Lokakuun Kybersää: huijarit soittavat videopuheluita poliisina ja pankkina, M365-murrot kiihtyivät pienyrityksissä
Kyberturvallisuuskeskus epäilee huijareiden käyttävän deepfakeja, ja samaan aikaan tietomurtoilmoitukset kasvoivat, vaikka tapausten kokonaismäärä laski.
Tiivistelmä
Kyberturvallisuuskeskuksen lokakuun Kybersään mukaan poliisina tai pankin työntekijänä esiintyvät huijarit soittavat yhä useammin videopuheluita. Microsoft 365 -murrot kasvoivat voimakkaasti kiinteistö- ja rakennusalan pienissä organisaatioissa, ja valtaosa tietomurroista oli WordPress-sivustoja, joille lisättiin ClickFix-sisältöä.
Puhelinhuijarit ovat siirtyneet videopuheluihin.
Kyberturvallisuuskeskus kertoo lokakuun Kybersäässä, että poliisina tai pankin työntekijänä esiintyvät huijarit ottavat yhä useammin yhteyttä videopuhelulla. Keskus epäilee, että puheluissa käytetään deepfakeja eli tekoälyllä väärennettyä kuvaa ja ääntä.
Huijausviestejä lähetettiin lokakuussa myös majoituspalvelujen, viranomaisten ja pankkien nimissä. Hotelliaiheisissa viesteissä käytettiin oikeita varaustietoja.
Kokonaisuutena keskus kuvaa lokakuuta "hyvin tavanomaiseksi". Se käsitteli kuussa 1 335 tapausta, noin kuusi prosenttia vähemmän kuin 12 kuukauden keskiarvo, mutta toteaa, että kuukautta "ei voida pitää rauhallisena".
Kybersään kokonaisarvio pysyi tasolla huolestuttava, samoin tietomurtojen ja haittaohjelmien osa-arviot.
M365-murrot osuivat kiinteistö- ja rakennusalaan
Microsoft 365 -tilien murrot kasvoivat lokakuussa voimakkaasti. Suurin osa kohteista oli kiinteistö- ja rakennusalan pieniä organisaatioita.
Murtojen määrää keskus ei julkaissut, mutta se arvioi samanlaisten aaltojen jatkuvan loppuvuoden.
WordPress-murrot jatkuvat
Tietomurtoilmoituksia tuli lokakuussa selvästi enemmän kuin syyskuussa. "Valtaosassa tapauksista WordPress-haavoittuvuuksia käytettiin ClickFix-sisällön lisäämiseen verkkosivuille", Kyberturvallisuuskeskus kertoo.
Huijausvahti on seurannut vastaavaa ClickFix-ilmiötä syyskuusta asti. Kyberturvallisuuskeskus kertoi syyskuussa, että murretulle sivulle ilmestyy ihmisyyden tarkistusta jäljittelevä ikkuna, joka neuvoo painamaan näppäimiä ja liittämään tekstiä Suorita-ikkunaan tai PowerShelliin.
Haittaohjelmat levisivät lokakuussa pääosin juuri murrettujen sivujen ClickFix-sisällön ja sähköpostiliitteiden kautta. Yksi organisaatio sai asiakkaaltaan saastuneen USB-tikun, joka havaittiin ennen kuin vahinkoa syntyi.
Keskus kehottaa sivustojen omistajia panostamaan päivityksiin ja haavoittuvuuksien hallintaan.
Se muistutti jo lokakuun alussa, että murron jälkeen ylläpitäjän on selvitettävä, miten hyökkääjä pääsi sisään, suljettava tuo reitti ja tarkistettava sivustolta tuntemattomat käyttäjät, lisäosat ja hämärretty koodi. Viikkokatsauksessa todettiin, että "pelkkä haitallisen sisällön poistaminen ei riitä".
Tunnistusmerkit
- Poliisi tai pankin työntekijä soittaa yllättäen videopuhelun.
- Soittaja pyytää siirtämään rahaa tai kertomaan pankkitunnukset.
- Majoitusvarausta koskeva viesti voi sisältää oikeat varaustiedot, vaikka kyse on huijauksesta.
- Verkkosivu pyytää todistamaan, ettet ole robotti, painamalla näppäimiä ja liittämällä tekstiä Suorita-ikkunaan tai PowerShelliin.
- Yrityksen Microsoft 365 -tilillä näkyy kirjautumisia tai postilaatikon sääntöjä, joita kukaan ei tunnista.
Mitä tehdä
- Poliisi ja pankki eivät pyydä videopuhelussa siirtämään rahaa tai kertomaan pankkitunnuksia. Katkaise puhelu ja soita takaisin itse etsimääsi numeroon, esimerkiksi poliisin vaihteeseen 0295 419 800 tai pankkisi verkkosivuilla kerrottuun numeroon.
- Microsoft 365:tä käyttävän pienyrityksen kannattaa seurata tuntemattomia kirjautumisia ja postilaatikon sääntöjä. Murrosta ilmoitetaan Kyberturvallisuuskeskukselle.
- WordPress-sivuston ylläpitäjä päivittää ytimen, lisäosat ja teemat ja poistaa käyttämättömät lisäosat. Murron jälkeen etsitään sisäänpääsyreitti eikä vain siivota sivua.
- Älä liitä verkkosivulta kopioitua tekstiä Win+R-ikkunaan, PowerShelliin tai komentoriviin.
- Ilmoita huijauksesta tai murrosta Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos menetit rahaa, tee rikosilmoitus poliisille.
- Rikosuhripäivystyksen tukea saa numerosta 116 006.
Lähteet
- Kyberturvallisuuskeskus – Lokakuun Kybersää 2026 (12.11.2026)
- Kyberturvallisuuskeskus – Kybersää lokakuu 2026 (PDF) (12.11.2026)
- Kyberturvallisuuskeskus – Viikkokatsaus 40/2026 (02.10.2026)
- Kyberturvallisuuskeskus – Viikkokatsaus 38/2026 (18.09.2026)