Verohuijausviesti

Mistä tunnistan Verohallinnon nimissä lähetetyn huijauksen?

Minä katson viestistä ensin kahta asiaa: sisältääkö se linkin ja pyydetäänkö siinä henkilökohtaisia tietoja. Verohallinnon huijausviestiohjeessa sanotaan, ettei Verohallinnon lähettämissä viesteissä koskaan ole linkkejä. Se ei myöskään koskaan pyydä henkilökohtaisia tietoja viestillä. Ohje on tarkistettu 13.11.2026.

Huijausviestin aiheena voi olla veronpalautus tai maksuvaatimus erääntyneistä veroista. Viestin tavoite on saada vastaanottaja luovuttamaan esimerkiksi pankkitunnuksensa tai maksukorttinsa tiedot. Pelkkä veroihin liittyvä aihe ei siis osoita, että lähettäjä olisi Verohallinto.

Pidän erillään viestin lupauksen ja sen, mitä vastaanottajalta pyydetään. Palautuslupauksen rinnalla oleva linkki tai henkilökohtaisten tietojen pyyntö on olennainen havainto. Muidenkin viestien tarkasteluun löytyy luettavaa sivulta huijausviestien tunnistamisen ohjeet.

Mitä teen, kun saan epäilyttävän veroviestin?

Verohallinnon ohjeessa toiminta alkaa viestistä itsestään: sen linkkejä ei pidä klikata eikä liitteitä avata. Minä pidän tämän erillään siitä, onko veroasia muuten tuttu tai odotettu. Viestin sisältämä lupaus ei muuta Verohallinnon ilmoittamaa linkittömyyttä.

• Älä klikkaa epäilyttävän viestin linkkejä äläkä avaa sen liitteitä.
• Voit halutessasi ottaa viestistä kuvakaappauksen ja tehdä ilmoituksen Kyberturvallisuuskeskukselle ennen viestin poistamista.
• Tuhoa viesti.
• Kirjaudu OmaVeroon aina vero.fi:n kautta, ei saamasi viestin linkistä.

Kuvakaappaus ja ilmoitus ovat Verohallinnon ohjeessa mahdollisuus, eivät edellytys viestin poistamiselle. Jos haluat tehdä ilmoituksen, kuva kannattaa siis ottaa ennen tuhoamista. Näin ohjeen kaksi kohtaa eivät mene keskenään väärään järjestykseen.

Verkkoasioinnin muista turvallisuuskysymyksistä kirjoitan sivulla verkkoasioinnin tietoturvaohjeet. Tässä tilanteessa lähtökohtana on kuitenkin nimenomaan Verohallinnon oma ohje epäilyttävän viestin käsittelystä.

Mitä Verohallinto ohjeistaa, jos olen jo antanut tietoja?

Jos tietoja on jo luovutettu, Verohallinnon sivulla on erilliset toimintaohjeet pankkitunnuksia ja maksukorttia varten. Kerron ne tässä virallisen sivun ohjeina, en omana arvionani pankkiasian hoitamisesta. Ohjeet on tarkistettu 13.11.2026.

• Jos olet antanut pankkitunnuksesi, Verohallinto ohjeistaa ottamaan yhteyttä pankkisi ilmoittamaan palvelunumeroon ja sulkemaan tunnukset.
• Jos olet antanut maksukorttisi tiedot, Verohallinnon ohje on sulkea kortti välittömästi.
• Pankkiyhteydenoton jälkeen Verohallinto ohjeistaa tekemään rikosilmoituksen poliisille.

Minä erotan tämän tilanteen pelkästä huijausviestin vastaanottamisesta. Viestin poistaminen on viestiä koskeva ohje. Jo luovutettuja pankkitunnuksia tai korttitietoja varten virallisella sivulla on yllä mainitut erilliset toimet.

Pankin nimissä tapahtuvaa huijaamista käsittelee myös pankkihuijauksia käsittelevä sivu. Verohallinnon nimissä tulleen viestin kohdalla käytän lähteenä tämän sivun lopussa mainittua Verohallinnon ohjetta.

Voinko luottaa lähettäjän nimeen tai tekstiviestiin?

Lähettäjän nimeen ei kannata perustaa päätelmää viestin aitoudesta. Verohallinnon mukaan huijausviestin lähettäjän osoite tai nimi on usein muokattu näyttämään luotettavalta. Siksi tutulta näyttävä nimi ja viestin todellinen sisältö voivat antaa aivan erilaisen kuvan.

Myöskään tekstiviesti ei ole poikkeus linkkejä koskevaan sääntöön. Verohallinto sanoo erikseen, etteivät sen tekstiviestit koskaan sisällä linkkejä. Minä en siis jätä linkkiä huomiotta vain siksi, että viesti tuli tekstiviestinä eikä muunlaisena viestinä.

Yksi ansa on katsoa vain lupausta veronpalautuksesta. Toinen on pitää maksuvaatimusta aitona lähettäjän nimen perusteella. Molemmat aiheet esiintyvät Verohallinnon kuvaamissa huijausviesteissä. Tarkastelun pitää siksi ulottua myös linkkeihin ja tietopyyntöihin.

Entä jos Verohallinnon nimissä soitetaan?

Verohallinnon mukaan sen virkailijat eivät koskaan kysy pankkitunnuksia tai maksukortin tietoja. Tämä on olennainen raja myös silloin, kun yhteydenotto tulee puheluna eikä kirjoitettuna viestinä.

Epäilyttävän puhelun voi Verohallinnon ohjeen mukaan aina lopettaa. Minä pidän tätä yksinkertaisena muistettavana kohtana: puhelua ei tarvitse jatkaa vain siksi, että soittaja esiintyy Verohallinnon nimissä. Aiheesta on lisää sivulla huijauspuhelun tunnistamisen ohjeet.

Mistä voin tarkistaa Verohallinnon oman ohjeen?

Lähteenä on Verohallinnon vero.fi-sivuston ohje huijausviesteistä.

Tiedot on tarkistettu 13.11.2026. Ajantasainen sanamuoto kannattaa tarkistaa Verohallinnon omalta sivulta. OmaVeroon siirtymisestä sivulla annettu ohje on selvä: kirjautuminen tapahtuu vero.fi:n kautta.

Minulle tärkein ero on virallisen sivun ja saapuneen viestin välillä. Verohallinnon oma ohje kertoo, miten sen viestintä toimii. Saapuneessa viestissä näkyvä nimi ei yksin vahvista lähettäjää, vaikka aiheena olisi omaan asiointiin sopiva veronpalautus tai veromaksu.

Vierekkäin kannattaa lukea Operaattorit, Operaattorien häiriöt ja Osoitteenmuutos ja muuttoilmoitus.