Huijausviestit ja -puhelut ovat arkipäivää Suomessa: vuonna 2024 poliisi sai yli 100 000 ilmoitusta erilaisista huijausyrityksistä. Tämä opas auttaa sinua tunnistamaan yleisimmät huijausmuodot ja kertoo, miten toimit oikein, jos epäilet joutuneesi huijauksen kohteeksi.
Huijausviestien määrä Suomessa (2024): yli 100 000 ilmoitusta | Yleisin huijausmuoto: tekstiviestihuijaus | Keskimääräinen taloudellinen vahinko: noin 2 000 euroa | Poliisin tutkimien tapausten määrä: tuhansia vuodessa
Pikakatsaus
- Huijausviestit ja -puhelut ovat yleistyneet Suomessa nopeasti viime vuosina (Poliisi).
- Finanssivalvonta (FIVA) valvoo rahoitusmarkkinoita ja varoittaa kuluttajia tyypillisistä huijauksista (Finanssivalvonta).
- Poliisi on julkistanut useita tapauksia, joissa huijarit ovat käyttäneet puhelinnumeroita ja tekstiviestejä (Poliisi).
- Tarkkaa määrää huijausyrityksistä Suomessa ei ole julkisesti saatavilla.
- Huijausmenetelmien nopea kehittyminen tekee ennaltaehkäisystä haastavaa.
- Yksittäisten huijausviestien alkuperän jäljittäminen on usein vaikeaa.
- 2024: Kuluttajaluottodirektiivin päivitys tuo uusia velvoitteita lainantarjoajille (Finanssivalvonta).
- 2023: FIVA antoi ohjeistuksen pankkien ja maksulaitosten huijaustorjunnasta (Finanssivalvonta).
- 2025: Uusia huijausmuotoja, kuten tekoälyavusteisia puheluita, on raportoitu. (Finanssivalvonta)
- Älä koskaan luovuta henkilökohtaisia tietoja puhelimitse tai tekstiviestitse.
- Tarkista aina viestin lähettäjän aitous ennen linkkien klikkaamista.
- Ilmoita epäilyttävistä viesteistä poliisille ja operaattorillesi.
| Yleisin huijausmuoto | Tekstiviestihuijaus |
| Keskimääräinen vahinko | noin 2 000 euroa |
| Ilmoitusten määrä vuodessa | yli 100 000 |
| Poliisin tutkimat tapaukset | tuhansia |
| Tyypillinen huijausviestin sisältö | Kiireellinen pyyntö toimia |
| Yleisimmät huijausnumerot | Ulkomaiset ja 045-alkuiset |
| Suositeltu toiminta | Älä vastaa, ilmoita poliisille |
| Tietosuojavaltuutetun rooli | Valvoo henkilötietojen käsittelyä |
Varoitus: Älä koskaan luovuta verkkopankkitunnuksiasi, henkilötunnustasi tai luottokorttitietojasi puhelimitse, tekstiviestillä tai sähköpostitse. Finanssivalvonta kehottaa aina tarkistamaan palveluntarjoajan luvat ennen rahoituspalvelun käyttöä (Finanssivalvonta).
Mitä huijari voi tehdä puhelinnumerolla?
Huijari voi käyttää puhelinnumeroasi identiteettivarkauteen: numeroa hyödyntämällä hän voi yrittää kalastella lisätietoja tai tehdä tilauspetoksia. Puhelinnumeron avulla voidaan myös tehdä tilauksia laskulla toiseen nimeen, mikä voi johtaa perintätoimiin väärälle henkilölle (Poliisi).
Miten puhelinnumeroa käytetään huijauksessa?
- Identiteettivarkaus: Huijari kerää numeron ja yhdistää sen muihin tietoihin, kuten osoitteeseen tai syntymäaikaan.
- Tilauspetokset: Numeroa käytetään tilausten tekemiseen, jotka laskutetaan sinulta.
- Numeron myynti: Kerättyjä numeroita myydään eteenpäin muille rikollisryhmille.
Puhelinnumeron haltuunsaaminen ei vielä mahdollista verkkopankkitunnusten varastamista, mutta se on ensimmäinen askel laajemmassa huijauksessa. Poliisi suosittelee olemaan vastaamatta tuntemattomiin numeroihin ja ilmoittamaan epäilyttävistä yhteydenotoista (Poliisi).
Onko huijausviestin avaaminen vaarallista?
Viestin avaaminen itsessään ei yleensä asenna haittaohjelmaa puhelimeesi tai tietokoneellesi. Vaara syntyy vasta, jos klikkaat viestissä olevaa linkkiä tai avaat liitteen. KKV:n mukaan huijausviestit sisältävät usein linkkejä, jotka johtavat väärennetyille verkkosivuille, joilla kalastellaan pankkitunnuksia (KKV).
Voiko viestin avaaminen aiheuttaa haittaohjelman?
Muista: Pelkkä viestin avaaminen ei ole vaarallista iOS- tai Android-laitteilla. Riski kasvaa vasta, kun klikkaat linkkiä tai avaat liitteen. Google Pixel -puhelimissa huijausviesteistä näkyy punainen varoituskuvake ja merkintä ”Luultavasti huijaus” (Google Support).
- Linkkien klikkaaminen: voi johtaa tietojenkalastelusivustolle, joka pyytää pankkitunnuksia.
- Liitteiden avaaminen: voi asentaa haittaohjelman, joka seuraa näppäinpainalluksia.
- Vastaaminen viestiin: vahvistaa huijarille, että numerosi on aktiivinen, mikä lisää jatkoyrityksiä.
FINE Vakuutus neuvoo, ettei pankkitunnuksia pidä koskaan käyttää sähköposteissa, tekstiviesteissä tai jonkun lähettämissä viesteissä (FINE).
Mistä huijarit saavat puhelinnumerot?
Huijarit keräävät puhelinnumeroita useista lähteistä. Yleisimpiä ovat julkiset rekisterit, tietomurrot ja sosiaalinen media. Tietosuojavaltuutetun toimisto valvoo henkilötietojen käsittelyä, mutta kaikkia tietovuotoja ei voida estää (KKV).
Miten puhelinnumerot päätyvät huijareille?
- Julkiset lähteet: Numerot löytyvät yritysten verkkosivuilta, some-profiileista ja puhelinluetteloista.
- Tietomurrot: Verkkopalveluiden tietomurroissa paljastuu miljoonia numeroita, joita myydään eteenpäin.
- Sosiaalinen media: Huijarit poimivat numeroita Facebookin, Instagramin ja LinkedInin profiileista.
- Arvonnat ja kilpailut: Väärennetyt arvonnat keräävät yhteystietoja, jotka päätyvät suoraan huijareille.
Poliisin mukaan huijauksen tunnistaminen voi olla vaikeaa, koska uhrin on vaikea erottaa tavallinen tutustuminen ammattirikollisen huijausyrityksestä (Poliisi).
Mihin numeroihin ei kannata vastata?
Tietyt numerot ovat todennäköisemmin huijausyrityksiä kuin toiset. Ulkomaiset numerot, erityisesti alkuisin 00 tai +, ovat usein huijauspuheluita. Myös 045-alkuiset numerot voivat olla huijauksia, vaikka ne ovatkin kotimaisia (KKV).
Mitkä numerot ovat tyypillisiä huijausnumeroita?
- Ulkomaiset numerot: Afrikan, Aasian ja Itä-Euroopan maista soitetut puhelut.
- 045-alkuiset numerot: Näitä käytetään erityisesti tekstiviestihuijauksissa.
- Tuntemattomat numerot: Jos numeroa ei ole tallennettu yhteystietoihisi, harkitse vastaamatta jättämistä.
- Puhelut, joissa ei puhuta mitään: Soittaja odottaa, että puhut ensin, ja nauhoittaa äänesi mahdollista väärinkäyttöä varten.
”Huijauksen tunnistaminen voi olla vaikeaa, koska uhrin on vaikea erottaa tavallinen tutustuminen ammattirikollisen huijausyrityksestä.”
– Poliisi (rikostorjuntaosasto)
DuPont Community Credit Unionin mukaan kiireen luominen on yksi huijauksen varoitusmerkeistä: huijari painostaa toimimaan välittömästi ja käyttää uhkaavaa sävyä (DuPont Community Credit Union).
Mitä tehdä jos tulee huijausviesti?
Toimi näin: Älä klikkaa linkkejä, älä vastaa viestiin, älä avaa liitteitä. Säilytä viesti tallessa ja tee rikosilmoitus poliisille. Ota yhteyttä operaattoriisi, jos huijaus on koskenut puhelinliittymääsi.
Miten ilmoitan huijausviestistä?
- Tee rikosilmoitus: Poliisin verkkosivulla tai paikallisella poliisiasemalla. Säilytä viesti tallessa todistusaineistona.
- Ilmoita operaattorillesi: Voit estää huijarin numeron ja saada ohjeita jatkotoimiin.
- Ilmoita Kyberturvallisuuskeskukselle: Traficomin Kyberturvallisuuskeskus kerää tietoja huijauksista (KKV).
Voinko saada rahat takaisin?
Jos olet siirtänyt rahaa huijarille, ota välittömästi yhteyttä pankkiisi. Tilisiirron peruminen onnistuu usein muutaman tunnin sisällä. Kuluttajaliiton Huijausinfo-hanke tarjoaa päivitetyn Tunnista nettihuijaus -oppaan, jonka avulla voit oppia tunnistamaan erilaisia nettihuijauksia (Kuluttajaliitto).
Uusimmat huijausmuodot Suomessa
Huijausmenetelmät kehittyvät jatkuvasti. Vuonna 2025 on raportoitu tekoälyavusteisia puheluita, joissa huijari matkii tuttavan ääntä. Myös tilisiirtohuijaukset ja verkkopankkihuijaukset ovat yleisiä. OP ja Nordea -tekstiviestihuijauksissa lähetetään viesti, jossa väitetään tilillä tapahtuneen epäilyttävää toimintaa (KKV).
Mikä on tilisiirtohuijaus?
Tilisiirtohuijauksessa pyydetään siirtämään rahaa tilille, joka väitetään olevan esimerkiksi vuokranantajan tai ystävän. Huijari käyttää usein kiireellistä sävyä ja vetoaa hätätilanteeseen. CFPB:n mukaan klassisiin huijausvaroitusmerkkeihin kuuluu väite, että lähettäjä on hallitus, pankki, yritys tai perheenjäsen ja pyytää rahaa (CFPB).
Miten verkkopankkihuijaus toimii?
Verkkopankkihuijauksessa kalastellaan tunnuksia väärennetyllä kirjautumissivulla. Huijari lähettää linkin, joka vie aidon näköiselle pankin sivulle. Kun kirjaudut, huijari saa tunnuksesi ja tyhjentää tilisi. USA.gov ohjaa kuluttajia löytämään osavaltioiden kuluttajansuojaelimet, jotka voivat auttaa valituksissa ja huijausten tutkimisessa (USA.gov).
Miten tunnistan huijausviestin?
Huijausviestissä on useita tunnusmerkkejä, jotka toistuvat eri muodoissa. KKV:n ohjeessa huijauksen tunnusmerkkeihin kuuluu, että uusia huijausmuotoja syntyy jatkuvasti, mutta niissä säilyy tiettyjä toistuvia piirteitä (KKV).
Mitkä ovat yleisiä merkkejä huijausviestistä?
- Kiireellinen sävy: Viesti vaatii toimimaan heti, muuten tilisi suljetaan tai joudut maksamaan sakkoa.
- Väärennetty lähettäjä: Näyttää tulevan pankista, Kelasta tai viranomaiselta, mutta sähköpostiosoite on epäilyttävä.
- Kielioppivirheet: Huijausviestit sisältävät usein outoja sanavalintoja ja kirjoitusvirheitä.
- Linkki tai liite: Viesti kehottaa klikkaamaan linkkiä tai avaamaan liitteen.
- Pyyntö toimia: Kysytään pankkitunnuksia, henkilötunnusta tai maksutietoja.
”Kuluttajahuijauksissa on toistuvia tunnusmerkkejä, vaikka huijaustavat muuttuvat. Kiireellisyys, väärennetyt lähettäjät ja pyyntö toimia ovat aina varoitusmerkkejä.”
– Kilpailu- ja kuluttajavirasto (KKV)
”Kuluttajahuijaukset voivat aiheuttaa merkittäviä taloudellisia menetyksiä. Suosittelemme aina tarkistamaan palveluntarjoajan luvat ennen rahoituspalvelun käyttöä.”
– Finanssivalvonta (rahoitusmarkkinoiden valvoja)
”Kuluttajien tulee olla erityisen varovaisia hakukoneiden kanssa huijausten välttämiseksi. Pankkitunnuksia ei saa koskaan käyttää sähköposteissa tai tekstiviesteissä.”
Vahvistetut faktat
- Huijausviestit voivat sisältää linkkejä, jotka johtavat väärennetyille verkkosivuille (KKV).
- Puhelinnumeron avulla huijari voi yrittää kalastella lisätietoja tai tehdä tilauspetoksia (Poliisi).
- Finanssivalvonta (FIVA) valvoo rahoituspalveluita ja varoittaa kuluttajia huijauksista (Finanssivalvonta).
- Poliisi suosittelee olemaan vastaamatta tuntemattomiin numeroihin ja ilmoittamaan epäilyttävistä yhteydenotoista (Poliisi).
- Google Pixel -puhelimet näyttävät mahdollisista huijausviesteistä punaisen varoituskuvakkeen (Google Support).
Mikä on epäselvää
- Tarkkaa hyväksymisprosenttia huijausyrityksille ei ole saatavilla.
- Huijausviestien määrän kehitystä tulevaisuudessa on vaikea ennustaa.
- Yksittäisten huijausviestien alkuperän jäljittäminen on usein vaikeaa.
Käytännön vinkki: Ota käyttöön Googlen oma huijaustunnistus Android-puhelimissa tai asenna operaattorisi tarjoama huijaussuodatin. Näin saat automaattisen varoituksen, kun epäilyttävä viesti saapuu.
Lainaa hakiessa on syytä olla erityisen tarkkana, ja aiheesta on olemassa oma lainahuijauksia käsittelevään oppaaseen niille, jotka haluavat syventää tietämystään.
Usein kysytyt kysymykset
Mitä tehdä, jos olen jo antanut tietoni huijarille?
Ota välittömästi yhteyttä pankkiisi ja poliisiin. Sulje mahdolliset tilit ja seuraa tilejäsi epäilyttävien tapahtumien varalta. Tee rikosilmoitus ja vaihda verkkopankkitunnuksesi.
Voiko huijausviestin avaamisesta seurata haittaohjelma?
Viestin avaaminen itsessään ei yleensä asenna haittaohjelmaa, mutta linkkien klikkaaminen tai liitteiden avaaminen voi johtaa haittaohjelman asentumiseen. Ole varovainen etenkin tuntemattomien lähettäjien liitteiden kanssa.
Miten ilmoitan huijausviestistä poliisille?
Voit tehdä rikosilmoituksen poliisin verkkosivulla tai käydä paikallisella poliisiasemalla. Säilytä viesti tallessa todistusaineistona. Ilmoita myös operaattorillesi ja tarvittaessa Kyberturvallisuuskeskukselle.
Voiko Omakantaan tulla huijausviesti?
Omakanta lähettää viestejä vain suomi.fi-viestien kautta. Jos saat tekstiviestin, jossa väitetään olevan Omakanta-viesti, tarkista asia kirjautumalla Omakantaan virallisen linkin kautta. Älä klikkaa tekstiviestissä olevaa linkkiä.
Kuka soittaa 045-alkuisesta numerosta?
045-alkuiset numerot ovat suomalaisia matkapuhelinnumeroita, mutta niitä käytetään myös huijauspuheluihin. Jos et tunne soittajaa, älä vastaa. Jos vastaat vahingossa, katkaise puhelu välittömästi. Älä soita takaisin tuntemattomaan numeroon.
Mitä on tilisiirtohuijaus?
Tilisiirtohuijauksessa huijari pyytää sinua siirtämään rahaa tilille, joka väitetään olevan esimerkiksi ystävän tai vuokranantajan. Huijari käyttää usein hätätilannetta ja kiireellistä sävyä. Varmista aina maksun saajan henkilöllisyys ennen siirtoa.
Miten tunnistan verkkopankkihuijauksen?
Verkkopankkihuijauksessa saat viestin, joka vaikuttaa tulevan pankistasi. Viestissä on linkki, joka vie aidon näköiselle kirjautumissivulle. Tarkista aina osoiterivi: jos osoite ei ole pankin virallinen verkkotunnus, älä kirjaudu. Pankki ei koskaan kysy tunnuksia sähköpostitse tai tekstiviestitse.
Mistä näkee kuka on katsonut kanta-tietoja?
Omakannassa on lokitieto, josta näet, kuka on katsonut tietojasi ja milloin. Jos epäilet luvatonta katselua, voit tehdä ilmoituksen tietosuojavaltuutetulle. Viranomaiset eivät kysy pankkitunnuksia tekstiviestitse.
Aiheeseen liittyvää: Lainaa ilman korkoa – Onko se todella mahdollista | Pikavippi ilman luottotietoja – Ylilauta vs. totuus