Maanantaina tilille tulee 1,1 miljardia euroa – ja 14 800 suomalaiselle ei tule mitään

Maanantaina 3. elokuuta Verohallinto maksaa veronpalautuksia 2,1 miljoonalle asiakkaalle, yhteensä 1,1 miljardia euroa. Asiakasmäärältään se on koko vuoden suurin palautuspäivä. Noin 14 800 ihmisen tilille ei kilahda sinä aamuna euroakaan.

Heidän tilinumeroaan Verohallinto ei tiedä. Palautus lähtee heille maksuosoituksena eli rahalähetyksenä Nordeaan, ja se pitää käydä lunastamassa erikseen.

Samana maanantaina erääntyy jäännösvero 340 000 asiakkaalla, maksettavaa kertyy 260 miljoonaa euroa. Torstaina 6. elokuuta erääntyy kiinteistövero, 440 miljoonaa euroa 1,9 miljoonalta asiakkaalta. Viikko on verokalenterin vilkkain.

Verohallinnon keskiviikkoisessa tiedotteessa on oma väliotsikkonsa huijausyrityksille, jotka lisääntyvät veronpalautusaikana.

Miksi juuri nyt? Rahaa liikkuu paljon, ja hyvin moni odottaa viranomaiselta viestiä.

Uskottavimmin huijattavissa on juuri se 14 800 hengen joukko. He odottavat rahaa, joka ei tule ajallaan, ja heille viesti epäonnistuneesta maksusta osuu täsmälleen siihen aukkoon. Verohallinto ei tätä yhteyttä itse sano, mutta sen oma havainto ryhmän kokoonpanosta tekee siitä vaikean sivuuttaa.

Mari Kleemola, Verohallinnon menettelypäällikkö, kertoo puuttuvien tilinumeroiden kasautuvan vuodesta toiseen samaan ikäryhmään.

– Tilinumeroita puuttuu joka vuosi erityisesti nuorilta, jotka eivät ole aiemmin saaneet veronpalautuksia, Kleemola kertoo.

Mistä ensikertalainen tietäisi, miltä normaali näyttää? Vertailukohtaa ei ole siihen, tuleeko raha aamulla vai iltapäivällä ja mistä oman tilanteensa ylipäätään näkee.

Tunnistussääntö on linkki, ei viesti

Palautusaikaan toistetaan sitkeästi ohjetta, jonka mukaan Verohallinto ei lähetä asiakkailleen viestejä lainkaan. Nyrkkisääntö on kätevä ja väärä.

Verohallinto lähettää sekä tekstiviestejä että Suomi.fi-ilmoituksia. Väärä sääntö kaatuu heti ensimmäiseen aitoon muistutukseen, ja sen jälkeen lukija on aiempaa alttiimpi.

– Osa huijausviesteistä on hyvin uskottavan näköisiä, mutta niissä olevia linkkejä ei pidä avata. Verohallinto ei koskaan lähetä viesteissään linkkejä eikä pyydä asiakkailta pankkitietoja viestillä, Kleemola muistuttaa.

Verohallinnon oma huijaussivu, jota päivitettiin kesäkuussa, sanoo saman vielä suoremmin.

– Voit saada meiltä myös tekstiviestejä, joissa muistutetaan esimerkiksi määräpäivästä. Tekstiviestimme eivät koskaan sisällä linkkejä.

Linkkisääntö ei kata kaikkea. Verohallinto kertoo huijausviestien tulevan tekstiviestillä, sähköpostilla tai puhelimitse, eikä puhelussa ole mitään avattavaa.

Siinä pätee toinen sääntö. Pankkitunnuksia, kortin numeroa tai tilinumeroa ei anneta soittajalle, olipa tämä kuinka asiallinen tahansa.

Taustalla on vielä yksi muutos. Huhtikuun 14. päivästä alkaen viranomaisten kirjeet toimitetaan vain sähköisesti kaikille henkilöasiakkaille, jotka käyttävät viranomaisten sähköisiä asiointipalveluja. Yhä useampi odottaa siis juuri nyt aitoa viranomaisviestiä ruudulleen eikä postiluukusta.

Kyberturvallisuuskeskus kirjasi maaliskuun Kybersäähän havainnon, joka kelpaa taustaksi sellaisenaan.

– Maaliskuussa havaittiin runsaasti veroteemaisia huijausviestejä, jotka liittyvät veronpalautuksiin, veropäätöksiin tai jälkiveroon.

Keskus ei ole kommentoinut elokuun palautuspäivää, eikä poliisi ole varoittanut siitä. Toistaiseksi ainoa tuore viranomaislähde tästä aallosta on Verohallinto itse.

Tunnistusmerkit

• Viestissä on linkki. Verohallinnon tekstiviesteissä sellaista ei ole.
• Viesti pyytää tilinumeroa, verkkopankkitunnuksia tai kortin numeroa.
• Viesti väittää palautuksen epäonnistuneen ja lupaa rahat heti vahvistuksen jälkeen.
• Soittaja esittäytyy Verohallinnon edustajaksi ja kysyy pankkitietoja.
• Viestissä on kiire. Palautuspäivä ei riipu siitä, ehtiikö lomakkeen täyttää tunnissa.

Mitä tehdä

• Jos raha ei näy tilillä aamulla, tarkista saldo uudestaan päivällä. Maksupäivä on voinut siirtyä, ja oman tilanteensa näkee OmaVerosta.
• Ilmoita tilinumero vain OmaVerossa. Viestin linkin kautta sitä ei ilmoiteta koskaan.
• Ilmoita tilinumero silloinkin, kun palautus on jo lähtenyt maksuosoituksena.
• Lunasta maksuosoitus Nordeasta. Lunastamaton palautus palautuu Verohallinnolle neljän viikon kuluttua, ja jos tilinumero on siihen mennessä ilmoitettu, rahat maksetaan tilille.
• Ilmoita kalasteluviestistä osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos rahaa on jo menetetty, tee rikosilmoitus poliisi.fi-palvelussa.

Maksupäivä siirtyy usein ihan arkisista syistä. Asiakas tai puoliso on täydentänyt esitäytettyä veroilmoitusta, tai Verohallinto on saanut tietoja muualta.

Joskus tilinumero puuttuu. Toisinaan palautusta on käytetty verojen maksuksi tai se on ulosmitattu.

Yksikään näistä syistä ei vaadi asiakkaalta yhtään toimenpidettä viestin linkissä. Odottaminen on ilmaista, kiirehtiminen ei.