Oma Kanta -tilille väitetään saapuneen viesti – linkki johtaa huijaussivulle
Kyberturvallisuuskeskus varoittaa viestistä, joka esiintyy Oma Kantana ja ohjaa kirjautumaan rikollisten ylläpitämälle sivustolle.
Tiivistelmä
Kyberturvallisuuskeskuksen viikkokatsaus 39/2026 varoittaa kalastelukampanjasta, joka esiintyy Oma Kantana ja väittää palveluun saapuneen uuden viestin. Linkki ei johda Oma Kantaan vaan rikollisten hallitsemalle sivulle, ja varastetuilla tunnuksilla pääsee käsiksi resepteihin ja muihin terveystietoihin. Viranomainen kehottaa tarkistamaan viestit aina suoraan omakanta.fi-palvelusta tai Suomi.fi-sovelluksesta.
Oma Kantaan väitetään saapuneen uusi viesti, jonka lukemiseksi pitää vain klikata linkkiä. Viesti ei vaadi mitään dramaattista toimenpidettä, ja juuri tämä matala kynnys tekee kampanjasta vaarallisen. Klikkaus ei vie Oma Kantaan vaan rikollisten hallitsemalle sivulle.
Kyberturvallisuuskeskus kertoo 25.9.2026 julkaistussa viikkokatsauksessaan 39/2026, että Oma Kannan nimissä on liikkunut viesti, joka väittää vastaanottajalle saapuneen uuden viestin ja kehottaa avaamaan sen mukana tulevan linkin. Viikkokatsaus kattaa ajanjakson 18.–24.9.2026, eikä viranomainen kerro tarkkaa päivää, jolloin juuri tämä kampanja havaittiin.
Tavallinen tilinkalastelu tähtää yhteen pankkitiliin tai verkkokauppatunnukseen, mutta Oma Kanta -tunnuksilla aukeaa huomattavasti enemmän. Palvelun kautta pääsee käsiksi resepteihin, laboratoriotuloksiin ja muihin hoitotietoihin, joten varastetuilla tunnuksilla rikollinen voi lukea uhrin sairaushistorian tai tilata reseptilääkkeitä hänen nimissään, eikä terveystietoa voi vaihtaa jälkikäteen samalla tavalla kuin vuotanutta salasanaa. Vahinko jää siksi usein pysyväksi.
Aitoon Oma Kantaan kirjaudutaan aina vahvalla tunnistautumisella, esimerkiksi pankkitunnuksilla, mobiilivarmenteella tai henkilökortin sirulla, joko palvelun omalla sivulla tai Suomi.fi-tunnistuksen kautta. Palvelu ei koskaan lähetä viestiä, jossa pelkkä linkin klikkaus riittäisi uuden viestin avaamiseen, joten juuri tämä ero paljastaa huijauksen jo ennen kuin sivulle ehtii kirjautua.
Tunnistusmerkit
Nämä merkit paljastavat huijausviestin, vaikka ulkoasu näyttäisi aidolta.
- Viesti väittää Oma Kantaan saapuneen uuden viestin ja pyytää avaamaan sen linkin kautta
- Linkki johtaa sivulle, joka pyytää kirjautumaan pankkitunnuksilla tai muilla vahvoilla tunnisteilla
- Lähettäjän osoite tai puhelinnumero ei vastaa Oma Kannan tai Kelan virallista yhteystietoa
- Aito Oma Kanta ei koskaan lähetä viestiä, jossa pyydetään kirjautumaan ulkopuolisen linkin kautta
Mitä tehdä
Älä klikkaa linkkiä, joka väittää johtavan uuteen Oma Kanta -viestiin. Tarkista viestit aina menemällä suoraan osoitteeseen omakanta.fi tai avaamalla Suomi.fi-sovellus itse, ei viestissä olevan linkin kautta.
Jos olet jo ehtinyt syöttää tunnuksia kalastelusivulle, toimi Traficomin ohjeen "Toimi näin, jos tulit huijatuksi" mukaisesti osoitteessa traficom.fi.
Kannattaa myös kertoa läheisille tai työpaikalla epäilyttävästä viestistä, jotta useampi osaa varoa samaa kampanjaa.
Kalastelusta kannattaa ilmoittaa osoitteessa ilmoita.kyberturvallisuuskeskus.fi, jotta viranomainen saa tiedon liikkeellä olevasta sivusta ja voi varoittaa muita.
Lähteet
- Kyberturvallisuuskeskus (25.09.2026)
- Traficom