Pankkien ja operaattoreiden yhteistyö vähensi kalasteluhuijausten uhreja – Traficom palkitsi kehittäjän
Pankit, teleoperaattorit ja viranomaiset estävät nyt kalastelusivustot yhdessä minuuteissa, kun ennen odotus kesti päiviä.
Tiivistelmä
Traficomin Kyberturvallisuuskeskus palkitsi OP Pohjolan Tuomas Kaijasen työstä pankkitunnuskalastelun torjunnassa. Hänen rakentamansa malli yhdistää pankkien, operaattoreiden ja viranomaisten tiedot, ja estää huijaussivustoille pääsyn aiempaa nopeammin. Pilotista on tulossa valtakunnallinen käytäntö.
Pankkitunnuksia kalastelevan huijaussivuston sulkeminen kesti ennen päiviä. Nyt se käy tyypillisesti kymmenissä minuuteissa, kun pankit ja teleoperaattorit jakavat tiedon havaitusta sivustosta keskenään suoraan verkkotasolla.
Traficomin Kyberturvallisuuskeskus jakoi keskiviikkona 29.10.2026 kymmenennen kerran Tietoturvan suunnannäyttäjä -tunnustuksensa. Palkinto luovutettiin GovCyber Finland 2026 -seminaarissa Messukeskuksessa, Cyber Security Nordic -tapahtuman yhteydessä.
Saajana oli Tuomas Kaijanen, OP Pohjolan pääturvallisuusasiantuntija, joka rakensi pankkien, teleoperaattoreiden, poliisin ja Traficomin välisen yhteistyömallin ja sai sillä mitattavasti vähennettyä pankkitunnuskalastelun uhrien määrää Suomessa.
Kaijanen oli palkinnon jaon aikaan matkoilla. Hänen puolestaan tunnustuksen vastaanotti OP Pohjolan liiketoiminnan kehittäjä Olli Kauppinen, ja palkinnon luovutti Kyberturvallisuuskeskuksen johtaja Anssi Kärkkäinen.
Miten malli toimii
OP Pohjola kokoaa tiedot tunnistetuista kalastelu- ja huijaussivustoista yhteen paikkaan. Tiedonjakoon osallistuvat myös Nordea, S-Pankki, Aktia, Säästöpankki ja POP Pankki, ja kumppaneina toimivat lisäksi F-Secure, keskusrikospoliisi ja Traficom.
Kun tieto uudesta huijaussivustosta on koottu, teleoperaattorit Elisa, Telia ja DNA estävät liikenteen sille verkkotasolla.
Estämisaika on pudonnut päivistä kymmeniin minuutteihin, ja aikaikkuna on olennainen, koska huijaussivusto kerää suurimman osan koko elinkaarensa kävijöistä juuri ensimmäisten päivien aikana verkossa, ennen kuin kukaan on ehtinyt merkitä sitä vaaralliseksi. OP:n petostentorjunnan päällikkö Kim Sirén kertoo operaattoreiden estävän nykyisin yli 500 000 käyntiä kuukaudessa merkityille huijaussivustoille.
Kaijasen pilotoiman mallin ensimmäinen vaihe päättyi huhtikuussa 2025. Sitä laajennetaan parhaillaan pilotista valtakunnalliseksi ratkaisuksi, eli samaa tiedonjakoa ja estomekanismia on tarkoitus viedä laajemmalle pankkien ja operaattoreiden joukolle.
Tunnustus ei ole irrallinen tapahtuma. Vuoden 2024 Tietoturvan suunnannäyttäjä -palkinto meni vastaavalle pankkien, operaattoreiden ja poliisin yhteistyölle huijauspuheluiden ja -viestien torjunnassa, joten kehitys on jatkumoa eikä yksittäinen poikkeus.
Traficom on jakanut tunnustuksen kymmenen vuoden ajan nostaakseen esiin juuri tällaisia toimialojen rajat ylittäviä hankkeita, joita ei muuten huomattaisi julkisuudessa.
Mitä luvut kertovat
Finanssiala julkaisi 3.2.2026 koko vuoden 2025 tilastot, jotka kuvaavat pankkitunnuskalastelun kokonaiskehitystä Suomessa, ei yksin tämän yhden mallin vaikutusta.
Kalastelun kohteeksi joutui noin 17 000 ihmistä, ja pankit onnistuivat pelastamaan varat noin 13 000:lle heistä.
Kalasteluun liittyvien petosyritysten kokonaisarvo oli 53,1 miljoonaa euroa, ja pankit estivät tai palauttivat niistä 31,2 miljoonaa euroa. Torjuntaprosentti, 76, laskettiin erikseen ensimmäistä kertaa.
OP:n omien lukujen mukaan noin 70 prosenttia sen asiakkaisiin kohdistuvista petosyrityksistä pysäytetään jo ennen kuin maksua yritetään tehdä.
Kaijanen kertoi palkinnon yhteydessä julkaistussa videotervehdyksessä työskennelleensä kyberturvallisuuden parissa yli 25 vuotta. Hän arvioi, että tekoälyn tuomista suurista muutoksista huolimatta perusasiat ja toimialojen välinen yhteistyö tuottavat edelleen tuloksia.
Mitä tehdä
Estäminen tapahtuu pankin ja verkon puolella, eikä käyttäjä huomaa sitä arjessaan. Se pienentää riskiä, mutta ei poista sitä kokonaan, koska osa kalastelusivustoista ehtii kerätä uhreja ennen estoa.
Tunnista pankkiviestit aina virallisen sovelluksen tai tunnetun puhelinnumeron kautta, älä tekstiviestissä tai sähköpostissa olevan linkin kautta.
Epäilyttävän tekstiviestin voi ilmoittaa numeroon 7726 tai Risu-palvelun kautta.
Kalastelusivuston voi ilmoittaa myös Kyberturvallisuuskeskuksen omalla lomakkeella osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Jos tunnukset ovat jo päätyneet väärin käsiin tai maksu on ehditty tehdä, ota yhteys omaan pankkiin välittömästi ja tee rikosilmoitus poliisille. Rikosuhripäivystys auttaa numerossa 116 006, jos tilanne tuntuu ahdistavalta.
Lähteet
- Traficom (29.10.2026)
- ePressi (29.10.2026)
- Nordea (08.12.2025)
- Verkkouutiset (04.09.2026)
- Finanssiala (03.02.2026)