#smishing
17 artikkelia
EasyParkin nimissä lähetetään valtavasti huijausviestejä – ulkomaiset numerot ohittavat Roskaposti-merkinnän
Kyberturvallisuuskeskus kertoo, että EasyParkin nimissä on lähetetty valtava määrä huijaustekstiviestejä samalla viikolla, kun Roskaposti-merkintä tuli voimaan. Viestit tulevat vaihtuvista ulkomaisista numeroista, eikä nimitunnuksia koskeva sääntö siksi pysäytä niitä. EasyPark ei koskaan pyydä maksua tekstiviestin linkin kautta.
Kyberturvallisuuskeskus: EasyPark-, SIM-kortti- ja Suomi.fi-huijaukset liikkeellä
Kyberturvallisuuskeskuksen viikkokatsaus 44/2026 nostaa esiin kolme liikkeellä olevaa huijausta: EasyPark-viestin, väärän SIM-kortin tilauksen ja Suomi.fi-palvelua imitoivan Verohallinto-viestin. Kaikissa vastaanottajaa ohjataan avaamaan linkki tai painike, jota ei pidä avata ennen lähettäjän varmistamista.
Roskaposti-merkinnän tiukempi vaihe alkaa – sovellusrajapintojen viestit estetään tai merkitään
Traficomin määräystä 28 L/2025 M sovelletaan 4.5.2026 alkaen. Tänään 2.11.2026 alkaa määräyksen kohdan 10.9 mukainen velvollisuus estää tai merkitä sovellusrajapintojen kautta lähetettyjä viestejä.
Roskaposti-merkintä ilmestyy tekstiviesteihin maanantaina, mutta merkitön viesti voi silti olla huijaus
Maanantaina 2.11. alkaa velvoite, jonka mukaan operaattorin on joko varustettava merkinnällä tai estettävä tekstiviesti, jonka lähettäjällä ei ole vahvistettua oikeutta käyttämäänsä lähettäjätunnukseen. Merkintä ei koske tavallisista puhelinnumeroista lähetettyjä viestejä, eikä jokainen merkitty viesti ole huijaus.
Tekstiviestit saavat roskaposti-merkinnän marraskuussa – huijarit eivät voi enää yhtä helposti esiintyä pankkina tai viranomaisena
Traficom ottaa 2.11.2026 käyttöön Roskaposti-merkinnän tekstiviesteihin, joiden lähettäjätunnuksen käyttöoikeutta ei voida varmistaa. Muutos vaikeuttaa huijareiden mahdollisuuksia esiintyä pankkina tai viranomaisena tekstiviestihuijauksissa. Merkintä ei koske ulkomaisia lähettäjiä, jotka käyttävät omaa paikallista tunnustaan.
Telia avasi huijausviestien ilmoituspalvelun – jo tuhansia ilmoituksia
Telia on avannut suomalaisille asiakkailleen palvelun, jolla epäilyttävän tekstiviestin voi välittää maksutta lyhytnumeroon 7726. Yhtiö kertoo saaneensa palvelun kautta jo tuhansia ilmoituksia, ja se korostaa, ettei ilmoittaminen ole pakollista eikä vaikuta liittymän muuhun käyttöön.
S-Pankki varoittaa jälleen huijaustekstiviesteistä – näin tunnistat väärennöksen
S-Pankki varoittaa rikollisten lähettämistä tekstiviesteistä, jotka ohjaavat uhrit syöttämään verkkopankkitunnuksia ja korttitietoja huijaussivustolle. Viesteissä vedotaan tietoturvapäivitykseen, maksun palautukseen, tilin vahvistamiseen tai tietojen päivittämiseen, ja aidot viestit tulevat pankilta ainoastaan kahdesta lyhytnumerosta.
Microsoft kaatoi kalasteluverkoston, joka lähetti yli miljardi huijausviestiä
Microsoft kaatoi oikeuden määräyksellä kolme kiinankielistä rikosalustaa, jotka ovat lähettäneet yli miljardi huijausviestiä tammikuusta 2026 lähtien. YAM Store, CoGUI ja Iron Man System myivät valmiita kalastelutyökaluja tuhansille toisistaan riippumattomille rikollisille saman infrastruktuurin alla. Samantyyppistä toimitus- ja viranomaistekeytymistä on varoitettu myös Suomessa, vaikka operaatiota ei ole yhdistetty suoraan suomalaisiin kampanjoihin.
Huijaajat tietävät nimesi – tekstiviestihuijaus ei tarvitse enää linkkiä
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, jossa koko viesti on vastaanottajan etunimi ja kysymysmerkki. Nimi ja puhelinnumero on hankittu tietomurrosta, ja tavoitteena on saada uhri vastaamaan, jolloin huijari tietää numeron olevan käytössä. Suomessa tekniikasta ei ole vielä vahvistettuja tapauksia, mutta se ei vaadi minkäänlaista paikallistamista toimiakseen.
Huijausviestit valtaavat tekstiviestit – MobilePay, Kanta ja tekaistu omaneuvola.fi samalla viikolla
Kyberturvallisuuskeskuksen viikkokatsaus 41/2026 kuvaa samalla viikolla (2.–8.10.) havaittuja huijausviestejä, joissa tekeydytään MobilePayksi ja Kanta-palveluksi, sekä tekaistua omaneuvola.fi-osoitetta, jota on käytetty kolmessa erillisessä huijauksessa. Kaikissa tapauksissa viesti luo kiireen ja linkki ohjaa pois aidosta palvelusta. Viikkokatsaus nostaa esiin myös poliisin havainnon, että tekoäly tekee huijausviesteistä entistä uskottavampia.
BlueKit-kalastelupalvelu laajeni tekstiviesteihin – rikollispalvelu väittää ylittäneensä tuhannen asiakkaan rajan
Kalastelupalvelu BlueKit lisäsi elokuussa tekstiviestien lähetykseen tarkoitetun moduulin ja kasvatti mallipohjiensa määrän 97 brändiin. Malwarebytesin lokakuisen raportin mukaan operaattorit väittävät ylittäneensä tuhannen asiakkaan rajan, mutta väitettä ei ole vahvistettu riippumattomasti. Huijausvahti käsitteli BlueKitin AiTM-tekniikan ja kaksivaiheisen tunnistautumisen ohituksen ensin toukokuussa.
91 000 viestiä tuotti 17 uhria – poliisi sai kalasteluvyyhdin päätökseen
Lounais-Suomen poliisilaitoksen esitutkinta on loppusuoralla vyyhdissä, jossa Mobilepayn nimissä lähetettiin kalasteluviestejä 91 000 suomalaiseen puhelinnumeroon kesällä 2025. Uhriksi joutui 17 ihmistä ja rahaa vietiin yli 177 000 euroa, josta noin 55 000 euroa on saatu takavarikoin takaisin. Epäiltyjä on seitsemän, eikä ketään ole vielä tuomittu.
Tekstiviesti kertoo läheisen vakavasta onnettomuudesta – takana on turvapostihuijaus
Länsi-Uudenmaan poliisi varoittaa tekstiviesteistä, joissa kerrotaan vakavasta liikenneonnettomuudesta ja luvataan lähiomaisille lisätietoja turvapostilinkin takaa. Linkki vie kalastelusivulle, joka kerää henkilö-, pankki- ja tunnistautumistietoja luvattomia tilisiirtoja varten. Uutta ei ole turvapostinaamio vaan tunteisiin vetoava tekosyy, jolla se tarjoillaan.
Hammaslääkärin nimissä lähetetään nyt huijausviestejä – sama kalasteluaalto käyttää myös OmaKantaa, Veroa ja pankkeja
Kyberturvallisuuskeskus varoittaa tekstiviestistä, joka väittää vastaanottajalla olevan varattu aika hammastarkastukseen. Linkki johtaa kalastelusivulle. Samalla viikolla liikkeellä on myös OmaKantaa, Veroa ja Aktiaa matkivia kalasteluviestejä, jotka tähtäävät pankkitunnuksiin.
Tekoäly kirjoitti täydellistä suomea – jättihuijausverkosto kaatui, mutta tekstiviesti petkuttaa silti
Google haastoi Outsider Enterprise -nimisen kalastelupalvelun oikeuteen ja FBI tuhosi sen infrastruktuurin kesäkuussa 2026. Verkosto ei murtanut Geminiä vaan neuvoi asiakkaitaan käskyttämään tekoälyä rakentamaan virheettömiä huijaussivuja. Juuri tämä tekee vanhasta 'tunnista huono suomi' -ohjeesta hyödyttömän, ja siksi Traficomin uusi lähettäjätietojen varmennussääntö on Suomen rakenteellinen vastaus.
Matkahuolto liittyi pakettihuijareiden suosikkibrändeihin – KTK varoittaa kaksoiskampanjasta
Kyberturvallisuuskeskus varoittaa viikkokatsauksessa 21/2026 Matkahuollon nimissä leviävästä kalastelukampanjasta, joka kulkee samanaikaisesti SMS- ja sähköpostikanavilla. Viesti vaatii pientä toimituspalkkiota tai osoitteen vahvistusta, ja linkki vie sivulle, joka kerää korttitiedot ja pankkitunnukset. Rakenne on tuttu Posti- ja Tulli-tyyppisistä kampanjoista.
Traficom-sääntö astui voimaan: tuntemattomien SMS-lähettäjien nimi vaihtuu "Tuntematon"-leimaksi
Traficomin uusi sääntö astui voimaan 4. toukokuuta 2026. Validoimattomien lähettäjien SMS-viestit näkyvät puhelimessa nimellä "Tuntematon". Sääntö iskee suoraan smishing-kampanjoiden ytimeen ja väärennettyihin lähettäjätunnuksiin.
