Ulosoton nimissä tullut viesti vie pankkitunnussivulle – Suomi.fi ei lähetä tekstiviestejä koskaan
Digi- ja väestötietoviraston lista Suomi.fi-väärennöksistä on kasvanut yli tusinan mittaiseksi, eikä yksittäisten viestien opettelu enää auta. Kaksi sääntöä kattaa koko listan ja myös ne väärennökset, joita ei ole vielä tehty.
Tiivistelmä
Kyberturvallisuuskeskus kuvaa viikkokatsauksessaan 32/2026 kalastelusähköpostia, joka väittää ulosottoviranomaisen lähettäneen viestin Suomi.fi-palveluun. Siirry viestiin -painike vie pankkitunnusten kalastelusivustolle. Samaa nimeä käytetään yli tusinassa muussa väärennöksessä, joista DVV pitää julkista listaa.
Ulosotolta tullutta viestiä ei jätetä avaamatta. Sen tietävät myös ne, jotka lähettävät niitä väärennettyinä.
Kyberturvallisuuskeskus kertoo viikkokatsauksessaan 32/2026 kampanjasta, joka nojaa juuri tuohon refleksiin.
– Suomi.fi-sivuston nimissä lähetetty tietojenkalastelusähköposti, jossa väitetään, että vastaanottajalle on saapunut viesti ulosottoviranomaiselta suomi.fi-palveluun. Siirry viestiin -painike ohjaa todellisuudessa pankkitunnusten kalastelusivustolle, keskus kirjoittaa 31. heinäkuuta–6. elokuuta kattavassa katsauksessaan.
Yksittäisenä varoituksena tuo olisi rutiinia. Ongelma on se lista, jonka päähän se asettuu.
Digi- ja väestötietovirasto pitää Suomi.fi-sivuillaan luetteloa liikkeellä olevista väärennöksistä, ja tätä artikkelia kirjoitettaessa se oli päivitetty viimeksi 29. heinäkuuta. Mukana ovat oikeusministeriön ja ulosoton nimissä lähetetyt viestit, Verohallinnon nimissä lähetetyt, OmaKantaan liittyvä terveystietojen "päivitys", Traficomin ja poliisin nimissä lähetetty kiristysviesti, 48 tunnin määräaikaa uhkaava tilin sulkeminen, valeveronpalautus sekä verkkotunnus suojausprofiili.com.
Aiheet kattavat terveystiedot, verot, poliisin ja velkojen perinnän, eli koko sen alueen jolta viranomainen ylipäätään ottaa yhteyttä. Yksi niistä osuu jokaiseen jossain elämänvaiheessa.
Ulosotto on listan nimistä silti se, jota harvin uskaltaa sivuuttaa. Ulosottolaitos käyttää Suomi.fi-viestejä oikeasti, ja perintäasiassa määräajat ovat todellisia. Väärennös saa aidon menettelyn painostuksen valmiina.
Yli tusina tuntomerkkiä on jo ihan liikaa muistettavaksi kaupan kassalla tai bussissa. Lista myös kasvaa nopeammin kuin sitä ehtii lukea.
Kaksi sääntöä listan tilalle
Ensimmäinen sääntö: Suomi.fi ei lähetä tekstiviestejä eikä WhatsApp-viestejä. Ei koskaan, ei mistään asiasta.
Toinen sääntö koskee sähköpostia. Suomi.fi-palvelun ilmoitus saapuneesta viestistä ei sisällä kirjautumislinkkiä. Ilmoitus kertoo vain, että viesti odottaa palvelussa.
Suomi.fi-viestit ja sen sähköposti-ilmoitus
Viranomaisen kirje tallentuu Suomi.fi-viestit-palveluun, ja sähköposti kertoo ainoastaan, että jotain on saapunut. Itse kirje luetaan palvelussa pankkitunnuksilla tai varmennekortilla. Ilmoitus ja kirje kulkevat eri reittiä, eikä ilmoitukseen sen takia tarvita linkkiä.
Nämä kaksi kattavat koko luettelon. Viestin sisältö, kieliasu, lähettäjän osoite ja logo ovat kaikki väärennettävissä, mutta kanava ja linkki eivät ole.
Tunnistusmerkit
Tekstiviesti tai WhatsApp-viesti Suomi.fi:n nimissä on väärennös riippumatta siitä, mitä siinä lukee. Lähettäjänimeä ei tarvitse edes katsoa.
Sähköpostissa ratkaisee painike. Kehotus siirtyä viestiin tai kirjautua palveluun aidon näköisen ilmoituksen sisällä on se kohta, jossa väärennös paljastuu.
Kiire on kolmas merkki. Ulosotto, 48 tunnin määräaika ja tilin sulkeminen ajavat kaikki samaan lopputulokseen, eli siihen että pankkitunnukset syötetään osoiteriviä lukematta.
Verkkotunnus ei sen sijaan ratkaise mitään kumpaankaan suuntaan. Listalla oleva suojausprofiili.com kuulostaa viranomaiselta, vaikka minkään viranomaisen palvelu ei toimi sen nimen alla.
Aitoja viranomaisviestejä tulee melko harvoin, ja ne odottavat rauhassa. Väärennös ei odota.
Kalasteluviestin muut tuntomerkit käydään läpi tietojenkalasteluoppaassa.
Mitä tehdä
Osoite suomi.fi/viestit kirjoitetaan itse selaimen osoiteriville tai käytetään sovellusta. Kirjanmerkki poistaa koko ongelman.
Sama liike myös vastaa siihen huoleen, jonka viesti herätti. Kirjautuminen palveluun näyttää suoraan, onko ulosotto tai mikään muu viranomainen lähettänyt mitään.
Pelkästä avaamisesta ei seuraa vahinkoa, jos linkkiin ei koskenut. Vaihe, jossa asiat menevät pieleen, on kirjautumissivu.
Jos pankkitunnukset ehti syöttää, soitto omaan pankkiin on ensimmäinen toimenpide. Rikosilmoitus tehdään sen jälkeen poliisi.fi-palvelussa, myös silloin kun rahaa ei ehtinyt lähteä.
Tietovuototilanteen ohjeet löytyvät osoitteesta suomi.fi/oppaat/tietovuoto. Suomi.fi-neuvonta palvelee numerossa 0295 000, ja kalasteluviestistä ilmoitetaan osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Ilmoitus kannattaa tehdä silloinkin, kun mitään ei ehtinyt tapahtua, sillä sitä kautta osoitteet päätyvät suodattimiin ja seuraavan varoituksen aineistoon.
Uusia väärennöksiä ilmestyy listalle tasaiseen tahtiin, ja niin ilmestyy jatkossakin. Kaksi sääntöä pysyy silti paikallaan, olipa lähettäjänimenä ulosotto, Verohallinto tai jokin, jota ei ole vielä nähty.