Tuoreimmat uutiset.
Tekoälyllä lähetetyt massahakemukset vaikeuttavat rekrytointihuijausten tunnistamista
Virgin Media O2:n lokakuussa 2026 julkaistu Scam Index -kyselyaineisto kertoo, että lähes puolet brittinuorista on saanut työtarjousviestin tehtävään, jota ei ole koskaan hakenut. Malwarebytes yhdistää ilmiön tekoälyavusteiseen joukkohakemiseen, mutta korostaa, ettei kumpikaan lähde osoita syy-yhteyttä huijauksiin lankeamiseen. Suomalaista viranomaislähdettä tähän tiettyyn tapaukseen ei ole, vaikka vastaava huijaustyyppi on tunnistettu myös Suomessa.
Microsoft 365 -tilimurrot kiihtyivät ennätykseen syyskuussa
Kyberturvallisuuskeskus kertoo syyskuun 2026 olleen ennätyksellinen Microsoft 365 -tilimurtoilmoitusten määrässä, jo kolmatta kuukautta peräkkäin kasvussa. Tarkkaa lukua ei julkaistu, mutta keskuksen oma kybersää-katsaus vahvistaa murtojen lisääntyneen jyrkästi syyskuun jälkipuoliskolla. Laitekoodikalastelu pysyy ilmiön ytimessä, eikä kaksivaiheinen tunnistautuminen yksin riitä pysäyttämään sitä.
Huijausviestit käyttävät oikeita majoitusvarauksia – Traficom varoittaa
Traficom ja Kyberturvallisuuskeskus varoittavat huijausviesteistä, joissa rikolliset esiintyvät majoituspalveluiden nimissä ja käyttävät vastaanottajan todellisia varaustietoja viestin uskottavuuden lisäämiseksi. Ilmiön laukaisi lokakuun alussa paljastunut tapaus, jossa Hotelli Peurungan asiakkaat saivat maksua vaativia WhatsApp-viestejä, ja varausjärjestelmätoimittaja epäilee tietomurron koskevan useita suomalaisia hotelleja.
Google laajentaa tekoälypohjaista huijaussuojaa Androidiin – Suomi ei vielä mukana
Google esitteli 14. lokakuuta viisi uutta tapaa torjua huijauspuheluja ja -viestejä Androidissa, mukaan lukien Google Messagesin uuden Enhanced Protection Moden. Ominaisuudet etenevät eri aikatauluilla eikä yksikään tue suomen kieltä tai listaa Suomea tuettuna markkinana. Käytännössä suomalainen Android-käyttäjä ei vielä pääse hyödyntämään uudistuksia täysimääräisesti.
Teleyritysten on jatkossa ilmoitettava myös tietoturvauhista – Traficom uudisti määräystä
Traficom uudisti teletoiminnan häiriöilmoituksia koskevaa määräystä niin, että teleyritysten on jatkossa ilmoitettava myös palvelua uhkaavista tilanteista, ei vain toteutuneista häiriöistä. Uusi uhkaluokka kattaa myös epäillyt sabotaasitapaukset, ja määräys yhtenäistää ilmoitusvelvollisuuden kyberturvallisuuslain kanssa. Uudistus tulee voimaan 1. tammikuuta 2027.
Kyberturvallisuuskeskus nostaa viisi uhkaa lähitulevaisuuteen – näistä kannattaa varautua seuraavaksi
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, joka nimeää viisi keskeistä uhkaa lähitulevaisuuden kyberturvallisuusympäristössä. Virasto nostaa esiin haavoittuvuuksien nopeutuvan hyväksikäytön, tekoälyn käyttöön liittyvät riskit, toimitusketjujen turvallisuuden, kriittisen infrastruktuurin suojaamisen ja kiristyshaittaohjelmat. Syyskuun haavoittuvuusaalto mainitaan katsauksessa vain ohimennen.
Tekninen tuki -huijaus valtasi yli 20 000 Cloudflaren verkkosivua
Tietoturvayhtiö Infobloxin tutkimus paljastaa, että pieni venäjänkielinen rikollinen kumppanuusverkosto nimeltä Hotejka on valjastanut yli 20 000 ilmaista Cloudflare Pages -verkko-osoitetta tekniseen tukeen naamioituvaan huijaukseen huhtikuusta lokakuuhun 2026. Uhrit ohjataan aikavyöhykkeiden mukaan ajastetulla liikenteenohjausjärjestelmällä lukkiutuvalle selainsivulle, joka väittää Microsoftin sulkeneen koneen ja antaa soitettavaksi puhelinnumeron. Operaatio on tutkijoiden mukaan vanhan ROI777-huijauksen uusi versio, ja sen affiliaattimaksut ovat nousseet nopeasti.
FBI pysäytti pohjoiskorealaisten valetyöläisten verkoston Yhdysvalloissa – yli 70 yritystä huijattu etätyöllä
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta, että liittovaltion suuri valamiehistö Ohiossa on nostanut syytteet 14 ihmistä vastaan pohjoiskorealaisten valetyöläisten etätyöhuijauksesta. Järjestely toimi vuodesta 2019 heinäkuuhun 2025 ja huijasi yli 70 yhdysvaltalaista yritystä, ja noin kolme miljoonaa dollaria päätyi Pohjois-Korean hallinnon valvomille tahoille. FBI takavarikoi operaatiossa noin 187 tietokonetta.
Tanskan väestörekisteri vuoti 8,8 miljoonan ihmisen tiedot – ylläpitäjän salasana oli 123456
Tanskan keskitetyn väestörekisterin tietoja kerättiin laittomasti kolmen viikon ajan pienen IT-yrityksen tunnuksilla, joiden salasana oli 123456. Vuoto paljastui vasta poikkeuksellisen suuresta laskusta, ja kaikkiaan 8,8 miljoonan ihmisen nimet, osoitteet ja henkilötunnukset päätyivät vääriin käsiin. Hakkeri kertoo rakentaneensa hakutyökalun tekoälyn avulla, ja Suomen väestötietoviranomainen pitää vastaavaa tapahtumaa teoriassa mahdollisena myös täällä.
Microsoft kaatoi kalasteluverkoston, joka lähetti yli miljardi huijausviestiä
Microsoft kaatoi oikeuden määräyksellä kolme kiinankielistä rikosalustaa, jotka ovat lähettäneet yli miljardi huijausviestiä tammikuusta 2026 lähtien. YAM Store, CoGUI ja Iron Man System myivät valmiita kalastelutyökaluja tuhansille toisistaan riippumattomille rikollisille saman infrastruktuurin alla. Samantyyppistä toimitus- ja viranomaistekeytymistä on varoitettu myös Suomessa, vaikka operaatiota ei ole yhdistetty suoraan suomalaisiin kampanjoihin.
Poliisihallitus kiristi otettaan laittomasta rahapelimainonnasta – vain Veikkaus saa markkinoida Suomessa
Poliisihallitus kertoo antaneensa vuoden 2026 aikana neljä kieltopäätöstä ja kuusi uhkasakkoa laittomasta rahapelimainonnasta verkossa ja sosiaalisessa mediassa. Suomen lain mukaan ainoastaan Veikkaus Oy saa markkinoida tai tarjota rahapelejä Manner-Suomessa, ja muiden toimijoiden mainonta on laitonta riippumatta siitä, miltä se näyttää.
Huijaajat tietävät nimesi – tekstiviestihuijaus ei tarvitse enää linkkiä
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, jossa koko viesti on vastaanottajan etunimi ja kysymysmerkki. Nimi ja puhelinnumero on hankittu tietomurrosta, ja tavoitteena on saada uhri vastaamaan, jolloin huijari tietää numeron olevan käytössä. Suomessa tekniikasta ei ole vielä vahvistettuja tapauksia, mutta se ei vaadi minkäänlaista paikallistamista toimiakseen.
