#suojautuminen
30 artikkelia
Androidin vika voi jumittaa puhelimen uudelleenkäynnistyssilmukkaan, eikä korjausta ole tarjolla
Bitdefender löysi Androidista GhostMap-vian, jolla muokattu sovellustiedosto voi ajaa puhelimen uudelleenkäynnistyssilmukkaan jo asennuksen aikana. Bitdefenderin mukaan Google ei korjaa vikaa tietoturvapäivityksellä. Yhtiö ei ole havainnut vian hyödyntämistä hyökkäyksissä.
Kyberturvallisuuskeskus: EasyPark-, SIM-kortti- ja Suomi.fi-huijaukset liikkeellä
Kyberturvallisuuskeskuksen viikkokatsaus 44/2026 nostaa esiin kolme liikkeellä olevaa huijausta: EasyPark-viestin, väärän SIM-kortin tilauksen ja Suomi.fi-palvelua imitoivan Verohallinto-viestin. Kaikissa vastaanottajaa ohjataan avaamaan linkki tai painike, jota ei pidä avata ennen lähettäjän varmistamista.
Roskaposti-merkintä ilmestyy tekstiviesteihin maanantaina, mutta merkitön viesti voi silti olla huijaus
Maanantaina 2.11. alkaa velvoite, jonka mukaan operaattorin on joko varustettava merkinnällä tai estettävä tekstiviesti, jonka lähettäjällä ei ole vahvistettua oikeutta käyttämäänsä lähettäjätunnukseen. Merkintä ei koske tavallisista puhelinnumeroista lähetettyjä viestejä, eikä jokainen merkitty viesti ole huijaus.
Ennen jouluostoksia: näin tunnistat valeverkkokaupan ja väärän tullimaksuviestin
Joulukauppa ja Black Friday 27.11. voivat tuoda verkkoon sekä valeverkkokauppoja että väärennettyjä tullimaksuviestejä. Kyberturvallisuuskeskus on kuvannut molempien tunnusmerkit aiemmissa viikkokatsauksissaan, ja samat ohjeet todennäköisesti toimivat tälläkin kaudella.
Eckerö Linen ja Viking Linen asiakastietoja vuoti alihankkijoiden kautta – varaudu huijausviesteihin
Eckerö Line ja Viking Line ovat kertoneet kahden päivän sisällä, että alihankkijan kautta on vuotanut asiakkaiden varaustietoja. Korttitietojen ei kerrota vaarantuneen, mutta nimet, yhteystiedot ja varausvahvistukset kelpaavat uskottavan huijausviestin pohjaksi.
Trezor varoittaa epäillystä vakoilulaitteesta jälleenmyyjän myymässä kryptolompakossa
Trezor varoittaa CryptoBilis-jälleenmyyjän asiakkaita, kun yksi asiakas ilmoitti löytäneensä Trezor Safe 5 -laitteesta ylimääräisen mobiiliverkkoon kytketyn piirilevyn. Raportti ei ole laboratoriossa vahvistettu, eikä Trezor tiedä, missä vaiheessa laitetta on muokattu. Valmistaja neuvoo ostamaan laitteet vain omasta kaupastaan tai valtuutetuilta jälleenmyyjiltä.
Pankkien ja operaattoreiden yhteistyö vähensi kalasteluhuijausten uhreja – Traficom palkitsi kehittäjän
Traficomin Kyberturvallisuuskeskus palkitsi OP Pohjolan Tuomas Kaijasen työstä pankkitunnuskalastelun torjunnassa. Hänen rakentamansa malli yhdistää pankkien, operaattoreiden ja viranomaisten tiedot, ja estää huijaussivustoille pääsyn aiempaa nopeammin. Pilotista on tulossa valtakunnallinen käytäntö.
Microsoft siirtää salasanattomaan tunnistautumiseen: tekstiviestivarmistus poistuu helmikuussa 2027
Microsoft muistuttaa, että sen tarjoama tekstiviesti- ja puheluvarmistus poistuu Entra ID -tileiltä 1. helmikuuta 2027, ellei käyttäjällä ole muuta kaksivaiheista tunnistustapaa käytössä. Siirtymä perustuu heinäkuussa julkaistuun pääsyavainten ensisijaisuuteen, ja se liittyy suoraan tekoälyavusteisen kalastelun yleistymiseen.
Google helpottaa sovellusten asentamista kolmansien osapuolten kaupoista myös Suomessa joulukuusta alkaen
Google avasi 27.10.2026 ilmoittautumisen Rekisteröityjen sovelluskauppojen ohjelmaan, joka sallii Android-sovellusten asentamisen yhdellä napautuksella myös Suomessa joulukuusta alkaen. Muutos koskee yli 180 maata Yhdysvaltoja lukuun ottamatta ja perustuu Googlen omaan antitrustisopuun, ei EU-sääntelyyn.
Tekstiviestit saavat roskaposti-merkinnän marraskuussa – huijarit eivät voi enää yhtä helposti esiintyä pankkina tai viranomaisena
Traficom ottaa 2.11.2026 käyttöön Roskaposti-merkinnän tekstiviesteihin, joiden lähettäjätunnuksen käyttöoikeutta ei voida varmistaa. Muutos vaikeuttaa huijareiden mahdollisuuksia esiintyä pankkina tai viranomaisena tekstiviestihuijauksissa. Merkintä ei koske ulkomaisia lähettäjiä, jotka käyttävät omaa paikallista tunnustaan.
Poliisi varoittaa tekoälyllä kloonatuista äänistä – Kreikassa huijarit veivät yli miljoona euroa tutulta kuulostavalla puhelulla
Poliisiammattikorkeakoulun ja keskusrikospoliisin yhteinen blogikirjoitus varoittaa tekoälyllä kloonatuista äänistä osana lokakuun kyberturvallisuuskuukautta. Kreikassa poliisi pidätti syyskuussa rikollisryhmän jäseniä, jotka keräsivät uhrien sukulaisten äänimalleja ja käyttivät kloonattua ääntä vahvistaakseen huijauspuhelun aitouden, kokonaissaaliin ylittäessä miljoona euroa. Suomessa vastaavaa tapausta ei ole vielä vahvistettu.
Rikolliset eivät varasta enää salasanoja – he varastavat kirjautumisen
Kyberturvallisuuskeskus julkaisi 13. lokakuuta oppaan AiTM-hyökkäyksistä, joissa rikollinen asettuu uhrin ja aidon kirjautumissivun väliin ja kaappaa istuntotunnuksen vasta onnistuneen kaksivaiheisen tunnistautumisen jälkeen. Kyberturvallisuuskeskuksen kehityspäällikkö Arttu Lehmuskallio kuvaili samaa ilmiötä Kauppalehdessä: rikollisuus on siirtynyt tunnusten varastamisesta tunnistautumisen varastamiseen. ENISA nimeää AiTM-kalastelupaketit vuoden 2026 yleisimmäksi tavaksi ohittaa kaksivaiheinen tunnistautuminen.
Telia avasi huijausviestien ilmoituspalvelun – jo tuhansia ilmoituksia
Telia on avannut suomalaisille asiakkailleen palvelun, jolla epäilyttävän tekstiviestin voi välittää maksutta lyhytnumeroon 7726. Yhtiö kertoo saaneensa palvelun kautta jo tuhansia ilmoituksia, ja se korostaa, ettei ilmoittaminen ole pakollista eikä vaikuta liittymän muuhun käyttöön.
Uusi tietovaras tavoittelee salasanojen lisäksi tekoälytyökalujen kirjautumistietoja
Check Point Research raportoi 23.10.2026 haittaohjelmasta nimeltä Aokigahara, joka kerää selainsalasanojen ja kryptolompakoiden ohella kirjautumis- ja istuntotietoja suosituista tekoälytyökaluista kuten Claudesta, ChatGPTistä ja GitHub Copilotista. Löydös on vahvistettu useissa riippumattomissa lähteissä, mutta haittaohjelman leviämistapaa ja uhrien määrää ei toistaiseksi tiedetä.
Kalenterikutsuilla huijataan Microsoft-tunnuksia – kampanja tavoittanut yli 40 000 organisaatiota
Check Point kertoo havainneensa laajan kalastelukampanjan, joka väärinkäyttää kalenterikutsuja ja Microsoft Teams -kokousilmoituksia Microsoft-tunnusten varastamiseksi. Viestimäärä on kasvanut huhtikuun muutamasta tuhannesta lähes 740 000:een lokakuun kahden ensimmäisen viikon aikana, ja levitys on hajautettu kymmeniin tuhansiin lähettäjädomaineihin torjunnan kiertämiseksi. Yksikään suomalainen viranomainen ei ole toistaiseksi varoittanut kampanjasta.
Lähes puolet nuorista kohtaa verkossa rikollista toimintaa, mutta harva kertoo siitä
Keskusrikospoliisin ja Taloustutkimuksen kysely selvitti ensimmäistä kertaa suomalaisnuorten kohtaamaa kyberrikollisuutta ja osallisuutta siihen. Lähes puolet 15–25-vuotiaista on kohdannut epäilyttävää toimintaa verkossa, mutta vain harva kertoo siitä huoltajalle tai poliisille.
Tekoäly synnytti rikollisille oman palvelutalouden
Keskusrikospoliisi ja tietoturvayhtiö Netnordic kuvasivat samana päivänä, miten tekoäly on muuttanut huijausrikollisuuden ammattimaiseksi palvelutaloudeksi. Valmiita työkaluja ja palvelupaketteja myydään rikollisten kesken kuin tukkukaupassa, ja vuoden 2025 toteutuneet huijaustappiot nousivat yli 72,5 miljoonaan euroon.
Google laajentaa tekoälypohjaista huijaussuojaa Androidiin – Suomi ei vielä mukana
Google esitteli 14. lokakuuta viisi uutta tapaa torjua huijauspuheluja ja -viestejä Androidissa, mukaan lukien Google Messagesin uuden Enhanced Protection Moden. Ominaisuudet etenevät eri aikatauluilla eikä yksikään tue suomen kieltä tai listaa Suomea tuettuna markkinana. Käytännössä suomalainen Android-käyttäjä ei vielä pääse hyödyntämään uudistuksia täysimääräisesti.
Apple tiukentaa Levyn täydet käyttöoikeudet -ominaisuutta tekoälyagenttien riskien vuoksi
Apple tiukensi 2. lokakuuta Levyn täydet käyttöoikeudet -asetuksen ehtoja, ja tekoälyagentit kohtaavat jatkossa selvästi tiukemman suostumusvaiheen saadakseen saman pääsyn tiedostoihin, joka virustorjunta- ja varmuuskopiointiohjelmilla on ollut vuosia. Taustalla on ratkaisematon kiista siitä, luki Metan Muse-agentti kolumnisti Jason Atenin yksityisiä viestejä luvatta syyskuussa. Apple ei kiellä tekoälyagentteja, vaan nostaa kynnystä niiden pääsylle.
Domino'sin asiakkaiden tilit kaapattiin vanhoilla salasanoilla – yhtiötä itseään ei hakkeroitu
Domino's Pizza on lähettänyt osalle Britannian asiakkaistaan viestin, jossa kerrotaan tilin joutuneen ulkopuolisen haltuun. Yhtiö korostaa, ettei sen omia järjestelmiä ole murrettu, vaan hyökkääjät käyttivät salasanoja, jotka olivat vuotaneet aiemmissa, Dominosta riippumattomissa tietomurroissa. Tapaus on esimerkki credential stuffing -hyökkäyksestä, joka uhkaa kaikkia salasanoja useissa palveluissa toistavia käyttäjiä myös Suomessa.
Tanskan väestötietomurto paljasti 8,8 miljoonan ihmisen tiedot – DVV pitää vastaavaa periaatteessa mahdollisena Suomessa
Tanskassa yksityisen yrityksen käyttöoikeuksia väärinkäyttäneet tunkeutujat veivät väestörekisteristä noin 8,8 miljoonan ihmisen tiedot, joukossa eläviä, kuolleita ja maasta muuttaneita tanskalaisia. DVV:n yksikön johtaja Joonas Kankaanrinne sanoo vastaavan tietomurron olevan periaatteessa mahdollinen myös Suomessa, mutta korostaa, että suomalaiset kyselyt vaativat aina tunnetun henkilötunnuksen eikä massahakua ole olemassa. Hän ei osannut sanoa, puuttuiko vastaava rajoitus Tanskan järjestelmästä.
Poliisi ja Poliisiammattikorkeakoulu: tekoäly on vakiinnuttanut paikkansa rikollisten työkalupakissa
Poliisiammattikorkeakoulun VIKLO-hanke ja Keskusrikospoliisi julkaisivat 5. lokakuuta blogikirjoituksen, jonka mukaan tekoäly on vakiinnuttanut paikkansa kyberrikollisten työkalupakissa. Erikseen vahvistetut suomalaiset tapaukset tukevat samaa kehitystä: heinäkuussa paljastui deepfake-videopuhelupetos, jossa rikolliset tekeytyivät poliisiylijohtaja Ilkka Koskimäkeen, ja huijauksista aiheutuneet tappiot Suomessa nousivat vuonna 2025 noin 148 miljoonaan euroon.
Suomalaisia WordPress-sivustoja murretaan edelleen – ClickFix-huijaus saa kävijät tartuttamaan koneensa itse
Kyberturvallisuuskeskuksen viikkokatsaus 40/2026 vahvistaa, että keväällä alkanut suomalaisten WordPress-sivustojen murtokampanja on yhä käynnissä. Murrettuja sivustoja käytetään ClickFix-tekniikkaan, jossa kävijä huijataan liittämään haittaohjelman käynnistävä komento itse Windowsin Suorita-valikkoon. Yksittäisiä murrettuja sivustoja ei ole nimetty julkisesti.
RatHat-haittaohjelma käyttää Gemini-tekoälyä uhrien puhelinten arvottamiseen ohjauspaneelissa
Tietoturvayhtiö Cleafy on löytänyt lähes sata RatHat-haittaohjelman ohjauspaneelin asennusta huhtikuusta 2026 lähtien, ja uusin versio niistä käyttää Googlen Gemini-tekoälyä arvioimaan, kannattaako tartunnan saanutta puhelinta käsitellä kiireellisesti. Toinen tutkimusyhtiö, Zimperium, on erikseen analysoinut, miten haittaohjelma väärinkäyttää Android-puhelimien esteettömyyspalvelua varastaakseen pankki- ja maksusovellusten kirjautumistietoja. Suomalaista tai pohjoismaista kohdentamista ei ole dokumentoitu.
Pankit estivät jo yli puolet huijausyrityksistä – rikolliset yrittävät yhä useammin, yhä pienemmillä summilla
Finanssiala ry:n tilaston mukaan pankit torjuivat tai palauttivat alkuvuonna 2026 yli puolet yritetyistä huijaussummista, kun vuosi sitten osuus oli alle puolet. Samaan aikaan huijausyritysten määrä kasvoi 13 600:sta 20 000:een, ja rikollisten saalis kohdistuu yhä useammin uusien lainojen ja pankkituotteiden avaamiseen varastetuilla tunnuksilla.
Google korjasi Chromesta 108 tietoturva-aukkoa – 11 kriittistä, päivitä selain heti
Google julkaisi Chrome 154:n 22. syyskuuta ja korjasi kerralla 108 tietoturva-aukkoa, joista 11 luokitellaan kriittisiksi. Yhtään aukoista ei tiedetä hyödynnetyn ennen paikkausta, mutta korjaus vaatii selaimen uudelleenkäynnistyksen aktivoituakseen.
Kyberturvallisuuskeskus varoittaa – kaksi kriittistä haavoittuvuutta uhkaa yritysten verkkolaitteita
Kyberturvallisuuskeskus julkaisi 22. syyskuuta kaksi kriittistä haavoittuvuustiedotetta alle neljän tunnin sisällä: Check Pointin hallintapalvelimen ja F5:n BIG-IP-pääsynhallinnan aukot saivat molemmat CVSS-pisteet 9,8, ja kumpaakin hyödynnetään jo aktiivisesti. Molemmille on olemassa valmistajan korjaus tai väliaikainen suojauskeino, joten IT-vastaavien kannattaa tarkistaa tilanne heti.
ClickFix-huijaustekniikka leviää suomalaisilla verkkosivuilla – väärä turvatarkistus asentaa haittaohjelman
Kyberturvallisuuskeskus kertoo viikkokatsauksessaan 38/2026, että murretuilla verkkosivuilla, myös suomalaisissa verkkotunnuksissa, on levitetty haittaohjelmia ClickFix-tekniikalla loppukesän ja alkusyksyn aikana. Useissa tapauksissa haittaohjelmaa jakava osa on asennettu murretulle WordPress-sivustolle, ja ilmiön vahvistaa riippumattomasti myös Espoon Sanomat. Tekniikassa uhri houkutellaan itse kopioimaan ja suorittamaan haitallinen komento, minkä vuoksi perinteinen linkkeihin ja liitteisiin varautuva suojaus ei tunnista uhkaa.
Revolut-tietovuodon uhriksi joutuneen kannattaa tehdä nämä asiat
Revolut-asiakkaiden ei kannata pitää passitietoihin tai tapahtumahistoriaan vetoavaa viestiä todisteena lähettäjän aitoudesta, sillä syyskuun tietovuodossa juuri näitä tietoja päätyi vääriin käsiin. Artikkeli käy läpi Traficomin ja Suomi.fi:n yleisen ohjeistuksen sovellettuna tähän tapaukseen: mitä sovelluksesta kannattaa tarkistaa, mihin epäilyttävästä yhteydenotosta ilmoitetaan ja miksi vuodettu tieto tekee jatkohuijauksesta vakuuttavamman, ei aidomman.
Telia estää jo lähes 5 miljoonaa huijaussivulle ohjausta kuukaudessa — nyt suoja laajenee mobiililaajakaistaan
Telian Haittasivuvahti estää kuukausittain lähes viisi miljoonaa ohjausta tunnetuille huijaus- ja haittaohjelmasivuille. Huhtikuussa puhelinliittymiin tullut suoja laajenee nyt mobiililaajakaistaan. Samanlainen verkkotason esto on tulossa myös muille operaattoreille, joten kannattaa tarkistaa, mitä oma liittymä jo sisältää.
