S-Pankki: kalasteluviestit voivat johtaa puhelinliittymän kaappaukseen
S-Pankin mukaan kalastelulla kerättyjä tietoja voidaan käyttää myös liittymän siirtämiseen rikollisen hallitsemalle eSIM-kortille.
Tiivistelmä
S-Pankki varoittaa sen nimissä leviävistä kalasteluviesteistä ja kertoo, että niillä kerättyjä tietoja voidaan käyttää myös puhelinliittymän kaappaamiseen. Kaappauksessa rikollinen siirtää uhrin liittymän omalle eSIM-kortilleen ja pääsee lukemaan pankkitunnistautumisessa käytetyt tekstiviestikoodit.
S-Pankin nimissä liikkuvat kalasteluviestit tavoittelevat nyt myös jotain pahempaa kuin tilin tyhjentämistä: niillä kerättyjä tietoja voidaan käyttää puhelinliittymän kaappaamiseen.
S-Pankki kertoi asiasta STT Infon välittämässä tiedotteessa 2.10.2026 klo 10.09.
Pankki varoittaa, että rikolliset lähettävät sen nimissä sähköpostitse kalasteluviestejä. Viesteillä tavoitellaan verkkopankkitunnuksia, korttitietoja ja muita henkilötietoja.
Pankin mukaan näitä tietoja voidaan hyödyntää myös puhelinliittymän kaappauksessa, jossa rikollinen siirtää uhrin liittymän hallitsemalleen eSIM-kortille.
Siirron jälkeen rikollinen pääsee lukemaan tekstiviestikoodit, joilla kirjaudutaan verkkopankkiin ja vahvistetaan maksuja, ja sama koodi avaa usein myös muita palveluita, jotka tunnistavat käyttäjän tekstiviestillä pankin sijaan.
Siksi liittymän menettäminen voi levittää vahingon kauemmas kuin yhteen tiliin.
Jouni Määttä, S-Pankin vanhempi kehityspäällikkö talousrikosten torjunnan kehityksessä, kuvailee ilmiötä tiedotteessa.
– Kalasteluviestit muuttuvat jatkuvasti uskottavammiksi. Huolestuttavaa on, että tietojenkalastelulla saatuja tietoja voidaan hyödyntää myös puhelinliittymien kaappauksissa. Siksi kaikkeen linkkien kautta tapahtuvaan tunnistautumiseen kannattaa suhtautua erityisen varovaisesti.
S-Pankki ei tiedotteessaan kerro, kuinka moneen ihmiseen kalastelu tai liittymäkaappaus on tähän mennessä vaikuttanut. Kyse on S-Pankin omasta varoituksesta, ei pankkien tai teleoperaattoreiden yhteisestä hälytyksestä.
Puhelinliittymän kaappaaminen ei ole uusi ilmiö Suomessa. Poliisi varoitti siitä valtakunnallisesti 7.10.2025.
Mobiili.fi muistutti, että Kyberturvallisuuskeskus kirjoitti eSIM:stä nousevana hyökkäyskeinona jo heinäkuussa 2023, ennen kuin tekniikka yhdistyi yksittäisen pankin ajankohtaiseen kalasteluvaroitukseen.
S-Pankin tiedote kytkee tekniikan nyt suoraan käynnissä olevaan kalasteluaaltoon, joka kohdistuu pankin omiin asiakkaisiin.
Ero perinteiseen SIM-kortin vaihtoon on, että eSIM voidaan ottaa käyttöön etänä, kunhan rikollisella on hallussaan riittävät henkilö- ja tunnistetiedot.
Puhelinliittymän kaappaus (eSIM-kaappaus)
Kaappauksessa rikollinen käyttää kalastelulla tai muulla tavalla hankkimiaan henkilötietoja ja siirtää uhrin puhelinliittymän operaattorin järjestelmässä omaan hallintaansa olevalle eSIM-kortille. Sen jälkeen rikollinen vastaanottaa uhrin tekstiviestit, mukaan lukien pankkien ja muiden palveluiden lähettämät kirjautumis- ja maksuvahvistuskoodit.
Tunnistusmerkit
S-Pankki listaa tiedotteessaan merkkejä, joista kaappauksen voi huomata.
- Odottamaton ilmoitus liittymää koskevasta muutoksesta.
- Ilmoitus eSIM-liittymän käyttöönotosta, jota ei ole itse tilannut.
- Puhelinliittymä lakkaa yllättäen toimimasta.
- Kirjautuminen verkkopankkiin tai muihin palveluihin ei onnistu normaalisti.
- Ilmoitus palveluihin tehdyistä muutoksista, joita ei ole itse tehnyt.
Mitä tehdä
S-Pankki kehottaa asiakkaitaan seuraaviin varotoimiin.
- Kirjaudu verkkopankkiin vain S-Pankin omalta sivustolta tai S-mobiili-sovelluksella, ei koskaan viestin mukana tulleen linkin kautta.
- Välitä epäilyttävät viestit osoitteeseen [email protected], ja ilmoita kalasteluviestistä myös Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Jos liittymä lakkaa yllättäen toimimasta, ota saman tien yhteyttä operaattoriin ja sen jälkeen pankkiin, jotta liittymä ja tilit saadaan suojattua nopeasti.
- Tee tarvittaessa rikosilmoitus asiointi.poliisi.fi-palvelussa.
- Kysy operaattorilta mahdollisuutta lukita liittymän ja eSIM:n muutokset PIN-koodilla.
- Suosi sovellus- tai biometristä vahvistusta tekstiviestikoodien sijaan.
Lähteet
- S-Pankki (via STT Info) (02.10.2026)
- Mobiili.fi (02.10.2026)
- Poliisi (07.10.2025)