnuksia, maksukortin tietoja tai vahvistuskoodeja. Teknisen tuen nimissä toimivan huijarin yhteydessä vaarana on myös etäyhteys, jonka avulla hän voi nähdä tunnuksia ja seurata laitteen käyttöä.

Minä erotan toisistaan sen, mitä soittaja väittää, ja sen, mitä puhelimen näytöllä näkyy. Kumpikaan ei yksin todista henkilöllisyyttä. Puhelu voi tulla suomalaiselta tai ulkomaiselta näyttävästä numerosta. Muista yhteydenottotavoista on erillinen sivu huijausviestien tunnistamisesta. Tämän sivun lähdetiedot on tarkistettu 13.11.2026.

Miten toimin epäilyttävän puhelun aikana?

Traficomin ohjeessa puhelun katkaiseminen on selkeä toimintatapa silloin, kun epäilet huijausta. Lopettamista ei tarvitse perustella soittajalle. Minä nostan tämän esiin siksi, ettei keskustelua tarvitse jatkaa vain selityksen antamiseksi.

• Älä koskaan kerro pankkitunnuksia tai vahvistuskoodeja puhelimessa.
• Älä asenna etähallintaohjelmaa tuntemattoman soittajan pyynnöstä.
• Katkaise puhelu heti, jos epäilet huijausta.
• Sinun ei tarvitse perustella päätöstäsi soittajalle.

Finanssivalvonnan mukaan pankki, poliisi tai muu viranomainen ei koskaan pyydä kertomaan maksukorttien tietoja tai pankkitunnuksia. Kirjaan tämän säännön erilleen soittajan esittelystä: pankin tai poliisin nimen mainitseminen ei muuta sitä. Tunnistautumisen käsitteitä käsittelen sivulla pankkitunnukset ja muu tunnistautuminen.

Mitä teen, jos annoin tietoja tai menetin rahaa?

Finanssivalvonnan ohje on ottaa välittömästi yhteyttä sulkupalveluun ja omaan pankkiin, jos tietoja on annettu. Sen ilmoittama sulkupalvelun numero on 020 333, ja palvelu on auki 24/7. Tieto on tarkistettu 13.11.2026 Finanssivalvonnan huijauksia käsittelevältä sivulta. Ajantasaisen numeron ja aukiolon voi tarkistaa samalta viralliselta sivulta.

Traficomin ohjeen mukaan rahaa menettäneen tulee tehdä rikosilmoitus poliisille. Kyberturvallisuuskeskukselle puolestaan ilmoitetaan, jos on saanut teknisen tuen huijauspuhelun tai joutunut huijauksen uhriksi. Pidän nämä ohjeet erillään: sulkupalvelu ja pankki liittyvät annettuihin tietoihin, poliisin ohje menetettyyn rahaan. Aiheeseen liittyy myös sivu pankkihuijauksia koskeva ohje.

Mitä teen, jos asensin etähallintaohjelman?

Traficomin ohje on irrottaa tietokone verkosta tai kytkeä laitteen lentotila päälle. Samassa ohjeessa neuvotaan ilmoittamaan Kyberturvallisuuskeskukselle, jos on saanut teknisen tuen huijauspuhelun tai joutunut huijauksen uhriksi.

Etäyhteyden riski on konkreettinen: huijari voi nähdä tunnukset, seurata toimintaa tai tehdä tilisiirtoja käyttäjän tietämättä. Siksi minä nostan etähallintaohjelman asentamisen omaksi kohdakseen enkä käsittele sitä vain puhelimessa annettuna tietona. Traficomin ennalta ehkäisevä ohje on olla asentamatta tällaista ohjelmaa tuntemattoman soittajan pyynnöstä. Verkosta irrottaminen koskee tilannetta, jossa ohjelma on jo asennettu.

Mihin huijauspuhelussa on helppo erehtyä?

Minä kiinnitän huomiota erityisesti näytöllä näkyvään numeroon, teknisen tuen nimissä pyydettyyn etäyhteyteen sekä lahjakortti- tai virtuaalivaluuttavaatimukseen. Näistä jokainen on mukana Traficomin huijauspuheluja koskevissa tiedoissa.

• Suomalaiselta näyttävä numero ei todista soittajan henkilöllisyyttä. Numeronäyttöön ei voi luottaa henkilöllisyyden varmistamisessa.
• Teknisen tuen nimissä pyydetty etäyhteys voi antaa huijarille mahdollisuuden nähdä tunnuksia ja tehdä tilisiirtoja.
• Luotettava organisaatio ei vaadi yllättävän tukipuhelun aikana lahjakortteja tai virtuaalivaluuttaa.

Pelkkä organisaation nimi tai näytöllä näkyvä numero ei siis ratkaise asiaa. Olennaista on myös se, mitä soittaja pyytää tekemään. Muista verkkoasioinnin turvallisuuteen liittyvistä aiheista kirjoitan sivulla verkkoasioinnin tietoturvaohjeet.

Mistä voin tarkistaa viralliset ohjeet itse?

Minä tarkistan puhelun tunnistamista, katkaisemista ja etähallintaa koskevat ohjeet Traficomin sivulta. Finanssivalvonnan sivulta löytyvät puolestaan tässä mainitut tiedot pankkitunnusten ja korttitietojen pyytämisestä sekä yhteydenotosta sulkupalveluun ja pankkiin. Näiden lähdetietojen tarkistuspäivä on 13.11.2026.

Traficomin huijauspuheluohje

Sivulta voi tarkistaa huijauspuhelujen tuntomerkit, etäyhteyteen liittyvät vaarat sekä Kyberturvallisuuskeskukselle ilmoittamista ja rikosilmoitusta koskevat ohjeet.

Finanssivalvonnan huijausohje

Sivulta voi tarkistaa sulkupalvelun yhteystiedot ja toimintaohjeen tilanteeseen, jossa tietoja on annettu. Ajantasaiset tiedot kannattaa tarkistaa palvelun omalta sivulta.

Vihkoon on merkitty sama kohta myös sivuilla Reseptin uusiminen, Verkkovierailu EU ja Rokotusajan varaaminen.