#traficom
26 artikkelia
Kylmälaitehyökkäykset eivät koskeneet koteja, mutta Traficom muistuttaa reitittimen ja älylaitteiden suojaamisesta
Kauppojen kylmälaitteisiin iskeneet hyökkäykset eivät koskeneet kotien laitteita, eikä yksittäisen kotitalouden tarvitse niiden vuoksi huolestua. Traficom käyttää tilaisuutta muistuttaakseen, että reititin on kodin älylaitteiden reitti internetiin, ja antaa seitsemän ohjetta kotiverkon suojaamiseen.
Roskaposti-merkinnän tiukempi vaihe alkaa – sovellusrajapintojen viestit estetään tai merkitään
Traficomin määräystä 28 L/2025 M sovelletaan 4.5.2026 alkaen. Tänään 2.11.2026 alkaa määräyksen kohdan 10.9 mukainen velvollisuus estää tai merkitä sovellusrajapintojen kautta lähetettyjä viestejä.
Roskaposti-merkintä ilmestyy tekstiviesteihin maanantaina, mutta merkitön viesti voi silti olla huijaus
Maanantaina 2.11. alkaa velvoite, jonka mukaan operaattorin on joko varustettava merkinnällä tai estettävä tekstiviesti, jonka lähettäjällä ei ole vahvistettua oikeutta käyttämäänsä lähettäjätunnukseen. Merkintä ei koske tavallisista puhelinnumeroista lähetettyjä viestejä, eikä jokainen merkitty viesti ole huijaus.
Videopuhelun poliisi tai pankkivirkailija voi olla tekoälyväärennös, Traficom varoittaa
Traficom ja Kyberturvallisuuskeskus varoittavat huijareista, jotka esiintyvät poliiseina ja pankkien edustajina Google Meet -videopuheluissa. Soittajat käyttävät tunnettujen poliisien kasvoja, ja kuvan epäillään olevan tekoälyllä tuotettua. Turvallisin keino on katkaista puhelu ja soittaa itse virallisella numerolla.
Pankkien ja operaattoreiden yhteistyö vähensi kalasteluhuijausten uhreja – Traficom palkitsi kehittäjän
Traficomin Kyberturvallisuuskeskus palkitsi OP Pohjolan Tuomas Kaijasen työstä pankkitunnuskalastelun torjunnassa. Hänen rakentamansa malli yhdistää pankkien, operaattoreiden ja viranomaisten tiedot, ja estää huijaussivustoille pääsyn aiempaa nopeammin. Pilotista on tulossa valtakunnallinen käytäntö.
Tekstiviestit saavat roskaposti-merkinnän marraskuussa – huijarit eivät voi enää yhtä helposti esiintyä pankkina tai viranomaisena
Traficom ottaa 2.11.2026 käyttöön Roskaposti-merkinnän tekstiviesteihin, joiden lähettäjätunnuksen käyttöoikeutta ei voida varmistaa. Muutos vaikeuttaa huijareiden mahdollisuuksia esiintyä pankkina tai viranomaisena tekstiviestihuijauksissa. Merkintä ei koske ulkomaisia lähettäjiä, jotka käyttävät omaa paikallista tunnustaan.
Traficom vahvistaa: PHP-haavoittuvuuksia ei ole hyväksikäytetty Suomessa
Traficomin Kyberturvallisuuskeskus kertoo viikkokatsauksessaan, että kahden kriittisen PHP-haavoittuvuuden hyväksikäyttöä ei ole havaittu Suomessa. Korjaukset haavoittuvuuksiin julkaistiin 21.10., ja osa organisaatioista sulki sivustojaan tilapäisesti varotoimena korjausten asentamisen ajaksi. Tavallisen verkkopalvelujen käyttäjän ei tarvitse ryhtyä asian johdosta erityisiin toimiin.
Suomi tuo digitaalisen henkilöllisyystodistuksen puhelimeen 2027 – EU:n omasta aikataulusta jäädään jälkeen
Suomen laki EU:n digitaalisesta henkilöllisyyslompakosta tuli voimaan 1.10.2026, ja Digi- ja väestötietovirasto tuo lompakkosovelluksen ensimmäisenä viranomaistodistuksena vuonna 2027. Aikataulu jää jälkeen EU:n omasta 24.12.2026-määräajasta, jonka 24 jäsenmaata 27:stä myöhästyy. Koska palvelua ja sitä käyttävien tahojen rekisteriä ei vielä ole, kaikki tätä ennen lähetetyt "digitaalisen tunnistuksen" pyynnöt ovat huijauksia.
Huijausviestit käyttävät oikeita majoitusvarauksia – Traficom varoittaa
Traficom ja Kyberturvallisuuskeskus varoittavat huijausviesteistä, joissa rikolliset esiintyvät majoituspalveluiden nimissä ja käyttävät vastaanottajan todellisia varaustietoja viestin uskottavuuden lisäämiseksi. Ilmiön laukaisi lokakuun alussa paljastunut tapaus, jossa Hotelli Peurungan asiakkaat saivat maksua vaativia WhatsApp-viestejä, ja varausjärjestelmätoimittaja epäilee tietomurron koskevan useita suomalaisia hotelleja.
Teleyritysten on jatkossa ilmoitettava myös tietoturvauhista – Traficom uudisti määräystä
Traficom uudisti teletoiminnan häiriöilmoituksia koskevaa määräystä niin, että teleyritysten on jatkossa ilmoitettava myös palvelua uhkaavista tilanteista, ei vain toteutuneista häiriöistä. Uusi uhkaluokka kattaa myös epäillyt sabotaasitapaukset, ja määräys yhtenäistää ilmoitusvelvollisuuden kyberturvallisuuslain kanssa. Uudistus tulee voimaan 1. tammikuuta 2027.
Kyberkestävyyssäädön ilmoitusvelvoite tuli voimaan – valmistajien on nyt kerrottava tietoturva-aukoista
EU:n kyberkestävyyssäädöksen ilmoitusvelvoite astui voimaan 11. syyskuuta 2026, ja verkkoon kytkettävien laitteiden valmistajien on nyt kerrottava aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista tietoturvapoikkeamista viranomaisille tiukoin määräajoin. Kyse on kuitenkin vasta yhdestä asetuksen artiklasta, sillä täysimääräisenä säädös ja CE-merkintävaatimus alkavat vasta joulukuussa 2027.
CRA:n ilmoitusvelvollisuus astuu voimaan perjantaina: raportit Suomessa Kyberturvallisuuskeskukselle
EU:n kyberkestävyyssäädöksen ilmoitusvelvollisuus tulee sovellettavaksi 11. syyskuuta, ja ENISA avaa samana päivänä raportointialustansa ensimmäistä kertaa tuotantokäyttöön. Suomessa ilmoitukset menevät Kyberturvallisuuskeskukselle, joka toimii maan nimettynä CSIRT-yhteyspisteenä. Koko asetuksen täysi soveltaminen CE-merkintöineen alkaa vasta joulukuussa 2027.
KHO vahvisti: evästeiden hylkääminen on oltava yhtä helppoa kuin hyväksyminen
Korkein hallinto-oikeus vahvisti 27. elokuuta kaksi ratkaisua, joiden mukaan evästeiden hylkäämisen on oltava yhtä helppoa kuin hyväksymisen. Ratkaisut koskivat Sanoma Media Finlandia ja Otavamediaa ja perustuvat sähköisen viestinnän palvelulakiin, ei suoraan GDPR:ään. Dawn.fi:n elokuun lopun kartoituksen mukaan parikymmentä suurta uutissivustoa ei vielä täytä vaatimusta.
Ohje kehottaa avoimeen keskusteluun – joka viides 11–17-vuotias on kohdannut verkossa aikuisen seksuaaliväkivaltaa
Kyberturvallisuuskeskus julkaisi 10. elokuuta ohjeistuksen lasten turvallisesta netinkäytöstä koulujen alkaessa. Ohje on kokonaan neuvova eikä sisällä tilastoja. Pelastakaa Lasten 4 106 lapsen kyselyssä 21 prosenttia oli kohdannut verkossa aikuisen tekemää seksuaaliväkivaltaa, ja 61 prosenttia uhreista ei kertonut asiasta kenellekään.
Kömpelö suomi ei enää paljasta kalasteluviestiä – hyökkääjät ajavat kielimalleja omilla palvelimillaan
Genians Security Center kertoo löytäneensä pohjoiskorealaiseen Kimsuky-ryhmään yhdistetyltä palvelimelta paikallisesti ajettavia kielimalleja, tekoälyllä tuotettuja houkutusasiakirjoja ja puheentunnistusta varastettuihin puheluihin. Havaintoja ei ole vahvistettu riippumattomasti. Suomalaisen lukijan kannalta olennaista on, ettei viestin kieliasusta voi enää päätellä lähettäjän aikeita.
Elisan nimissä pyydetään päivittämään maksutapa – linkin päässä odottavat pankkitunnukset
Suomen Telemarkkinointiliitto ry havaitsi Kilpi-sovelluksensa aineistossa Elisan nimissä lähetetyn sähköpostiviestin, joka väittää kuukausimaksun epäonnistuneen ja uhkaa palvelun katkaisulla. Viestin OmaElisaan-painike vie ulkopuoliselle sivustolle, joka ohjaa edelleen pankkitunnuksia kalastelevalle sivulle. Kyberturvallisuuskeskus listaa saman viestin viikkokatsauksessaan 32/2026.
Kauhakuormaaja meni kaupan ikkunasta sisään – Kyberturvallisuuskeskus oikaisee kesän tekoälypuheet
Perjantaina julkaistu Tietoturva nyt -kirjoitus siirtää keskustelun tekoälyn tekemistä tietomurroista kahteen kysymykseen: tapahtuiko toiminta testissä vai oikeasti, ja toimiko kone itse vai ihmisen työkaluna. Keskus ei nimeä yhtäkään tapausta ja muistuttaa, että näkyvät turvallisuustestit ovat myös yritysten viestintää. Anthropicin torstainen selvitys tarjoaa konkretian, jota keskuksen tekstistä puuttuu.
Yli 200 000 estettyä huijauspuhelua päivässä – ja sitten soitot alkoivat tulla ulkomailta
Traficomin määräys velvoitti operaattorit estämään ulkomailta tulevat puhelut, joissa näkyy väärennetty suomalainen numero. Parhaimmillaan estoja kertyi yli 200 000 päivässä. Kyberturvallisuuskeskus kertoo, että huijauspuhelut tulevat sen jälkeen etenkin ulkomaisista numeroista, eikä Suomessa ole julkaistu lukua siitä, kuinka suuri osuus se on.
Traficomin nimissä leviää liikennesakkohuijaus, jonka takana on keksitty viranomainen
Traficomin nimissä lähetetyt kalasteluviestit väittävät vastaanottajalla olevan maksamaton liikennesakko. Sakon takana mainitaan keksitty viranomainen, ja viesti pyrkii saamaan uhrin luovuttamaan pankkitunnuksensa kiireen ja jäädytysuhan avulla. Aitojen viranomaisten nimet kannattaa tarkistaa, sillä ne eivät koskaan pyydä pankkitunnuksia viestin linkistä.
Uusi kyberkestävyyslaki astui voimaan tänään – halvan älylaitteen pitää vihdoin olla turvallinen jo kaupan hyllyllä
EU:n kyberkestävyysasetusta täydentävä kansallinen laki tuli voimaan 1.6.2026. Se määrää jatkossa, että verkkoon kytkettävien laitteiden ja ohjelmistojen pitää täyttää tietoturvan perusvaatimukset jo ennen myyntiä. Ilmoitusvelvollisuudet alkavat syksyllä, mutta markkinoillepääsyn ehto astuu voimaan vasta joulukuussa 2027.
DNA Numerovahti varoittaa huijauspuheluista ennen vastaamista – mutta vain Huoleton Plus -liittymässä
DNA julkisti 27.5.2026 Numerovahti-palvelun, joka näyttää puhelimen näyttöön varoituksen mahdollisesta huijauspuhelusta ennen vastaamista. Palvelu kuuluu ilmaisena vain DNA Huoleton Plus- ja DNA Business Varma -liittymiin. Vanhan Huoleton-paketin asiakkaiden on vaihdettava liittymä saadakseen suojan.
Alankomaat takavarikoi 800 palvelinta Stark Industries -verkosta: sama infrastruktuuri iski Traficomiin ja Kyberturvallisuuskeskukseen
Hollannin FIOD takavarikoi 18.5. yhteensä 800 palvelinta ja pidätti kaksi henkilöä, jotka tarjosivat hostauspalveluja EU-pakotetulle Stark Industries Solutionsille. Sama infrastruktuuri on yhdistetty NoName057(16) -ryhmän DDoS-hyökkäyksiin, joiden kohteina ovat olleet muun muassa Traficom ja Kyberturvallisuuskeskus.
Kyberkestävyyssäädös tuo turvavaatimukset älylaitteisiin – aikataulu tarkentuu
Kyberkestävyyssäädös asettaa vähimmäisvaatimukset kaikille verkkoon kytkettäville kuluttajatuotteille reitittimistä älyleluihin. Valmistajien on jatkossa ilmoitettava tuotteen tukijakso ja raportoitava hyödynnetyt haavoittuvuudet nopeasti. Suomessa Traficom toimii markkinavalvontaviranomaisena.
Traficom-sääntö astui voimaan: tuntemattomien SMS-lähettäjien nimi vaihtuu "Tuntematon"-leimaksi
Traficomin uusi sääntö astui voimaan 4. toukokuuta 2026. Validoimattomien lähettäjien SMS-viestit näkyvät puhelimessa nimellä "Tuntematon". Sääntö iskee suoraan smishing-kampanjoiden ytimeen ja väärennettyihin lähettäjätunnuksiin.
Tekstiviestihuijausten torjunta tehostuu maanantaina — mitä muuttuu ja mitä ei
Traficomin lähettäjätunnusrekisteri astuu voimaan maanantaina 4.5.2026. Rekisteröimättömät tunnukset näytetään jatkossa nimellä 'Tuntematon'. Järjestelmässä on kuitenkin porsaanreikiä, joita huijarit jo hyödyntävät.
Huijausviestit vaikeutuvat: Tekstiviestien lähettäjätunnukset rekisteröitävä toukokuuhun mennessä
Traficomin uusi määräys pakottaa kaikki organisaatiot rekisteröimään tekstiviestien lähettäjätunnukset huhtikuun loppuun mennessä. Toukokuun 4. päivästä alkaen rekisteröimättömien lähettäjien viestit näytetään vastaanottajille tuntemattomina. Muutos vaikeuttaa merkittävästi huijausviestien lähettämistä.
