#fbi
23 artikkelia
Pohjois-Korea vei yli 400 miljoonaa dollaria kryptoa valepalavereilla, joiden osallistujat olivat aiempien uhrien tallenteita
FBI varoittaa pohjoiskorealaisesta FaceStealer-huijauksesta, jossa kaapatulta viestitililtä kutsutaan valepalaveriin, jonka muut osallistujat ovat aiempien uhrien salaa tallennettuja webkameravideoita. Palaverissa tarjottu ääniongelman korjaus on haittaohjelma, ja FBI takavarikoi yli 900 tallennetta.
Tekoälyllä kloonattu johtaja ja valeasianajaja – Yhdysvallat syyttää kolmea 129 miljoonan dollarin huijauksesta
New Yorkin liittovaltion syyttäjä syyttää kolmea ulkomaalaista huijauksesta, jossa yritysten maksajia johdettiin harhaan tekoälyllä kloonatun toimitusjohtajan ja tekoälyllä tuotetun valeasianajajan avulla. Ketään ei ole tuomittu, ja kaikkien kolmen luovutuspyynnöt ovat vireillä. Kyberturvallisuuskeskus on raportoinut saman kaavan myös Suomesta.
Binance-varkaus alkoi valetyöhaastattelusta – koodikoe toi haittaohjelman insinöörin koneelle
Binancen 3.11. julkaisema selvitys kertoo, että lokakuun kryptovarkaus eteni kuukausien ajan peukaloidusta työkalupaketista valetyöhaastatteluun ja sisäisen tekoälytyökalun väärinkäyttöön. Haastattelussa annettu koodikoe asensi insinöörin koneelle haittaohjelman. Tapaus on muistutus siitä, että työtarjous voi olla hyökkäyksen väline.
FBI: Pohjois-Korea on Binance-varkauden takana – yli kuuden miljardin dollarin hyökkäys
FBI sanoi lauantaina 31.10.2026 Pohjois-Korean olevan Binance-pörssin kryptovarkauden takana. Varkaus alkoi 29.10., ja FBI odottaa varastettujen varojen pesun jatkuvan. Binance sanoo, että käyttäjien varat ovat turvassa, mutta tapaus voi toimia huijareiden verukkeena.
Yhdysvallat syytti kuutta Madagaskarilla toimineesta deittisovellus-kryptohuijauksesta
Yhdysvaltain oikeusministeriö syytti kuutta ihmistä verkkopetoksen juonittelusta Madagaskarilla toimineessa huijausverkostossa, joka houkutteli uhrinsa deittisivustojen kautta ja ohjasi heidät sijoittamaan väärennettyihin NFT-alustoihin. FBI pääsi elokuussa 2026 käsiksi yli 3 200 laitteeseen 13 huijauskeskuksessa, mutta epäiltyjen haastattelu estyi, kun Madagaskar karkotti monet heistä Kiinaan.
FBI varoittaa SafePay-kiristyshaittaohjelmasta – uhrilistalla 16 suomalaista organisaatiota
FBI, CISA, Yhdysvaltain Secret Service sekä Saksan ja Britannian viranomaiset julkaisivat 20. lokakuuta yhteisen varoituksen SafePay-kiristyshaittaohjelmasta, joka on iskenyt elokuusta 2024 elokuuhun 2026 ainakin 600 uhriin. Suomesta ei ole julkaistua viranomaistiedotetta, mutta riippumaton ransomware.live-seurantasivusto listaa 16 suomalaista uhriorganisaatiota. Varoitus nimeää viisi haavoittuvuutta, joiden korjaaminen on tärkein yksittäinen suojauskeino.
Lunnasneuvottelijayhtiöiden johtajia syytetty kytköksistä ShinyHunters-kiristäjiin
Yhdysvaltain oikeusministeriö syyttää kahta lunnasneuvotteluyhtiön johtajaa kytköksistä ShinyHunters-kiristäjäryhmään, joka on kerännyt miljoonia dollareita lunnasmaksuina ja murtautui myös FBI:n rekrytointisivustolle. Tutkinta alkoi hakkerin pidätyksestä Alankomaissa syyskuussa, ja Krebs on Security raportoi 19. lokakuuta uudesta väitteestä kolmannesta, nimeämättömästä johtajasta, jota ei ole syytetty. Suomalaista tai EU-uhria tapaukseen ei tiedetä liittyvän.
FBI pysäytti pohjoiskorealaisten valetyöläisten verkoston Yhdysvalloissa – yli 70 yritystä huijattu etätyöllä
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta, että liittovaltion suuri valamiehistö Ohiossa on nostanut syytteet 14 ihmistä vastaan pohjoiskorealaisten valetyöläisten etätyöhuijauksesta. Järjestely toimi vuodesta 2019 heinäkuuhun 2025 ja huijasi yli 70 yhdysvaltalaista yritystä, ja noin kolme miljoonaa dollaria päätyi Pohjois-Korean hallinnon valvomille tahoille. FBI takavarikoi operaatiossa noin 187 tietokonetta.
FBI pidätti kanadalaismiehen ShinyHuntersin tutkinnassa – taustalla kiristysneuvotteluja tarjoava yritys
FBI pidätti 8. lokakuuta Pennsylvaniassa miehen, jota syytetään kiristyksen uhkaamisesta ja liiketoiminnan häirinnästä ShinyHuntersiin liittyvässä tutkinnassa. FBI:n johtaja Kash Patel vahvisti pidätyksen X:ssä, mutta ei nimennyt epäiltyä, ja pääsyyte on sinetöity. Krebs on Security nimeää epäillyn lähteisiinsä perustuen kiristysneuvottelualan yrittäjäksi, mutta oikeuden asiakirjoissa nimi on kirjoitettu toisin, eikä henkilöllisyyttä ole virallisesti vahvistettu.
IDScan vahvisti tietomurron – rikollispalvelu myy jopa 153 miljoonan ajokortin tietoja
Henkilöllisyystodistusten tarkastukseen erikoistunut IDScan.net vahvisti virallisesti, että sen pilvialustalle oli tunkeuduttu luvatta. Vahvistus ratkaisee, kenen järjestelmää murrettiin, mutta rikollispalvelun väittämä 153 miljoonan ajokortin tietue on yhä vain myyjän oma, vahvistamaton lupaus.
IDScan.net-tietovuodosta neljä ryhmäkannetta – 153 miljoonaa on toistaiseksi vain väite
Yhdysvalloissa on nostettu neljä ryhmäkannetta IDScan.net-yhtiötä vastaan sen jälkeen, kun tumman verkon markkinapaikalla myytiin miljoonia skannattuja ajokortteja ja henkilötodistuksia. FBI tutkii tapausta, mutta yhtään lukua tai vahvistettua tietomurtoa ei ole vielä varmistettu viranomaisten toimesta.
Pimeän verkon Nexus-palvelu myy yli 153 miljoonaa ajokorttia – FBI aloitti tutkinnan
Pimeän verkon Nexus-palvelu myy yli 153 miljoonaa yhdysvaltalaista ja kanadalaista ajokorttia sekä muita henkilöasiakirjoja. Tiedot näyttävät peräisin yhdysvaltalaisen tunnistuspalveluntarjoaja idscan.netin tietomurrosta, jonka asiakkaisiin kuuluvat muun muassa Hertz, Target ja FedEx. FBI on aloittanut asiaa koskevan tutkinnan, mutta murron laajuus on yhä vahvistamatta.
Kalastelua myytiin kuin franchising-ketjua – poliisi ajoi alas Kratos-alustan ja pidätti kehittäjän Indonesiassa
Saksan ZIT ja BKA ajoivat yhdessä Yhdysvaltain viranomaisten kanssa alas Kratos-nimisen phishing-as-a-service-alustan ja yli 200 palvelinta. Alustan kehittäjä pidätettiin Indonesiassa. Kratos varasti salasanojen lisäksi istuntoevästeet, joilla kaksivaiheinen tunnistautuminen ohitettiin, ja sen asiakkaiden kampanjat tavoittivat satoja tuhansia uhreja yli 30 maassa.
Huijatuksi tullut on rikollisten uusi kohde – FBI varoittaa itseään esittävistä valeagenteista
FBI:n verkkorikoskeskus IC3 varoittaa huijareista, jotka esiintyvät sen agentteina sosiaalisessa mediassa ja lupaavat palauttaa huijauksen uhrien menettämät rahat. Liikkeellä on myös deepfake-videoita FBI:n johtohenkilöistä. Finanssivalvonta varoittaa samasta ilmiöstä suomalaisia.
FBI listasi 41 väärennettyä FIFA-sivustoa – MM-finaali on 19. heinäkuuta, ja lippua metsästävä suomalainen on helppo kohde
FBI on listannut 41 väärennettyä FIFA-aiheista verkkotunnusta, jotka keräävät henkilötietoja ja myyvät valelippuja jalkapallon MM-kisojen loppusuoralla. Finaali pelataan 19. heinäkuuta, ja lipun viime hetken metsästys on juuri se hetki, jolloin huijarit iskevät. Maksutapa ratkaisee, saako pettynyt ostaja rahansa takaisin.
Signalin salaus ei suojaa, jos luovutat palautusavaimesi – FBI varoittaa uudesta kalastelusta
FBI ja CISA varoittavat, että Venäjän tiedustelupalvelut kalastelevat Signal-käyttäjiltä varmuuskopion palautusavainta. Hyökkääjä esiintyy Signalin tukitilinä ja saa uhrin luovuttamaan avaimen, jolla koko viestiarkisto palautetaan rikollisen laitteelle. Kohteina ovat tiedusteluarvoltaan kiinnostavat henkilöt, mutta sama oppi pätee kaikkeen kalasteluun.
Huijari lähettää nyt kuriirin ovelle – FBI varoittaa käteisnoudoista, Suomessa uhreja pyydetään ostamaan kultaa
FBI varoittaa, että sijoitushuijarit lähettävät kuriirin noutamaan käteistä uhrin kotoa, kun pankki estää tilisiirrot. Suomessa poliisi kuvasi keväällä lähes saman tempun, jossa uhri ohjataan nostamaan käteistä ja ostamaan kultaa luovutettavaksi kuriirille. Kuriiri tunnistautuu sovitulla salasanalla tai setelin sarjanumerolla.
Tekoäly kirjoitti täydellistä suomea – jättihuijausverkosto kaatui, mutta tekstiviesti petkuttaa silti
Google haastoi Outsider Enterprise -nimisen kalastelupalvelun oikeuteen ja FBI tuhosi sen infrastruktuurin kesäkuussa 2026. Verkosto ei murtanut Geminiä vaan neuvoi asiakkaitaan käskyttämään tekoälyä rakentamaan virheettömiä huijaussivuja. Juuri tämä tekee vanhasta 'tunnista huono suomi' -ohjeesta hyödyttömän, ja siksi Traficomin uusi lähettäjätietojen varmennussääntö on Suomen rakenteellinen vastaus.
FBI: yli 4 300 väärennettyä FIFA-sivustoa odottaa MM-kisojen alkua – myös suomalaisfanit maksukohteena
FBI varoittaa väärennetyistä FIFA-sivustoista ennen kesän MM-kisoja. Tietoturvayhtiö Group-IB on löytänyt yli 4 300 huijaustunnusta, joista valtaosa odottaa aktivointia. Suomi ei päässyt kisoihin, mutta monikielinen huijaussivusto tähtää myös suomalaisiin faneihin.
Kiristysryhmä kävelee sisään toimistoon – FBI varoittaa fyysisestä tietovarkaudesta, Suomessa Teams-tekeytyminen jo KTK:n radarilla
FBI:n IC3-yksikkö julkaisi 26.5.2026 FLASH-tiedotteen Silent Ransom Groupin uudesta toimintamallista, jossa rikollinen saapuu fyysisesti yrityksen tiloihin esiintyen IT-konsulttina. Suomessa Kyberturvallisuuskeskus varoitti jo elokuussa 2025 vastaavasta IT-tuen tekeytymisestä Teams-puheluissa, mutta fyysistä eskalaatiota ei toistaiseksi ole raportoitu kotimaassa.
FBI varoittaa Kali365-kalastelupalvelusta – 250 dollarin kuukausimaksulla Microsoft 365 -tilien kaappauspaketti
FBI julkaisi 21.5.2026 varoituksen Kali365-nimisestä kalastelupalvelusta, jota myydään Telegramissa noin 250–2 000 dollarin hintaan. Alusta tuotteistaa device-code-kalastelun ja OAuth-tokenien varkauden samaan pakettiin, ja sen kampanjat ovat ajoittuneet samaan jaksoon kuin Kyberturvallisuuskeskuksen huhtikuussa kirjaamat 87 suomalaista M365-kompromisaatiota.
FBI: amerikkalaiset menettivät 388 miljoonaa dollaria kryptoautomaattihuijauksissa 2025 – Suomessa Bittimaatti-verkosto supistuu, mutta sama tekotapa on käytössä
FBI:n IC3-yksikön tuoreiden tilastojen mukaan amerikkalaiset menettivät 388 981 267 dollaria kryptoautomaattihuijauksissa vuonna 2025, ja yli puolet ilmoituksista tuli yli 50-vuotiailta. Suomessa Bittimaatti-verkosto on vetäytynyt useilta paikkakunnilta alkuvuoden aikana, mutta sama tekotapa toistuu poliisin varoitusten taustalla: viranomaisena esiintyminen ja käteisnoston ohjaaminen automaatille.
SUPO: Venäjä hakkeroi suomalaisten kotireitittimiä vakoiluun
Venäjän sotilastiedustelu GRU hakkeroi yli 18 000 kotireititintä 120 maassa, mukaan lukien Suomessa. SUPO ja Kyberturvallisuuskeskus osallistuivat FBI:n johtamaan estoperaatioon. Hyökkääjät varastivat Microsoft Office -tunnuksia ohjaamalla verkkoliikennettä väärennetyille palvelimille.
