Kyberturvallisuuskeskus: EasyPark-, SIM-kortti- ja Suomi.fi-huijaukset liikkeellä
Viestit esiintyvät pysäköintiyhtiönä, operaattorina ja viranomaisena, ja kaikissa ohjataan avaamaan linkki tai painike.
Tiivistelmä
Kyberturvallisuuskeskuksen viikkokatsaus 44/2026 nostaa esiin kolme liikkeellä olevaa huijausta: EasyPark-viestin, väärän SIM-kortin tilauksen ja Suomi.fi-palvelua imitoivan Verohallinto-viestin. Kaikissa vastaanottajaa ohjataan avaamaan linkki tai painike, jota ei pidä avata ennen lähettäjän varmistamista.
Kyberturvallisuuskeskus kertoo viikkokatsauksessaan kolmesta huijauksesta, jotka olivat liikkeellä 23.–29. lokakuuta. Ensimmäinen on EasyPark-viesti, jonka mukaan vastaanottajalla on maksamaton pysäköintimaksu.
Katsauksen mukaan viesti kehottaa siirtymään maksusivulle kiireellisesti ja uhkaa lisämaksuilla sekä viranomaiskäsittelyllä, jos maksua ei suoriteta määräajassa.
Toinen viesti kertoo, että vaurioituneen SIM-kortin tilalle on kirjattu uuden kortin toimituspyyntö. Katsauksen kuvauksen mukaan viestissä kehotetaan peruuttamaan pyyntö välittömästi linkin kautta, jos vastaanottaja ei ole itse tehnyt sitä.
Kolmas viesti on tehty näyttämään Suomi.fi-palvelun viestiltä ja ilmoittaa uudesta Verohallinnon päätösilmoituksesta. Katsauksen mukaan viestissä kehotetaan lukemaan viesti palvelussa painikkeen kautta, ja painike voi johtaa mahdollisesti haitalliselle sivustolle.
EasyPark-aiheista kalastelua käsiteltiin Huijausvahdissa jo elokuussa, joten pysäköintiviesti ei ole kuvioltaan tuntematon.
Tunnistusmerkit
Kolmen viestin yhteinen piirre on, että jokaisessa vastaanottajaa pyydetään avaamaan linkki tai painike. Pysäköintiviestissä painostus tulee maksun kiireestä ja lisämaksun uhasta, SIM-viestissä peruutuksen välittömyydestä ja Suomi.fi-viestissä viranomaispäätöksen painoarvosta.
Viranomaisen tai tutun palvelun nimi on tavallinen keino saada vastaanottaja toimimaan ennen kuin hän ehtii tarkistaa asiaa. Roskaposti-merkintää koskevassa katsauksen osiossa Traficom muistuttaa, että jos viesti herättää epäilyksiä, linkkejä ei pidä klikata eikä henkilötietoja antaa ennen lähettäjän varmistamista.
Kyberturvallisuuskeskus ei kertonut katsauksessa ilmoitusmääriä näistä kolmesta huijauksesta.
Mitä tehdä
Älä avaa viestin linkkiä tai painiketta.
Jos et ole tilannut uutta SIM-korttia, älä peruuta tilausta viestin kautta vaan ota tarvittaessa yhteyttä operaattoriisi sen omaa kanavaa pitkin.
Avaa pysäköintisovellus itse tai kirjoita palvelun osoite selaimeen, niin näet onko maksamattomia maksuja. Yleisenä neuvona Verohallinnon päätökset löytyvät OmaVerosta, ja Suomi.fi-viestit kannattaa lukea suoraan palvelusta eikä viestin painikkeesta.
Jos ehdit syöttää verkkopankkitunnuksesi tai korttitietosi, soita pankkiisi heti ja tee rikosilmoitus poliisi.fi-palvelussa. Katsauksessa linkitetään myös Traficomin ohje "Toimi näin, jos tulit huijatuksi".
Ilmoita epäilyttävä viesti Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi, ja jos tarvitset keskusteluapua, Rikosuhripäivystyksen numero on 116 006.