Yli 200 000 estettyä huijauspuhelua päivässä – ja sitten soitot alkoivat tulla ulkomailta

Syksyllä 2023 suomalaisoperaattorit estivät parhaimmillaan yli 200 000 huijauspuhelua päivässä. Esto toimi. Puhelut eivät kuitenkaan loppuneet, vaan ne vaihtoivat numeroa.

Suomessa tukittiin reitti, jolla ulkomailta soitettu puhelu saatiin näyttämään suomalaiselta. Traficomin määräys 28, päivitetty 16.5.2022, velvoittaa operaattorit estämään ulkomailta saapuvat puhelut, joissa näkyy väärennetty suomalainen numero. Kiinteät numerot tulivat eston piiriin 1.7.2022, matkapuhelinnumerot 2.10.2023.

Klaus Nieminen, Traficomin johtava asiantuntija, kertoi tuloksesta kaksi viikkoa matkapuhelinvaiheen käynnistyttyä. Vuotta aiemmin käyttöön otettu kiinteiden numeroiden esto oli näyttänyt saman jo kertaalleen.

– Matkapuhelinnumeroiden väärentämisen esto on ollut nyt toiminnassa kaksi viikkoa ja monena päivänä järjestelyllä on estetty yli 200 000 huijauspuhelua päivässä, Nieminen sanoi.

– Kesällä 2022 käyttöön otetun kiinteistä numeroista soitettujen huijauspuheluiden eston ansiosta teknisen tuen huijauspuhelut romahtivat, Nieminen kertoi.

Mihin puhelut sitten menivät? Samassa tiedotteessa Lauri Isotalo, Traficomin kehityspäällikkö, arvioi rikollisten siirtyvän ulkomaisiin suuntanumeroihin tai salattuun numeroon.

Arvio piti. Kyberturvallisuuskeskus kirjasi asian viikkokatsaukseensa 16.1.2026.

– Kyberturvallisuuskeskuksen saamien ilmoitusten mukaan puheluja on tullut etenkin ulkomaisista puhelinnumeroista, sillä huijauspuheluiden väärentäminen Suomesta tulevaksi on estetty.

Katsauksen tapauksessa linjalla oli ihan tavallinen nauhoite. Se esiintyi pankin teknisenä tukena ja kehotti painamaan tiettyä numeroa päästäkseen turvallisuusosastolle.

Tekoälyä siihen ei tarvittu. Yksikään suomalainen viranomainen ei ole toistaiseksi liittänyt äänenkloonausta suomalaisiin huijauspuheluihin.

Mitä esto ei kata

Esto koskee ulkomailta saapuvia puheluita, joissa näkyy väärennetty suomalainen numero. Ulkopuolelle jää enemmän kuin moni ajattelee.

Aito ulkomainen numero näkyy ruudulla sellaisenaan. Rikollisesti käytetty suomalainen liittymä on aito liittymä. Salattu numero ei näytä mitään, ja WhatsAppin, Signalin ja RCS:n sovelluspuhelut kiertävät koko numerointijärjestelmän.

Tämä rajaus on toimituksen omaa päättelyä eikä Traficomin listaus. Operaattoreille suunnattua suositusasiakirjaa ei saatu auki.

Lukuja puuttuu myös toisaalta. Suomessa ei ole julkaistu tietoa siitä, kuinka suuri osa huijauspuheluista tulee nykyään ulkomaisista numeroista. Vuoden 2023 luku kertoo estettyjen väärennettyjen puheluiden määrän, ei tämänhetkistä soittomäärää.

Petosilmoitukset eivät ainakaan ole räjähtäneet. Tilastokeskus kirjasi tammi-maaliskuulta 2026 näin: "Petoksia (petos, lievä petos, törkeä petos) ilmoitettiin 8 100, mikä on 16,1 % edellisvuotta vähemmän". Maksuvälinepetoksia ilmoitettiin noin 4 000 eli 25,9 prosenttia vähemmän kuin vuotta aiemmin.

Tekstiviestit menevät samaan rekisteriin

Sama kaava toistuu pian viesteissä. Traficomin määräys 28 L/2025 M julkaistiin 16.12.2025 ja tulee voimaan 4.5.2026.

Rekisteröimätön lähettäjänimi näkyy siitä päivästä alkaen muodossa "Tuntematon" ja 2.11.2026 alkaen muodossa "Roskaposti". Sääntö kattaa tekstiviestit, multimediaviestit ja RCS-viestit. Traficomin ohje on lyhyt.

– Näihin viesteihin tulee suhtautua varoen, sillä kyseessä on hyvin todennäköisesti huijausyritys.

Yhdysvalloissa vastaava esto vuotaa

Suomalainen ratkaisu on kansainvälisesti varsin poikkeuksellinen. Yhdysvaltain STIR/SHAKEN-järjestelmässä suurimmat operaattorit allekirjoittavat 85 prosenttia liikenteestään, pienemmät vain 17,5 prosenttia. TNS:n vuoden 2026 raportin mukaan jopa 13 prosenttia virheellisiä numeroita käyttäneestä liikenteestä allekirjoitettiin silti korkeimmalla A-tasolla.

Brendan Carr, Yhdysvaltain viestintäviraston FCC:n puheenjohtaja, esitti uusia sääntöjä 28.4.2026.

– Meidän on tuotava kuluttajille todellista helpotusta robottipuheluihin. Virasto käy laittomien robottipuheluiden ongelman kimppuun puhelun jokaisessa vaiheessa, Carr sanoi.

Tunnistusmerkit

• Puhelu tulee ulkomaisesta suuntanumerosta, etkä odota puhelua ulkomailta.
• Linjalla on nauhoite eikä ihminen.
• Nauhoite kehottaa painamaan näppäintä, jotta pääset pankin turvallisuusosastolle.
• Soittaja kysyy pankkitunnuksia, kortin numeroa tai vahvistuskoodia.
• Numero on salattu.

Poliisi tiivistää saman yhteen lauseeseen.

– Pankki, poliisi tai kukaan muukaan laillinen toimija ei soita ja pyydä pankkitunnuksiasi.

Mitä tehdä

• Jätä vastaamatta odottamattomaan puheluun ulkomaisesta numerosta. Kyberturvallisuuskeskus ohjeistaa näin itse.
• Älä paina näppäintä, jota nauhoite pyytää. Katkaise puhelu ja soita pankkiisi kortin takana olevaan numeroon.
• Lähettäjänimi "Tuntematon" kertoo 4.5.2026 alkaen, ettei lähettäjää ole rekisteröity.
• Ota operaattorin esto käyttöön. Elisan ulkomaanpuheluiden esto onnistuu OmaElisassa ja sisältyy Liittymäturvaan kahden tai kolmen euron kuukausimaksulla. DNA:n Numerovahti toimii verkossa ilman sovellusta ja varoittaa suoraan ruudulla. Huoleton Plus -liittymässä se on maksuton.
• Tee rikosilmoitus poliisi.fi-palvelussa ja jätä vihje osoitteessa poliisi.fi/jata-vihje. Kalasteluviestit ilmoitetaan osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos rahaa on jo lähtenyt, soita pankkiin heti ja pyydä siirtojen jäädyttämistä.
• Tukea saa Rikosuhripäivystyksestä numerosta 116 006.

Elisa kuvasi eston kohderyhmää palvelun julkistuksessa, jossa siteerataan Eetu Prieuria.

– Palvelu sopii erityisesti lapsille, ikäihmisille sekä niille, jotka eivät lähtökohtaisesti odota puheluita ulkomailta.

Numeroväärennöksen esto siirsi ongelman ulkomaisiin numeroihin. Jää nähtäväksi, minne lähettäjänimien rekisteri siirtää huijausviestit.