Microsoft-tukihuijaus: näin tunnistat valetuen

Puhelin soi. Soittaja kertoo englanniksi olevansa Microsoftin tuesta ja väittää, että koneellasi on virus.

Microsoft-tukihuijaus on netin vanhimpia huijauksia, ja se toimii yhä.

Tässä oppaassa käydään läpi, miten valetuki toimii, mitä oikea Microsoft ei koskaan tee ja mitä teet, jos ehdit jo antaa huijarille etäyhteyden koneellesi.

Miten Microsoft-tukihuijaus toimii?

Huijaus alkaa kahdella tavalla.

Ensimmäinen on puhelu. Soittaja väittää olevansa Microsoftin tai IT-tuen edustaja ja kertoo, että koneeltasi on havaittu virus tai muu vika.

Numero voi näyttää aidolta, koska soittajan numero on väärennetty.

Toinen tapa on selaimeen ilmestyvä varoitus. Sivu lukittuu koko ruudun tilaan, hälytysääni soi ja ruutu käskee soittamaan "tukinumeroon" heti.

Verkkosivu ei voi oikeasti tarkistaa konettasi virusten varalta. Selaimessa pyörivä virustarkistus on pelkkä animaatio.

Selaimen saa aina kiinni Tehtävienhallinnasta: paina Ctrl + Shift + Esc ja sulje selain sieltä.

Molemmissa tavoite on sama: saada sinut puhelimeen ja koneellesi.

Puhelun aikana huijari pyytää asentamaan etäyhteysohjelman, jotta "vika" saadaan korjattua. Lopuksi korjauksesta pyydetään maksu kertamaksuna tai tilauksena, usein lahjakorteilla, tilisiirrolla tai kryptovaluutalla.

Mitä oikea Microsoft ei koskaan tee?

Microsoftin oma ohje on tässä selvä.

Paina mieleen nämä 3 asiaa:

1. Microsoft ei soita eikä lähetä sähköpostia pyytämättä. Yhteydenotto tulee vain, jos olet itse pyytänyt sitä.
2. Microsoftin virheilmoituksissa ei ole koskaan puhelinnumeroa.
3. Microsoft ei koskaan pyydä maksamaan tuesta lahjakorteilla tai kryptovaluutalla.

Jos yksikin näistä täyttyy, kyse on huijauksesta.

Aina.

Etäyhteysohjelma on ansan ydin

Huijari pyytää asentamaan TeamViewerin, AnyDeskin tai Windowsin oman Pikatuen.

Ohjelmat ovat itsessään laillisia. Samoilla ohjelmilla oikea IT-tuki auttaa etänä.

Mutta kun huijari saa etäyhteyden, koneesi on hänen. Hän voi asentaa haittaohjelmia, viedä tiedostoja ja kirjautua palveluihisi.

Microsoftin oman ohjeen mukaan etäyhteyden saaneet huijarit asentavat koneelle usein haittaohjelmia tai kiristysohjelmia, jotka jäävät kummittelemaan vielä puhelun jälkeenkin.

Sama ansa on levinnyt myös työpaikoille. Kyberturvallisuuskeskus varoitti 27.8.2025 hyökkääjistä, jotka soittavat organisaatioihin Microsoft Teamsissä "Help Desk" -nimellä ja pyytävät asentamaan AnyDeskin tai Pikatuen.

Miksi puhelu tulee ulkomaisesta numerosta?

Koska suomalaiset numerot on suljettu huijareilta.

Huijauspuheluita on estetty Traficomin ja operaattoreiden yhteistyöllä, joten huijarit soittavat nykyään lähes aina ulkomaisesta numerosta tai netin kautta.

Kyberturvallisuuskeskuksen mukaan huijauspuhelun soittaja luo kiireen tunteen ja painostaa antamaan pankkitunnuksia, korttitietoja tai asentamaan etäyhteysohjelman.

Kiire on huijarin tärkein työkalu.

Oikealla tuella ei ole koskaan kiire. Aito tuki ei myöskään soita sinulle ensin, ei pyydä pankkitunnuksia eikä hoputa asentamaan mitään.

Muistilista

• Katkaise puhelu, jos "Microsoft" soittaa pyytämättä.
• Älä soita selaimen varoituksen numeroon. Sulje selain vaikka väkisin.
• Älä asenna etäyhteysohjelmaa puhelun perusteella.
• Älä maksa tuesta lahjakorteilla. Oikea yritys ei pyydä niitä koskaan.
• Työpaikalla: varmista IT-tuen yhteydenotto virallista kanavaa pitkin.

Jos annoit huijarille etäyhteyden

Toimi heti.

1. Katkaise koneen nettiyhteys.
2. Poista etäyhteysohjelma, jonka asensit.
3. Aja virustarkistus ja asenna päivitykset.
4. Vaihda salasanat toisella laitteella, tärkeimmät ensin: sähköposti ja pankki.
5. Jos annoit kortti- tai pankkitietoja, soita pankkiisi heti ja riitauta veloitukset.
6. Tee rikosilmoitus poliisille. Huijauksesta voi ilmoittaa myös Microsoftille osoitteessa microsoft.com/reportascam.

Tarkemmat askeleet löydät oppaastamme Mitä tehdä, jos olet joutunut huijauksen uhriksi?