Huijausviestit valtaavat tekstiviestit – MobilePay, Kanta ja tekaistu omaneuvola.fi samalla viikolla
Kolme erillistä tekstiviestikampanjaa noudattaa viikon aikana samaa kaavaa, jossa kiireen luoma linkki ohjaa pois aidosta palvelusta.
Tiivistelmä
Kyberturvallisuuskeskuksen viikkokatsaus 41/2026 kuvaa samalla viikolla (2.–8.10.) havaittuja huijausviestejä, joissa tekeydytään MobilePayksi ja Kanta-palveluksi, sekä tekaistua omaneuvola.fi-osoitetta, jota on käytetty kolmessa erillisessä huijauksessa. Kaikissa tapauksissa viesti luo kiireen ja linkki ohjaa pois aidosta palvelusta. Viikkokatsaus nostaa esiin myös poliisin havainnon, että tekoäly tekee huijausviesteistä entistä uskottavampia.
Kolme toisistaan riippumatonta tekstiviestikampanjaa osui samalle viikolle.
Kaikissa kolmessa toistuu sama kaava, jossa viesti luo kiireen ja linkki ohjaa pois aidosta palvelusta. Kyberturvallisuuskeskuksen viikkokatsaus 41/2026 kertoo ajalta 2.–8. lokakuuta tapauksista, joissa huijatuksi yritettiin tekeytymällä MobilePayksi, Kanta-palveluksi ja kokonaan keksityksi terveyspalveluksi.
Kaikki kolme nimeä ovat palveluita, jotka tavoittavat ison osan suomalaisista. MobilePayta käytetään päivittäisissä maksuissa, Kanta säilyttää reseptit ja potilastiedot. Juuri tuttuus tekee tekaistusta viestistä vaarallisen, koska vastaanottaja ei pysähdy epäilemään tuttua logoa.
MobilePay-viestit väittävät turvapäivitystä
Osa viesteistä väittää, että MobilePay päivittää turvatoimiaan ja käyttäjän on vahvistettava henkilötietonsa. Viestissä on käytetty MobilePayn logoa, mikä tekee siitä silmämääräisesti aidon näköisen.
Lisätietolinkki ei vie MobilePayn tiedotteeseen. Se vie sivulle, joka kalastelee pankkitunnuksia.
omaneuvola.fi ei ole olemassa
Toinen aalto nojaa verkko-osoitteeseen omaneuvola.fi, jota ei ole todellisuudessa olemassa minkään viranomaisen tai terveyspalvelun käytössä. Nimi on rakennettu samaan tyyliin kuin oikeat suomalaiset asiointipalvelut, ja juuri se tekee osoitteesta uskottavan vilkaisulla.
Samaa tekaistua osoitetta on käytetty raportointiviikolla kolmessa erillisessä huijauksessa.
Maanantaina liikkeellä oli muistutus vuosittaisesta terveystarkastuksesta, jossa uhataan peruutusmaksulla, jos käyntiä ei peruuta tai siirrä ajoissa.
Toinen versio pyytää allekirjoittamaan pankin asiakirjan, pankkia nimeämättä.
Kolmas vahvistaa hammaslääkärin varausaikaa.
Kolme eri tarinaa, sama osoite.
Kanta-viesti on kirjoitettu tarkoituksella huonosti
Kolmas kampanja tekeytyy Kanta-palveluksi ja vaatii tilin uudelleenvahvistusta. Viestin suomi on silminnähden rikkinäistä, kirjaimet ja sanat ovat väärässä järjestyksessä.
Kyberturvallisuuskeskuksen arvion mukaan huonolaatuinen kirjoitusasu voi olla tarkoituksellista: se auttaa viestiä välttämään roskapostisuodattimia, ja kiireessä lukeva vastaanottaja voi silti ymmärtää sisällön ja uskoa siihen, varsinkin kun viesti vaatii samalla tilin uudelleenvahvistusta.
Kyberturvallisuuskeskus tiivistää yleisneuvonsa viikkokatsauksessa 9. lokakuuta suoraan:
– Varmista rahaa, tunnuksia tai henkilötietoja koskevat poikkeukselliset pyynnöt aina toista, luotettavampaa kautta.
Tekoäly tekee viesteistä uskottavampia
Samassa viikkokatsauksessa nostetaan esiin laajempi kehityskulku. Poliisi kirjoitti 5. lokakuuta julkaistussa blogikirjoituksessaan, että tekoäly on vakiintunut osaksi rikollisten työkalupakkia.
Sen avulla huijausviesteistä voi tehdä aiempaa uskottavampia ja yksilöllisempiä ilman syvää teknistä osaamista. Kolme tämän viikon kampanjaa sopii tähän kuvaan, vaikka kohteet ja tarinat eroavat toisistaan.
Tunnistusmerkit
Kaikkia kolmea tapausta yhdistävät samat merkit, vaikka kohde vaihtuu.
- Viesti vaatii kiireellistä toimintaa, henkilötietojen vahvistamista tai tilin uudelleenvahvistusta.
- Linkki johtaa osoitteeseen, joka ei vastaa palvelun oikeaa verkko-osoitetta.
- Teksti sisältää kummallisia kirjoitusvirheitä tai sanajärjestyksiä.
- Viestissä on käytetty tunnetun palvelun logoa tai ulkoasua vahvistamaan luottamusta.
Mitä tehdä
Yksikään kolmesta kampanjasta ei vaadi uhrilta teknistä osaamista, vain hetken kiireen tunnetta ja klikkausta.
Tarkista MobilePay- ja Kanta-viestit aina sovelluksen tai virallisen verkkosivun kautta, ei viestin linkin kautta.
Tarkista verkko-osoite huolella. omaneuvola.fi ei ole minkään viranomaisen tai terveyspalvelun oikea osoite.
Jos olet jo klikannut linkkiä ja antanut tietoja, ota yhteys pankkiin välittömästi, sillä pankki voi vielä pysäyttää rahansiirrot. Tee rikosilmoitus poliisi.fi-palvelussa ja ilmoita tapauksesta Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Kyberturvallisuuskeskus (09.10.2026)
- Poliisi (05.10.2026)
- Traficom