Tekstiviestit saavat roskaposti-merkinnän marraskuussa – huijarit eivät voi enää yhtä helposti esiintyä pankkina tai viranomaisena
Teleoperaattorit alkavat automaattisesti merkitä viestit, joiden lähettäjätunnusta ei voida rekisteristä vahvistaa, varoitukseksi vastaanottajalle.
Tiivistelmä
Traficom ottaa 2.11.2026 käyttöön Roskaposti-merkinnän tekstiviesteihin, joiden lähettäjätunnuksen käyttöoikeutta ei voida varmistaa. Muutos vaikeuttaa huijareiden mahdollisuuksia esiintyä pankkina tai viranomaisena tekstiviestihuijauksissa. Merkintä ei koske ulkomaisia lähettäjiä, jotka käyttävät omaa paikallista tunnustaan.
Pankin tai poliisin nimissä saapuva tekstiviesti on tähän asti ollut helppo väärentää.
Marraskuun alusta se muuttuu. Traficomin mukaan teleoperaattorien on 2.11.2026 alkaen merkittävä viesti "Roskaposti"-tunnisteella tai estettävä se kokonaan, jos lähettäjätunnuksen käyttöoikeutta ei voida varmistaa.
Taustalla on toukokuusta 2026 avattu rekisteröintimahdollisuus, jonka ansiosta yritykset ovat voineet vahvistaa oikeutensa omaan lähettäjätunnukseensa SMS-operaattoreiden kautta. Operaattorit tarkistavat tunnuksen oikeuden rekisteristä viestiä välittäessään.
Vahvistamattomista tunnuksista lähetetyt viestit saavat nyt merkinnän automaattisesti, eikä vastaanottajan tarvitse tehdä mitään sen näkymiseksi.
Muutos koskee viestejä, joissa lähettäjä esiintyy yrityksenä, pankkina tai viranomaisena.
Henkilöiden välisiin tekstiviesteihin se ei vaikuta.
– Roskaposti-merkintä kertoo vastaanottajalle, ettei lähettäjän oikeutta käyttämäänsä tunnukseen ole voitu varmistaa, sanoo Klaus Nieminen, Traficomin Leading Expert.
Juuri lähettäjätunnuksen väärentäminen on ollut yleinen keino, jolla rikolliset ovat saaneet huijausviestin näyttämään pankin tai viranomaisen lähettämältä. Uhri on avannut viestin linkin luottaen siihen, että lähettäjäkenttä näytti tutulta, vaikka viesti on todellisuudessa tullut rikollisen hallitsemasta järjestelmästä.
Rekisteröinti on vapaaehtoinen, mutta sen tekemättä jättäminen näkyy jatkossa suoraan vastaanottajan puhelimessa. Se antaa yrityksille ja viranomaisille käytännön syyn vahvistaa oma tunnuksensa, jotta aidot viestit eivät päädy roskapostiin.
Merkintä ei poista ilmiötä kokonaan. Ulkomaiset lähettäjät voivat edelleen läpäistä sen omalla paikallisella lähettäjätunnuksellaan, josta vahvistusta ei vaadita, joten merkinnän puuttuminen ei ole tae viestin aitoudesta.
– Roskaposti-merkintään kannattaa suhtautua varoituksena. Jos viesti herättää epäilyksiä, linkkejä ei pidä avata, toteaa Kimmo Martikka, Traficomin Special Expert.
Mitä tehdä
Jos tekstiviesti on merkitty roskapostiksi, älä avaa siinä olevia linkkejä äläkä vastaa viestiin.
Varmista asia soittamalla pankille tai viranomaiselle suoraan sen virallisesta numerosta, ei viestissä mainitusta numerosta.
Ilmoita epäilyttävä viesti Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Jos olet jo ehtinyt antaa tietojasi huijausviestin kautta, ota yhteys pankkiin välittömästi ja tee rikosilmoitus poliisi.fi-palvelussa.
Lähteet
- Traficom (26.10.2026)
- Mobiili.fi (26.10.2026)