Vaihdoin numeroa – vanhempien luottamusta hyödyntävä lapsihuijaus palasi Kyberturvallisuuskeskuksen listalle
Viesti ei yritä murtaa tekniikkaa vaan vanhemman huolta, ja juuri siksi se toimii kerta toisensa jälkeen. Kyberturvallisuuskeskus nosti saman houkuttimen viikkokatsauksessaan uudelleen esiin, viisi vuotta ensimmäisen KRP:n varoituksen jälkeen.
Tiivistelmä
Kyberturvallisuuskeskus listaa aktiivisena varoituksena huijauksen, jossa rikollinen tekeytyy viestissä vastaanottajan lapseksi ja väittää puhelimen rikkoutuneen. Keskustelun edetessä uhria pyydetään joko maksamaan kiireellinen lasku tai välittämään WhatsAppin vahvistuskoodi väitettyyn kilpailuun vedoten, mikä oikeasti kaappaa vanhemman oman tilin. Sama juoni tunnettiin jo 2021, ja Stara.fi raportoi elokuun alussa ilmiön palanneesta aallosta.
Puhelin piippaa, ja ruudulla lukee tuttu nimi, mutta tuntematon numero. Viesti väittää tulevansa lapselta, joka kertoo vaihtaneensa numeroa ja pyytää siirtymään WhatsAppiin. Moni vanhempi vastaa sekunneissa, koska huoli lapsesta ei pysähdy tarkistamaan lähdettä.
Juuri tuo refleksi on koko huijauksen ydin. Rikollinen ei oikeastaan yritä murtaa mitään järjestelmää, vaan varastaa hetken, jolloin vanhempi ei ehdi epäillä.
Kyberturvallisuuskeskus kertoo viikkokatsauksessaan 33/2026, että sama houkutin on edelleen aktiivinen varoitus.
Kun vanhempi vastaa uuteen numeroon, keskustelu jatkuu tutuksi käyvällä kaavalla. Luottamusta rakennetaan muutaman viestin ajan, ja sen jälkeen pyydetään joko rahaa kiireelliseen laskuun tai WhatsAppin lähettämää vahvistuskoodia. Koodi on väitetysti tarpeen johonkin kilpailuun tai arvontaan.
Koodi ei liity mihinkään kilpailuun. Se avaa vanhemman oman WhatsApp-tilin rikolliselle, sama kaappaustekniikka jota tämä sivusto käsitteli äänestyshuijauksen yhteydessä elokuun alussa.
Kahdesta pyynnöstä rahavariantti on suoraviivaisempi ja siksi ehkä helpompi tunnistaa jälkikäteen. Koodivariantti on kavalampi, koska mikään ei tunnu vaihtavan omistajaa. Puhelin pysyy koko ajan kädessä, ja vanhempi luulee vain auttaneensa lastaan pienessä asiassa.
Suomalaisia uhrilukuja tai menetettyjä euromääriä tästä aallosta ei ole julkaistu. Laajuudesta tiedetään toistaiseksi vain se, että keskus piti aihetta tarpeeksi ajankohtaisena nostaakseen sen uudelleen viikkokatsaukseensa.
Kaava, joka ei vanhene
Sama juoni ei ole uusi. Keskusrikospoliisin kyberrikostorjuntakeskus varoitti täsmälleen samasta houkuttimesta jo marraskuussa 2021, tuolloinkin väitetyllä rikkoutuneella puhelimella.
Viisi vuotta myöhemmin sama viesti toimii yhä, koska sen kohde ei ole tekniikka vaan tunne. Stara.fi raportoi elokuun alussa uudesta aallosta, joka etenee lähes samalla kaavalla kuin viisi vuotta sitten. Julkaisu toteaa, ettei vahvistuskoodia pidä kertoa kenellekään ulkopuoliselle, riippumatta siitä millä tarinalla pyyntö perustellaan.
Miksi kaava toimii vielä 2026, vaikka varoituksia on julkaistu vuosia? Osin siksi, ettei huijaus nojaa mihinkään tekniseen aukkoon, joka voitaisiin paikata ohjelmistopäivityksellä.
Se nojaa vanhemman ja lapsen väliseen luottamukseen. Tämä suhde ei vanhene koskaan.
Tekoälyllä kloonattu ääni voi yleistyä puhelinhuijauksissa tulevina vuosina. Silloin pelkkä soitto tuttuun numeroon ei enää riitä varmistukseksi samalla tavalla kuin nyt. Perheen yhteinen tunnussana toimii varmistuksena myös siinä tilanteessa, koska sitä ei löydy sosiaalisesta mediasta eikä arvata äänen perusteella.
Tunnistusmerkit
- Viesti väittää olevansa lapseltasi uudesta numerosta ja pyytää siirtymään keskustelemaan WhatsAppissa.
- Keskustelu etenee tavallista nopeammin tuttavallisiin sävyihin ja kiireeseen.
- Pyyntö koskee joko rahaa kiireelliseen laskuun tai koodia, joka on ”tarpeen” johonkin kilpailuun tai arvontaan.
- Kirjoitustyyli, sanavalinnat tai tapa puhutella poikkeavat siitä, mihin olet tottunut.
Mitä tehdä
- Älä vastaa suoraan uuteen numeroon. Soita lapsesi tuttuun, jo tiedossa olevaan numeroon ja varmista tilanne sitä kautta.
- Älä koskaan välitä eteenpäin vahvistuskoodia, oli syy mikä tahansa.
- Sopikaa perheen kesken tunnussana, jota käytetään vain aidossa hätätilanteessa.
- Jos rahaa on jo lähetetty, tee rikosilmoitus poliisi.fi-palvelussa.
- Ilmoita viestistä osoitteessa ilmoita.kyberturvallisuuskeskus.fi, vaikka rahaa ei olisi menetetty.
Vanha kaava ei tarvitse uutta tekniikkaa toimiakseen. Se tarvitsee vain vanhemman, joka rakastaa lastaan tarpeeksi vastatakseen heti.