#sääntely
17 artikkelia
Läheisten ei pidä syyttää huijattua, sanoo huijausdokumentin ohjaaja
Digihuijaukset-dokumenttisarjan ohjaaja Sami Kieksi kehottaa läheisiä olemaan syyllistämättä huijauksen uhria, koska syyllistäminen voi vaientaa uhrin kokonaan. Sarjan rahoittava Finanssiala ry kertoo, ettei pankeilla ole nykyisin lain vuoksi mahdollisuutta varoittaa toisiaan epäilyttävistä rahasiirroista.
Roskaposti-merkinnän tiukempi vaihe alkaa – sovellusrajapintojen viestit estetään tai merkitään
Traficomin määräystä 28 L/2025 M sovelletaan 4.5.2026 alkaen. Tänään 2.11.2026 alkaa määräyksen kohdan 10.9 mukainen velvollisuus estää tai merkitä sovellusrajapintojen kautta lähetettyjä viestejä.
Roskaposti-merkintä ilmestyy tekstiviesteihin maanantaina, mutta merkitön viesti voi silti olla huijaus
Maanantaina 2.11. alkaa velvoite, jonka mukaan operaattorin on joko varustettava merkinnällä tai estettävä tekstiviesti, jonka lähettäjällä ei ole vahvistettua oikeutta käyttämäänsä lähettäjätunnukseen. Merkintä ei koske tavallisista puhelinnumeroista lähetettyjä viestejä, eikä jokainen merkitty viesti ole huijaus.
Suomi myönsi ensimmäiset rahapelitoimiluvat – markkinat avautuvat vasta heinäkuussa 2027
Poliisihallitus on myöntänyt Suomen ensimmäiset 18 rahapelitoimilupaa, jotka avaavat vedonlyönti- ja nettikasinomarkkinan kilpailulle Veikkauksen rinnalle. Luvat eivät oikeuta toimintaan heti, sillä markkinoiden avautuminen ja mainonta sallitaan aikaisintaan 1.7.2027. Kuluttajan kannattaa tarkistaa lisenssin aitous viranomaisen listalta ennen rahan tallettamista.
Tekstiviestit saavat roskaposti-merkinnän marraskuussa – huijarit eivät voi enää yhtä helposti esiintyä pankkina tai viranomaisena
Traficom ottaa 2.11.2026 käyttöön Roskaposti-merkinnän tekstiviesteihin, joiden lähettäjätunnuksen käyttöoikeutta ei voida varmistaa. Muutos vaikeuttaa huijareiden mahdollisuuksia esiintyä pankkina tai viranomaisena tekstiviestihuijauksissa. Merkintä ei koske ulkomaisia lähettäjiä, jotka käyttävät omaa paikallista tunnustaan.
Suomi tuo digitaalisen henkilöllisyystodistuksen puhelimeen 2027 – EU:n omasta aikataulusta jäädään jälkeen
Suomen laki EU:n digitaalisesta henkilöllisyyslompakosta tuli voimaan 1.10.2026, ja Digi- ja väestötietovirasto tuo lompakkosovelluksen ensimmäisenä viranomaistodistuksena vuonna 2027. Aikataulu jää jälkeen EU:n omasta 24.12.2026-määräajasta, jonka 24 jäsenmaata 27:stä myöhästyy. Koska palvelua ja sitä käyttävien tahojen rekisteriä ei vielä ole, kaikki tätä ennen lähetetyt "digitaalisen tunnistuksen" pyynnöt ovat huijauksia.
Teleyritysten on jatkossa ilmoitettava myös tietoturvauhista – Traficom uudisti määräystä
Traficom uudisti teletoiminnan häiriöilmoituksia koskevaa määräystä niin, että teleyritysten on jatkossa ilmoitettava myös palvelua uhkaavista tilanteista, ei vain toteutuneista häiriöistä. Uusi uhkaluokka kattaa myös epäillyt sabotaasitapaukset, ja määräys yhtenäistää ilmoitusvelvollisuuden kyberturvallisuuslain kanssa. Uudistus tulee voimaan 1. tammikuuta 2027.
Kyberkestävyyssäädön ilmoitusvelvoite tuli voimaan – valmistajien on nyt kerrottava tietoturva-aukoista
EU:n kyberkestävyyssäädöksen ilmoitusvelvoite astui voimaan 11. syyskuuta 2026, ja verkkoon kytkettävien laitteiden valmistajien on nyt kerrottava aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista tietoturvapoikkeamista viranomaisille tiukoin määräajoin. Kyse on kuitenkin vasta yhdestä asetuksen artiklasta, sillä täysimääräisenä säädös ja CE-merkintävaatimus alkavat vasta joulukuussa 2027.
CRA:n ilmoitusvelvollisuus astuu voimaan perjantaina: raportit Suomessa Kyberturvallisuuskeskukselle
EU:n kyberkestävyyssäädöksen ilmoitusvelvollisuus tulee sovellettavaksi 11. syyskuuta, ja ENISA avaa samana päivänä raportointialustansa ensimmäistä kertaa tuotantokäyttöön. Suomessa ilmoitukset menevät Kyberturvallisuuskeskukselle, joka toimii maan nimettynä CSIRT-yhteyspisteenä. Koko asetuksen täysi soveltaminen CE-merkintöineen alkaa vasta joulukuussa 2027.
KHO vahvisti: evästeiden hylkääminen on oltava yhtä helppoa kuin hyväksyminen
Korkein hallinto-oikeus vahvisti 27. elokuuta kaksi ratkaisua, joiden mukaan evästeiden hylkäämisen on oltava yhtä helppoa kuin hyväksymisen. Ratkaisut koskivat Sanoma Media Finlandia ja Otavamediaa ja perustuvat sähköisen viestinnän palvelulakiin, ei suoraan GDPR:ään. Dawn.fi:n elokuun lopun kartoituksen mukaan parikymmentä suurta uutissivustoa ei vielä täytä vaatimusta.
Yhdysvallat iskee huijauskeskuksiin viisumikiellolla – rajoitus ulottuu myös pomojen perheenjäseniin
Yhdysvaltain ulkoministeriö julkisti 23.7.2026 maailmanlaajuisen viisumirajoituksen verkkohuijauksista ja seksuaalisesta kiristyksestä vastuussa oleville sekä heidän lähiperheenjäsenilleen. Kielto jatkaa Prince Group -pakotteiden ja Huione-takavarikon linjaa. Sama teollisen mittakaavan sijoitushuijaus vie rahaa myös suomalaisilta, ja Sisä-Suomen poliisi tutkii noin 25 miljoonan euron ennätystapausta.
EU nimesi Suomen Venäjän kyberhyökkäysten kohteeksi – suurimmat kybersanktiot tähän mennessä
Euroopan unionin neuvosto nimesi 13. heinäkuuta Suomen yhdeksän jäsenvaltion joukkoon, joita Venäjän FSB:n 16. keskus on iskenyt, ja hyväksyi Kaja Kallasin mukaan unionin suurimman kybersanktiopaketin. Ulkoministeri Elina Valtonen kutsui Venäjän suurlähettilään puhutteluun. Suoraa kuluttajakytköstä on vähän, mutta Kyberturvallisuuskeskus varoitti samalla heikosti suojatuista verkkolaitteista.
Uusi kyberkestävyyslaki astui voimaan tänään – halvan älylaitteen pitää vihdoin olla turvallinen jo kaupan hyllyllä
EU:n kyberkestävyysasetusta täydentävä kansallinen laki tuli voimaan 1.6.2026. Se määrää jatkossa, että verkkoon kytkettävien laitteiden ja ohjelmistojen pitää täyttää tietoturvan perusvaatimukset jo ennen myyntiä. Ilmoitusvelvollisuudet alkavat syksyllä, mutta markkinoillepääsyn ehto astuu voimaan vasta joulukuussa 2027.
Tekstiviestihuijausten torjunta tehostuu maanantaina — mitä muuttuu ja mitä ei
Traficomin lähettäjätunnusrekisteri astuu voimaan maanantaina 4.5.2026. Rekisteröimättömät tunnukset näytetään jatkossa nimellä 'Tuntematon'. Järjestelmässä on kuitenkin porsaanreikiä, joita huijarit jo hyödyntävät.
Yhdysvallat alkaa kieltää kryptoautomaatteja huijausten vuoksi — Suomessa toimii 15 automaattia
Tennessee on toinen Yhdysvaltain osavaltio, joka kieltää kryptoautomaatit huijausten vuoksi. FBI:n mukaan kryptoautomaattihuijaukset aiheuttivat 333 miljoonan dollarin tappiot vuonna 2025. Suomessa toimii noin 15 kryptoautomaattia, joita MiCA-asetus säätelee.
Huijausviestit vaikeutuvat: Tekstiviestien lähettäjätunnukset rekisteröitävä toukokuuhun mennessä
Traficomin uusi määräys pakottaa kaikki organisaatiot rekisteröimään tekstiviestien lähettäjätunnukset huhtikuun loppuun mennessä. Toukokuun 4. päivästä alkaen rekisteröimättömien lähettäjien viestit näytetään vastaanottajille tuntemattomina. Muutos vaikeuttaa merkittävästi huijausviestien lähettämistä.
Finanssivalvonta varoittaa sijoitushuijausten kasvusta
Sijoitushuijaukset lisääntyvät Suomessa. Finanssivalvonta kehottaa varovaisuuteen yllättävien sijoitustarjousten ja somevinkkien kanssa.
