Ennen jouluostoksia: näin tunnistat valeverkkokaupan ja väärän tullimaksuviestin
Kyberturvallisuuskeskuksen aiemmat viikkokatsaukset antavat valmiit tunnusmerkit, joilla huijaukset erottuvat ennen Black Fridayn tarjoustulvaa.
Tiivistelmä
Joulukauppa ja Black Friday 27.11. voivat tuoda verkkoon sekä valeverkkokauppoja että väärennettyjä tullimaksuviestejä. Kyberturvallisuuskeskus on kuvannut molempien tunnusmerkit aiemmissa viikkokatsauksissaan, ja samat ohjeet todennäköisesti toimivat tälläkin kaudella.
Tekstiviesti väittää, että paketti on jäänyt tulliin ja vapautus vaatii pienen maksun.
Viestin linkki avaa sivun, joka näyttää pankin kirjautumisikkunalta. Sinne kirjoitetut tunnukset päätyvät rikollisille.
Kyberturvallisuuskeskus kuvasi juuri tällaisen Postin nimissä kulkeneen viestin viikkokatsauksessaan 30.4.2026.
Joulukauppa ja Black Friday 27.11. voivat tarjota huijareille saman kulissin uudelleen. Kyberturvallisuuskeskus ei ole vielä antanut tämän vuoden Black Friday -varoitusta, joten alla oleva perustuu sen aiempiin katsauksiin.
Kaksi tuttua koukkua
Viikkokatsauksessa 9/2026 Kyberturvallisuuskeskus kertoi saaneensa runsaasti ilmoituksia valeverkkokaupoista. Lukumääriä se ei antanut. Marraskuussa 2025 viikon 47 katsaus nosti esiin paketteihin liittyvät huijaukset, joiden määrä oli kasvussa.
Kyberturvallisuuskeskus muistuttaa, että aito logistiikkayhtiö ei pyydä pankkitunnuksia tekstiviestillä ja että tullimaksut näkyvät tilausta tehdessä eikä jälkikäteen viestinä.
Finanssialan luvut eivät koske pelkästään verkkokauppoja. Niiden mukaan suomalaisilta yritettiin vuonna 2025 huijata 148 miljoonaa euroa kaikissa huijaustyypeissä yhteensä, ja asiakas teki itse maksun noin 60 prosentissa tapauksista.
Tunnistusmerkit
Kyberturvallisuuskeskus luettelee valeverkkokaupan merkeiksi epärealistisen halvat hinnat, puuttuvat yhteystiedot tai toimitusehdot sekä sen, ettei kortilla voi maksaa. Osoitteessa voi olla ylimääräisiä sanoja tai maan nimi, ja maksetut mainokset voivat antaa kaupalle valheellista uskottavuutta.
Kaikki epäilyttävät kaupat eivät silti ole huijauksia, kuten keskus itsekin huomauttaa.
Kyberturvallisuuskeskuksen ohjeiden perusteella tullimaksuviestissä hälytyksen pitäisi herättää pankkitunnusten kysyminen ja se, ettei maksusta ole mitään merkintää tilauksessa.
Mitä tehdä
Kirjoita kaupan tai kuljetusyhtiön osoite itse selaimeen tai käytä sen sovellusta, äläkä avaa viestin linkkiä.
Tarkista ennen ostoa yhteystiedot, ehdot ja arvostelut. Maksa mahdollisuuksien mukaan luottokortilla. Korttiyhtiöllä voi olla tietyissä tilanteissa korvausvastuu, debit-kortilla hyvityksen saaminen on epävarmempaa.
Jos olet maksanut tai antanut tunnuksesi, ota heti yhteys pankkiisi. Tee sen jälkeen rikosilmoitus poliisi.fi-palvelussa.
Epäilyttävän kaupan tai viestin voi ilmoittaa myös Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.