Roskaposti-merkintä ilmestyy tekstiviesteihin maanantaina, mutta merkitön viesti voi silti olla huijaus
Operaattorit alkavat vaihtaa epäilyttävien lähettäjien nimen sanaan Roskaposti, mutta merkintä kattaa vain osan huijausviesteistä.
Tiivistelmä
Maanantaina 2.11. alkaa velvoite, jonka mukaan operaattorin on joko varustettava merkinnällä tai estettävä tekstiviesti, jonka lähettäjällä ei ole vahvistettua oikeutta käyttämäänsä lähettäjätunnukseen. Merkintä ei koske tavallisista puhelinnumeroista lähetettyjä viestejä, eikä jokainen merkitty viesti ole huijaus.
Maanantaina 2. marraskuuta osa suomalaisten tekstiviesteistä alkaa näyttää uudelta: lähettäjän nimen tilalla lukee "Roskaposti".
Traficomin määräyksen 28 L/2025 M mukaan operaattorin on silloin joko korvattava tunnistamattoman lähettäjän tunnus merkinnällä tai estettävä viesti kokonaan. Merkintä koskee viestejä, joiden lähettäjällä ei ole vahvistettua oikeutta käyttää kirjaimista koostuvaa lähettäjätunnusta.
Lähettäjätunnus
Lähettäjätunnus on puhelinnumeron tilalla näkyvä nimi, kuten pankin tai kuriirin nimi. Aiemmin sen sai asettaa lähes kuka tahansa, joten huijarit esiintyivät tutun yrityksen nimellä. Nyt operaattori tarkistaa, onko lähettäjällä oikeus nimeen.
Tunnusten valtuutus alkoi jo 4. toukokuuta, ja Kyberturvallisuuskeskuksen viikkokatsauksen mukaan vahvistamattomien lähettäjien viestit näkyivät silloin nimellä "tuntematon" sen sijaan, että lähettäjän itse valitsema nimi olisi näkynyt sellaisenaan. Maanantaina tämä välivaihe päättyy.
Mitä merkintä ei pysäytä
Traficomin tiedote koskee vain tekstiviestejä, eikä se käsittele WhatsApp- tai muita viestipalveluita.
Merkintä ei näy myöskään viesteissä, jotka tulevat tavallisesta puhelinnumerosta, eikä tiedote ota kantaa siihen, kuinka näitä numeroita käyttäviä huijauksia aiotaan torjua. Vahvistetun lähettäjän nimellä viestinsä läpi saavan huijarin tapaus jää tiedotteessa käsittelemättä.
Toisaalta merkintä ei ole tuomio. Myös aito ulkomainen lähettäjä, jolla ei ole suomalaista lähettäjätunnusta, voi saada sen, ja Traficom mainitsee esimerkkinä ravintolan ulkomailta lähettämän pöytävarauksen vahvistuksen. Kaikki viestit eivät saa merkintää, ja kaikki merkityt viestit eivät ole huijauksia.
– Roskaposti-merkintään kannattaa suhtautua varoituksena, sanoo Traficomin asiantuntija Kimmo Martikka.
Tunnistusmerkit
Traficom neuvoo olemaan erityisen varovainen, jos viesti pyytää avaamaan linkin tai luo kiirettä.
Epäilyttävä on myös viesti, joka kysyy henkilö-, pankki- tai tunnistautumistietoja tai lupaa jonkin edun. Näiden merkkien pitää herättää epäilys myös silloin, kun viestissä ei ole Roskaposti-merkintää.
Mitä tehdä
Älä avaa merkityn viestin linkkiä, vaikka viesti vaikuttaisi tutulta. Tarkista lähettäjä itse: avaa pankin tai yrityksen oma sovellus tai kirjoita sen verkkosivun osoite selaimeen käsin.
Jos olet jo avannut linkin tai maksanut, ota heti yhteys pankkiisi ja tee rikosilmoitus osoitteessa poliisi.fi.
Jos viesti on huijaus, ilmoita siitä Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi ja poista viesti.