Kyberturvallisuuskeskus muistuttaa: WhatsAppin käyttäjätunnus ei takaa kenenkään henkilöllisyyttä
Käyttäjätunnus piilottaa puhelinnumeron vieraalta, mikä on käyttäjän etu. Samalla se antaa huijarille mahdollisuuden varata nimimerkin, joka eroaa oikeasta yhden kirjaimen verran, ja siksi keskus kehottaa varaamaan oman tunnuksen nyt.
Tiivistelmä
Kyberturvallisuuskeskus käsittelee viikkokatsauksessaan 33/2026 WhatsAppin uusia käyttäjätunnuksia. Tunnus parantaa yksityisyyttä, mutta se ei kerro kuka viestin takana on, ja jäljitelty tunnus riittää uskottavaan tekeytymiseen. Meta puolestaan testaa erillistä varoitustoimintoa tuntemattomien lähettäjien viesteille.
Puhelinnumero on ollut WhatsAppissa se asia, jota moni ei ole halunnut antaa tuntemattomalle. Käyttäjätunnukset poistavat pulman ja luovat samalla uuden. Kyberturvallisuuskeskus otti uudistuksen esiin viikkokatsauksessaan 33/2026 perjantaiaamuna kello 7.06, eikä sen sävy ole yksioikoinen.
– Käyttäjätunnukset voivat parantaa yksityisyyttä vähentämällä puhelinnumeron näkyvyyttä, mutta samalla ne voivat mahdollistaa uskottavia huijauksia, keskus kirjoittaa.
Ongelma ei ole tekniikassa vaan siinä, mitä ihminen lukee ruudulta. Tuttu nimi keskustelun yläreunassa tuntuu takeelta, vaikka se on merkkijono, jonka kuka tahansa on ehtinyt varata ensin.
– Pikaviestinpalvelussa näkyvä käyttäjänimi ei takaa kenenkään henkilöllisyyttä eikä ole varma tae siitä, että viestin on lähettänyt virallinen taho, keskus toteaa.
Huijari voi rekisteröidä tunnuksen, joka muistuttaa erehdyttävästi tunnetun henkilön, organisaation tai yrityksen tunnusta. Kohteeksi sopii yhtä hyvin pankki, kuljetusyhtiö kuin oman työpaikan henkilöstöhallinto.
Puhelinnumero on tähän asti ollut yksi harvoista ilmaisista vihjeistä. Ulkomainen suuntanumero tutun toimijan nimissä lähetetyssä viestissä riitti paljastamaan huijauksen ilman sen kummempaa päättelyä. Tunnusten myötä tuo vihje katoaa, ja jäljelle jää nimimerkki, joka näyttää juuri siltä miltä sen halutaan näyttävän.
– Jos WhatsAppia käyttää säännöllisesti viestintään, oma käyttäjätunnus kannattaa varata käyttöön viimeistään nyt, keskus kirjoittaa.
Varattu tunnus on pois muilta.
Tunnistusmerkit
Väärennös jää harvoin kiinni yhdellä vilkaisulla. Keskus listaa neljä tapaa, joilla oikeaa tunnusta jäljitellään:
- yksi ylimääräinen kirjain
- numeron käyttö kirjaimen sijasta
- pieni kirjoitusasuero
- erikoismerkin lisääminen tunnukseen
Sisällössä varoitusmerkit ovat tutut. Viesti kiirehtii, painostaa tai vetoaa auktoriteettiin, ja lopussa on linkki tai pyyntö rahasta.
Meta testaa omaa varoitustaan
Meta kertoi 12. elokuuta rakentavansa WhatsAppiin Scam Alert -toimintoa. Se otetaan käyttöön vapaaehtoisesti ja lataa puhelimeen pienen koneoppimismallin, joka arvioi vain tuntemattomilta lähettäjiltä tulevia viestejä.
Arvio perustuu keskustelun rakenteeseen eikä sisältöön, ja viestien sisältö pysyy laitteella. Varoitus näkyy keskustelussa, eikä lähettäjä saa siitä tietoa. Käyttäjä voi estää, ilmoittaa, jatkaa tai merkitä keskustelun luotetuksi.
Kyse on toistaiseksi rajatusta testivaiheesta, jota yhtiö kuvaa itse varhaiseksi vilaukseksi. Julkaistua maa- tai laitelistaa ei ole, joten suomalaiskäyttäjän ei kannata lähteä etsimään asetusta ainakaan vielä.
Mittakaava selittää, miksi suodattimia rakennetaan. WhatsApp sulki vuoden 2025 ensimmäisellä puoliskolla 6,8 miljoonaa tiliä, jotka liittyivät Kambodžassa, Myanmarissa ja Thaimaassa toimiviin huijauskeskuksiin.
Tunnukset eivät myöskään ole ainoa reitti tekeytymiseen. Kyberturvallisuuskeskus varoitti 22. tammikuuta siitä, että rikolliset käyttävät WhatsAppin laitelinkitystä tilien kaappaamiseen väärennettyjen vahvistussivustojen kautta.
Kaappaajasta tulee näkymätön rinnakkaiskäyttäjä, joka näkee saman kuin uhri ja lähettää viestejä tämän nimissä. Silloin tunnus on aito.
Mitä tehdä
- Ota kaksivaiheinen vahvistus käyttöön WhatsAppissa.
- Lue lähettäjän käyttäjätunnus merkki merkiltä, älä pelkkää nimeä.
- Suhtaudu epäluuloisesti kiireeseen ja painostukseen.
- Älä avaa epäilyttäviä linkkejä.
- Varmista pyyntö toista kanavaa pitkin aina, kun kyse on rahasta, tunnuksista tai henkilötiedoista.
- Varaa oma käyttäjätunnus, jos käytät WhatsAppia säännöllisesti.
- Käy linkitetyt laitteet läpi säännöllisesti ja katkaise yhteydet, joita et tunnista.
- Ilmoita huijausyrityksistä osoitteessa ilmoita.kyberturvallisuuskeskus.fi ja tee rikosilmoitus poliisi.fi-palvelussa.
Oman tunnuksen varaaminen on pieni toimenpide, ja se kannattaa tehdä ennen kuin joku muu ehtii varata sen puolestasi.