Huijaajat tietävät nimesi – tekstiviestihuijaus ei tarvitse enää linkkiä
Pelkkä vastaus riittää vahvistamaan huijarille, että numero on käytössä ja vastaajana oikea ihminen.
Tiivistelmä
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, jossa koko viesti on vastaanottajan etunimi ja kysymysmerkki. Nimi ja puhelinnumero on hankittu tietomurrosta, ja tavoitteena on saada uhri vastaamaan, jolloin huijari tietää numeron olevan käytössä. Suomessa tekniikasta ei ole vielä vahvistettuja tapauksia, mutta se ei vaadi minkäänlaista paikallistamista toimiakseen.
Viesti kuuluu kokonaisuudessaan vaikkapa "Minna?".
Ei linkkiä, ei maksukehotusta, ei uhkaa tilin sulkemisesta.
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, joka riisuu pois kaikki tutut varomerkit. Jäljelle jää vastaanottajan oikea etunimi ja kysymysmerkki.
Nimi ja puhelinnumero on peräisin tietomurrosta, Malwarebytes kertoo. Yhdistelmä tekee viestistä tarpeeksi henkilökohtaisen, jotta vastaanottaja vastaa reflektiivisesti kysymyksellä "kuka sinä olet" tai yksinkertaisesti "joo".
Vastaus on huijarille arvokkaampi kuin se ensisilmäyksellä näyttää, Malwarebytes toteaa. Se vahvistaa, että numero on käytössä ja sen takana on oikea, vastaava ihminen, jolloin huijari voi siirtyä seuraavaan vaiheeseen, kuten romanssihuijaukseen tai väärennettyyn toimitusilmoitukseen.
Malwarebytes yhdistää tekniikan viikkoa aiemmin kuvailemaansa sukulaismalliin, jossa Facebook Marketplace -ilmoitusta jäljittelevä viesti käytti vastaanottajan nimeä ja numeroa kysyäkseen, on tavara yhä myynnissä. Molemmissa tapauksissa uhrin omat tiedot tekevät viestistä uskottavan ilman mitään varsinaista huijaustarinaa.
Tekniikka eroaa 10. lokakuuta käsitellyistä MobilePayta, Kantaa ja väärennettyä omaneuvola.fi-palvelua jäljittelevistä kalasteluviesteistä juuri tässä. Niissä huijari rakensi uskottavan tarinan tunnetun palvelun ympärille, mutta tässä tapauksessa viestissä ei jäljitellä mitään palvelua eikä sisällä mitään tarinaa lainkaan.
Suomalaisista tapauksista ei ole vielä vahvistettua tietoa. Tekniikka ei vaadi huijaajalta suomen kieltä eikä minkään kotimaisen palvelun jäljittelyä, mikä tekee sen leviämisestä tänne todennäköistä.
Tunnistusmerkit
Viesti sisältää vain nimen ja kysymysmerkin, ei linkkiä eikä mitään muuta sisältöä.
Lähettäjän numero on tuntematon, eikä viesti viittaa mihinkään tiettyyn palveluun tai laskuun.
Mitä tehdä
Älä vastaa viestiin, joka sisältää vain nimen ja kysymysmerkin, ei uteliaisuudesta eikä kohteliaisuudesta. Jo vastaaminen vahvistaa lähettäjälle, että numero on käytössä.
Jos numero on tuntematon, estä se vastaamatta.
Jos keskustelu on jo käynnistynyt, älä jaa henkilö- tai maksutietoja äläkä klikkaa mitään linkkiä, joka ilmestyy keskusteluun myöhemmin.
Ilmoita toistuvista huijausviesteistä omalle teleoperaattorille. Jos viestistä seuraa rahan tai tietojen menetys, ilmoita siitä Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Malwarebytes Blog (13.10.2026)
- Malwarebytes Blog (06.10.2026)