Ulosottoa uhkaava huijausviesti kiertää oikeusministeriön nimissä – yksi ristiriita paljastaa sen
Sähköposti esiintyy Suomi.fi-ilmoituksena ja lupaa ulosottoviranomaisen asiakirjoja, mutta käskee lukemaan verotuspäätöksen. Piiloon jätetty englanninkielinen maksukehotus paljastaa loput. Arto Isokoski varoittaa, että tällaiset saumat ovat katoamassa huijauksista.
Tiivistelmä
Suomen Telemarkkinointiliitto kertoo oikeusministeriön nimissä kiertävästä kalastelusähköpostista, joka uhkaa ulosotolla ja jäljittelee Suomi.fi-ilmoitusta. Viestin sisäiset ristiriidat paljastavat väärennöksen, sillä lähettäjä lupaa ulosottoasiakirjoja mutta sisältö koskee verotuspäätöstä ja pienellä präntätty englanninkielinen teksti ohjaa maksamaan laskun xonet.fi-osoitteessa. Ilmoituksia on tullut Kilpi-sovelluksen kautta runsaasti.
Sähköpostin lähettäjäkentässä lukee oikeusministeriö, ja aiheena ovat ulosottoviranomaisen asiakirjat. Itse viesti kuitenkin kehottaa kirjautumaan Suomi.fi-palveluun lukemaan verotuspäätöksen.
Ulosotto ja verotus kuuluvat eri viranomaisille, eikä aito viranomaisviesti sekoita niitä keskenään. Juuri tämä ristiriita paljastaa sähköpostin, joka kiertää nyt suomalaisten postilaatikoissa.
Suomen Telemarkkinointiliitto kertoi torstaiaamuna saaneensa viestistä runsaasti ilmoituksia Kilpi-sovelluksen kautta. Sähköposti on naamioitu Suomi.fi-ilmoitukseksi ja väittää, että vastaanottajaa odottaa lukematon, 11. kesäkuuta päivätty viesti oikeusministeriöltä.
Toinen sauma löytyy pienestä präntistä. Viestiin on piilotettu englanninkielistä tekstiä, joka ohjaa maksamaan laskun xonet.fi-osoitteen kautta. Suomenkielinen viranomaisviesti ei pääty englanninkieliseen maksukehotukseen.
– Huijausviestit kehittyvät jatkuvasti, ja kohta tällaisia huijauksen paljastavia yksityiskohtia on yhä vähemmän, sanoo Arto Isokoski, Suomen Telemarkkinointiliiton perustaja.
Vanha kaava, uusi kierros
Kaava on liitolle ennestään tuttu. Se raportoi jo 13. tammikuuta lähes samanlaisesta viestistä, jossa oikeusministeriön nimissä houkuteltiin lukemaan verotuspäätöstä.
Ulosottolaitos puolestaan varoitti nimissään liikkuvista viesteistä toistuvasti vuonna 2025. Silloin lähettäjänimissä nähtiin muun muassa muodot 0IKEUS nollalla kirjoitettuna ja UIOSOTTO, ja sähköpostien otsikkona oli Oikeusministeriön Ulosottoviranomaisen asiakirjat.
Viraston vakio-ohje pätee yhä. Ulosottolaitos ei lähetä tekstiviestejä, joissa on linkki, ja omat ulosottoasiat näkee osoitteessa asiointi.oikeus.fi/ulosotto.
Sama perhe on siis kiertänyt ainakin puolentoista vuoden ajan, ja sen kirjoitusasu on siistiytynyt kierros kierrokselta. Räikeistä kirjainvirheistä on edetty viesteihin, joiden paljastavat yksityiskohdat pitää jo osata etsiä.
Miksi väärennös silti uppoaa? Suomi.fi lähettää oikeasti sähköposti-ilmoituksia lukemattomista viesteistä, joten kehotus kirjautua lukemaan viranomaisen viesti on monelle ihan arkinen asia. Uhka ulosotosta tekee loput, sillä harva malttaa epäillä viestiä, joka koskee omia rahoja.
Suomi.fi-viestit
Suomi.fi-viestit on viranomaisten yhteinen sähköinen postilaatikko. Kun sinne saapuu uusi viesti, palvelu lähettää sähköpostiin ilmoituksen ja kehottaa kirjautumaan lukemaan sen. Huijarit jäljittelevät juuri tätä ilmoitusta, koska vastaanottaja on tottunut saamaan sen aidosti.
Sama luotetun viestin kaava nähtiin maanantaina toisessa kanavassa, kun Länsi-Uudenmaan poliisi varoitti tekstiviesteistä, joissa läheisen onnettomuudesta luvataan lisätietoja turvapostilinkin takaa. Kanava ja viranomainen vaihtuvat, mutta idea pysyy samana.
Liitto kertoo tiedotteessaan myös Klarnan ja DHL:n nimissä liikkuvista huijaussähköposteista. Ulkomailta, muun muassa Intiasta, Kiinasta ja Thaimaasta, tulee sen havaintojen perusteella yhä enemmän huijauspuheluita.
Kyberturvallisuuskeskus tai Digi- ja väestötietovirasto ei ole tätä artikkelia kirjoitettaessa varoittanut juuri tästä heinäkuun aallosta. Havainnot ovat toistaiseksi liiton omien kanavien varassa.
Tunnistusmerkit
- Lähettäjä esiintyy oikeusministeriönä ja lupaa ulosottoviranomaisen asiakirjoja, mutta viestin sisältö koskee verotuspäätöstä.
- Lukematon Suomi.fi-viesti on päivätty viikkojen taakse, 11. kesäkuuta.
- Viestissä on englanninkielistä pientä tekstiä, joka ohjaa maksamaan laskun xonet.fi-osoitteessa.
- Linkki ei vie suomi.fi-osoitteeseen vaan vieraalle sivustolle.
- Aiemmissa versioissa lähettäjänimet oli kirjoitettu väärin, esimerkiksi 0IKEUS nollalla.
Mitä tehdä
Älä kirjaudu mihinkään palveluun sähköpostin linkistä. Jos haluat tarkistaa, odottaako sinua oikea viesti, kirjoita selaimeen itse suomi.fi tai asiointi.oikeus.fi/ulosotto.
Huijausviestin voi ilmoittaa osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Telemarkkinointiliitto kerää havaintoja omissa kanavissaan eli Kilpi-sovelluksessa ja telemarkkinointikielto.fi-sivustolla.
Jos ehdit maksaa laskun tai syöttää pankkitunnuksesi, ota heti yhteys pankkiisi ja tee rikosilmoitus poliisi.fi-palvelussa.
Vielä tämä huijaus jää kiinni omista saumoistaan. Isokosken ennuste vie siltä pohjan ennen pitkää, joten oikeastaan varmin tapa on jo nyt sama kuin jatkossa. Viranomaisen viesti luetaan kirjautumalla palveluun itse, ei koskaan sähköpostin linkistä.
Lähteet
- Suomen Telemarkkinointiliitto (STT Info) (23.07.2026)
- Mobiili.fi (23.07.2026)
- Ulosottolaitos