Tutkimus paljastaa huijaajien kaavan – tienkäyttömaksu tulee tekstarilla, verottaja soittaa
Uusi kansainvälinen tutkimus selittää, miksi tietyt huijaustyypit toistuvat juuri samalla viestintäkanavalla kerta toisensa jälkeen.
Tiivistelmä
Tietoturvayhtiö Malwarebytesin tuore telemetria-analyysi paljastaa, että huijaajat kohdistavat huijaustyypin tarkoituksella tiettyyn kanavaan, jolloin tienkäyttömaksuhuijaukset kulkevat tekstiviestillä ja verottajaksi tekeytyvät puhelut soittamalla. Sama kanavavalinnan logiikka näkyy juuri nyt Suomessa, sillä poliisi varoitti eilen puhelimitse leviävistä tekoäänihuijauksista veronpalautusten maksupäivän alla.
Tienkäyttömaksusta varoittava viesti saapuu lähes aina tekstiviestinä tai sähköpostina. Verottajaksi tekeytyvä huijari sen sijaan tarttuu puhelimeen.
Ero ei ole sattumaa, kertoo tietoturvayhtiö Malwarebytes 2. syyskuuta julkaistussa raportissaan.
Yhtiö analysoi yli 20 huijaustyypin telemetriaa huhtikuun puolivälin ja heinäkuun puolivälin 2026 väliltä ympäri maailman.
Malwarebytes ei kerro analyysin tarkkaa otoskokoa, joten luvut kuvaavat yhtiön omaa havaintoa eivätkä viranomaisen vahvistamaa tilastoa.
Rikolliset eivät lähetä samaa viestiä joka kanavaan, vaan sovittavat huijaustyypin sille alustalle, jolla se toimii parhaiten.
Tienkäyttömaksu- tai sakkohuijauksista 90 prosenttia saapuu sähköpostitse tai tekstiviestillä, Malwarebytes kertoo. Uhria uhataan lisämaksulla tai ajokortin menettämisellä, jos maksua ei suoriteta heti.
Suomessa vastaava ilmiö tunnetaan lähinnä väärinä pysäköinti- tai postimaksuviesteinä, jotka pyytävät klikkaamaan linkkiä ja syöttämään korttitiedot.
Deittihuijauksista noin 60 prosenttia alkaa sosiaalisessa mediassa. Tuttavuus etenee usein viattomalta tuntuvana keskusteluna, ennen kuin huijari ehdottaa siirtymistä yksityisempään sovellukseen ja lopulta pyytää rahaa.
Verottajaksi tekeytyvistä huijauksista puolestaan puolet tulee puhelimitse.
Työpaikkahuijaukset leviävät useimmiten sähköpostilla, jossa luvataan helppoa etätyötä tai ylisuurta palkkaa.
Tekninen tuki -huijaukset taas soittavat, usein väittäen tietokoneessa olevan vakava vika, joka pitää korjata heti etäyhteydellä.
Kaikista huijaustyypeistä yhteenlaskettuna suurin yksittäinen kanava on silti verkko, ennen sähköpostia ja tekstiviestejä.
Malwarebytes ilmoittaa torjuvansa päivittäin noin 500 000 kalastelusivustoa. Luku kuvaa, kuinka suuri osa huijausliikenteestä kulkee edelleen tavallisten verkkosivujen kautta eikä vain viesteillä tai puheluilla.
Analyysi ei kerro, paljonko rahaa huijauksilla on menetetty. Se kertoo ainoastaan, mistä kanavasta minkäkin tyyppinen huijaus todennäköisimmin saapuu.
Huijaustekstien lähettäminen keskittyy myös tiettyihin hetkiin. Malwarebytes kertoo, että viestiliikenne on kello 12 aikaan Yhdysvaltain itärannikon aikaa 874 prosenttia vilkkaampaa kuin kello yksi yöllä samalla vyöhykkeellä, ja perjantaisin viestejä liikkuu noin 50 prosenttia enemmän kuin sunnuntaisin.
Kaava toistuu ajassa siinä missä kanavassa: huijaukset osuvat hetkiin, jolloin ihmiset ovat verkossa ja huomio herpaantuu.
– Huijaajat ovat yhä tarkoituksellisempia sen suhteen, missä ja milloin he tavoittavat ihmisiä. Tietyt huijaukset toimivat paremmin tietyillä alustoilla ja tiettyinä hetkinä, ja huijaajat toistavat sen, mikä toimii, sanoo Shahak Shalev, Malwarebytesin tekoäly- ja huijaustutkimuksen globaali johtaja.
Sama kaava näkyy juuri nyt Suomessa. Kaakkois-Suomen poliisi varoitti hiljattain puhelimitse leviävistä tekoäänihuijauksista veronpalautusten maksupäivän alla, ja varoitus osuu tarkalleen Malwarebytesin kuvaamaan malliin, jossa verottajaksi tekeytyvä huijaus suosii puhelinta eikä tekstiviestiä.
Kolme viestikanavaa vaatii kolmenlaista varovaisuutta samaan aikaan. Tekstiviestin linkkiä ei klikata, someyhteydenottoa ei siirretä toiselle alustalle hätiköiden, eikä puhelun pyyntöön vastata heti.
Tunnistusmerkit
- Tienkäyttömaksu- tai sakkoviesti saapuu tekstiviestinä tai sähköpostina ja uhkaa lisämaksulla tai ajokortin menettämisellä
- Tuntematon somekontakti pyrkii nopeasti siirtämään keskustelun pois alustalta ja etenemään kohti rahapyyntöä
- Verottajaksi tai muuksi viranomaiseksi tekeytyvä ottaa yhteyttä puhelimitse ja vaatii maksua tai varmennuskoodia heti
- Työpaikkatarjous saapuu sähköpostilla ja tekninen tukipyyntö puhelimitse, vaikka kumpaakaan ei ole itse pyydetty
Mitä tehdä
Älä klikkaa tienkäyttömaksu- tai sakkoviestin linkkiä, vaan tarkista asia suoraan viranomaisen omalta sivulta tai sovelluksesta.
Jos tuntematon somekontakti ehdottaa nopeasti yhteydenpitoa toisella kanavalla tai rahan lähettämistä, varmista henkilöllisyys itsenäisesti ennen kuin luotat tai maksat mitään.
Jos soittaja väittää edustavansa verottajaa tai muuta viranomaista, katkaise puhelu ja soita takaisin itse haettuun viralliseen numeroon. Viranomainen ei aloita puhelua vaatimalla maksua tai varmennuskoodia.
Älä koskaan jaa salasanaa tai kertakäyttöistä varmennuskoodia kanavasta riippumatta.
Kalastelu- ja huijausviesteistä voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos rahaa on jo menetetty, tee rikosilmoitus poliisi.fi-palvelussa.