Roskaposti-merkinnän tiukempi vaihe alkaa – sovellusrajapintojen viestit estetään tai merkitään
Operaattoreiden on nyt estettävä tai merkittävä sovellusrajapintojen kautta lähetettyjä viestejä, vaikka määräys on voimassa jo toukokuusta.
Tiivistelmä
Traficomin määräystä 28 L/2025 M sovelletaan 4.5.2026 alkaen. Tänään 2.11.2026 alkaa määräyksen kohdan 10.9 mukainen velvollisuus estää tai merkitä sovellusrajapintojen kautta lähetettyjä viestejä.
Maanantaina 2.11.2026 alkaa Traficomin määräyksen 28 L/2025 M kohdan 10.9 tiukempi vaihe, jossa operaattorin on estettävä tai merkittävä sovellusrajapintojen kautta lähetettyjä viestejä.
Itse määräystä on sovellettu 4.5.2026 alkaen. Se annettiin 15.12.2025, ja se on voimassa toistaiseksi.
Päivämäärä on siis kohdan 10.9 määräaika operaattoreille eikä koko määräyksen alkamispäivä.
Lähettäjätunnus on se nimi tai numero, jonka vastaanottaja näkee viestin lähettäjänä. Sovellusrajapinnalla tarkoitetaan palveluiden ja yritysten automaattista viestilähetystä.
Määräyksen mukaan operaattorin on estettävä sovellusrajapinnan kautta lähetetyt viestit, joiden lähettäjätunnus on suomalainen puhelinnumero. Viestit, joissa on aakkosnumeerinen lähettäjätunnus, operaattorin on estettävä tai muutettava tunnukseksi "Roskaposti". S-Pankki kertoi 15.10. tiedotteessaan, että varmentamattomat viestit voidaan merkitä tunnuksella Tuntematon tai Roskaposti.
Samassa kohdassa säädetään, että kolmen kalenterikuukauden kuluttua lähettäjätunnuksen rekisteröinnistä operaattorin on estettävä suojatulla tunnuksella lähetetyt viestit, ellei lähettäjä ole varmennettu haltija.
Traficom kertoi muutoksesta tiedotteessaan 26.10. ja tarkensi sitä 30.10. Tiedotteen mukaan merkintä vaikeuttaa huijareiden esiintymistä tuttuna lähettäjänä, ja päivityksen mukaan yksittäiset liittymät, joita kuluttaja tai yritys käyttää, jäävät säännöksen ulkopuolelle.
Toimituksen tiedossa ei ollut 2.11.2026 operaattoreiden kommentteja eikä raportteja virheellisistä merkinnöistä, eikä Traficom tai Kyberturvallisuuskeskus ollut julkaissut uutta tiedotetta. Kyberturvallisuuskeskus muistutti viikkokatsauksessaan 30.10., ettei Roskaposti-merkintä aina tarkoita huijausta.
Traficomin ylitarkastaja Kimmo Martikka sanoo tiedotteessa:
– Roskaposti-merkintään kannattaa suhtautua varoituksena, sanoo Kimmo Martikka.
Mitä tehdä
Merkitsemätön viesti voi silti olla huijaus. Kyberturvallisuuskeskuksen yleisohje on, ettei epäilyttävän viestin linkkejä pidä klikata eikä henkilötietoja antaa ennen lähettäjän varmistamista.
Älä avaa merkityn viestin linkkejä äläkä anna pankki- tai tunnistautumistietoja. Tarkista asia organisaation viralliselta sivustolta löytyvästä yhteystiedosta.
Jos ehdit jo klikata linkkiä tai antaa pankkitietosi, soita heti pankkiisi ja tee rikosilmoitus osoitteessa poliisi.fi.
Kyberturvallisuuskeskus ohjaa uhreja Traficomin ohjeeseen "Toimi näin, jos tulit huijatuksi". Ilmoita epäilyttävä viesti osoitteessa ilmoita.kyberturvallisuuskeskus.fi.