Mikä on Phishing-Huijaus – Tunnista ja Suojaudu Suomessa
Phishing eli kalastus on huijausmenetelmä, jossa rikolliset pyrkivät varastamaan henkilökohtaisia tietoja, kuten pankkitunnuksia, sähköpostiviesteillä, tekstiviesteillä, puheluilla tai väärennetyillä verkkosivuilla. Suomessa tämä rikollisuuden muoto on yleistynyt räjähdysmäisesti, ja viranomaiset varoittavat jatkuvasti uusista monimutkaisista hyökkäystekniikoista.
Poliisin mukaan kyberrikokset, erityisesti pankkitunnuksiin kohdistuva phishing, kasvavat nopeaa tahtia. Ylen haastattelussa viranomaiset kertovat järjestäytyneistä rikollisryhmistä, jotka toimivat ulkomailta ja kehittävät jatkuvasti uusia taktiikoita. Hyökkäykset kohdistuvat sekä yksityishenkilöihin että yrityksiin, ja ne hyödyntävät Suomi.fi-viestejä, pankkien nimiä sekä aiempien tietovuotojen tietoja.
Artikkeli perustuu viranomaistietoihin ja Digi- ja väestötietoviraston sekä Valtioneuvoston varoituksiin.
Mikä on phishing-huijaus?
Petollinen yritys hankkia arkaluonteisia tietoja naamioitumalla luotettavaksi tahoksi sähköisessä viestinnässä
Sosiaalisen manipulaation ja teknisen harhautuksen yhdistelmä, joka johtaa tietojenkalasteluun
Epäilyttävät lähettäjät, väärennetyt verkkosoitteet ja kiireen tunteen luonti viestissä
Linkkien tarkistaminen, suoran selaimen kautta kirjoittaminen ja viranomaisilmoitukset
- 30 tapausta kolmivaiheisesta pankkitunnuspetoksesta raportoitiin huhti-toukokuussa 2024
- Järjestäytyneet ryhmät toimivat ulkomailta ja kohdistavat iskujaan suomalaisiin
- Suomi.fi-huijauksia raportoitu vuodesta 2023 lähtien, uusimmat havahdutukset helmikuussa 2026
- Vastaamo-tietovuodon uhreille lähetetty kohdennettuja viestejä henkilötiedoilla varustettuna
- Vishing-hyökkäykset käyttävät automaattipuheluja muun muassa kroatialaisista numeroista
- Smishing eli tekstiviestikalastus yleistyy älypuhelimissa
- Phishing on lainvastaista toimintaa, josta tehdään rikosilmoitus poliisille
| Fakta | Tieto | Lähde |
|---|---|---|
| Yleisin kohde | Pankkitunnukset ja henkilökohtaiset tiedot | Poliisi 2024 |
| Tyypillinen kanava | Sähköposti, SMS, WhatsApp, automaattipuhelut | RIKU |
| Imitoidut tahot | Suomi.fi, Verohallinto, Traficom, poliisi, pankit | Valtioneuvosto |
| Kolmen vaiheen isku | 30 tapausta kahden kuukauden aikana | Yle 2024 |
| Vastaamo-vuodon hyväksikäyttö | Kohdennettuja viestejä sosiaaliturvatunnuksilla | Poliisi |
| Vishing-numeroita | +385 (Kroatia) yleisesti havaittu lähde | Yle 2024 |
| Ilmoituskanava | Traficom NCSC, poliisi | Kyberturvallisuuskeskus |
| Laillinen status | Rikoslakiin perustuva petosrikos | Valtioneuvosto |
Miten phishing toimii?
Hyökkäykset etenevät usein monivaiheisesti. Poliisin mukaan uusissa taktiikoissa rikolliset yhdistävät useita kontaktihetkiä, jotta uhri luottaa viestien aitouteen. Ensimmäisessä vaiheessa lähetetään vaikkapa tekstiviesti, toisessa vaiheessa soitetaan puhelu, ja kolmannessa ohjataan väärennetylle verkkosivulle.
Monivaiheiset pankkitunnushyökkäykset
Keväällä 2024 Suomessa havaittiin kolmivaiheinen kaava, jossa uhri ensin saa tekstiviestin, sitten puhelun “pankin edustajalta” ja lopuksi pyynnön kirjautua väärennetylle sivulle. Tällä tavalla onnistuttiin kalastelemaan tunnuslukuja tehokkaasti.
Tekniikat ja kanavat
Rikolliset käyttävät sähköpostin lisäksi tekstiviestejä (smishing), WhatsApp-viestejä ja automaattipuheluja (vishing). RIKU:n mukaan sivustot jäljittelevät usein pankkien tai Suomi.fi:n ulkoasua ja osoiterivin varmenteet puuttuvat.
Vishing-hyökkäykset alkavat usein automaattipuhelulla ulkomaisesta numerosta, kuten Kroatian +385-alkuisesta liittymästä. Puhelin yhdistää soittajan väärennetylle pankkiedustajalle, joka alkaa kalastella tunnuslukuja. Lopeta puhelu välittömästi ja soita pankkiisi takaisin virallisesta numerosta.
Yleisen massapostituksen sijaan rikolliset voivat käyttää tietovuotojen tietoja, kuten Vastaamo-tapauksessa, ja lähettää viestejä, jotka sisältävät uhrin oikean sosiaaliturvatunnuksen ja osoitteen. Tämä tekee huijauksesta uskottavamman.
Digi- ja väestötietovirasto vahvistaa, että Suomi.fi ei koskaan pyydä kirjautumistunnuksia sähköpostilla tai tekstiviestillä. Viestit eivät myöskään sisällä kirjautumislinkkejä.
Kuinka tunnistaa phishing?
Tunnistaminen perustuu yksityiskohtien tarkkailuun. DVV:n ohjeissa korostuvat lähettäjän osoite, linkkien kohteet ja viestin sisältö.
Sähköpostin ja viestien varoitusmerkit
Väärennetyissä Suomi.fi-viesteissä linkki ei johda suomi.fi-osoitteeseen, vaan esimerkiksi suomi-gov-fi.com-päätteiseen sivustoon. Lähettäjän sähköposti on epäilyttävä, ja viesti luo kiireen tunteen uhkailemalla rikossyytteillä tai tilin rajoituksilla. Traficom varoittaa myös viranomaisnimiin tehtyistä väärennöksistä.
Mobiilikalastus ja älypuhelimet
Smishing-hyökkäykset saapuvat tekstiviesteinä tai WhatsApp-viesteinä. Ne voivat väittää tulevansa Osuuspankilta, Patentti- ja rekisterihallitukselta tai TE-keskukselta, ja sisältää linkin esimerkiksi suojausprofiili.com-osoitteeseen. Viestit kertovat usein “uudesta laitteesta” tai “teknisestä viasta”.
Phishingin yleisimmät esimerkit Suomessa
Viranomaisten havainnot paljastavat toistuvia kaavoja. Poliisin mukaan Suomi.fi-domainia on spoofattu systemaattisesti, ja viestit jäljittelevät verotukseen liittyviä kirjeitä tai viranomaispäätöksiä.
Väärennetyt veroviestit ja viranomaisviestit
Tyypillinen huijaus sisältää väitteen saapuneesta Suomi.fi-viestistä, joka koskee verotusta. Linkki johtaa väärennetylle tunnistautumissivulle, josta puuttuvat turvalliset yhteyden varmenteet. Samoin viestit voivat väittää tulevansa Traficomilta tai poliisilta ja uhata rikossyytteillä.
Pankkien ja palvelujen imitointi
WhatsApp- ja SMS-viestit saapuvat nimillä kuten Osuuspankki, PRH tai TE-keskus. Ne ohjaavat väärennetyille suojausprofiileille tai pankkien kirjautumissivuille, joissa pyydetään käyttäjätunnuksia ja salasanoja.
Vastaamo-vuodon hyväksikäyttö
Erityisen vakavia ovat Vastaamo-tietovuodon uhreille lähetetyt viestit, jotka sisältävät oikeita henkilötietoja kuten sosiaaliturvatunnuksen ja osoitteen. Nämä spear phishing -viestit pyrkivät hankkimaan lisätietoja tai kiristämään rahaa.
Phishingin kehityskaari Suomessa
Ilmiö on kehittynyt teknologian myötä yhä monimutkaisemmaksi.
- : Ensimmäiset yksinkertaiset kalasteluyritykset sähköpostilla, usein englanninkielisinä
- : Suomalaiset pankit ja palvelut joutuvat jäljiteltäviksi; massapostitus yleistyy
- : Kohdennetut spear phishing -hyökkäykset yrityksiin ja organisaatioihin
- : Smishing ja mobiililaitteiden hyväksikäyttö kasvavat merkittävästi
- : Ensimmäiset Suomi.fi-väärennökset havaitaan systemaattisina kampanjoina
- : Kolmivaiheiset pankkitunnushyökkäykset, 30 dokumentoitua tapausta
- : Uusimmat Suomi.fi-huijausaallot, viranomaiset varoittavat jälleen
Mitä tiedetään varmasti ja mitä jää epäselväksi?
| Varmistetut tiedot | Epävarmat tai kehittyvät seikat |
|---|---|
| Phishing on lainvastaista toimintaa Suomessa ja kuuluu petosrikosten kategoriaan | Yksittäisten kansainvälisten rikollisryhmien tarkka jäsenistö ja sijainti |
| Suomi.fi ei pyydä kirjautumistunnuksia sähköpostilla, tekstiviestillä tai puhelulla | Tulevien tekoälyavusteisten hyökkäysten tarkka muoto ja yleisyys |
| 30 kolmivaiheisen hyökkäyksen tapausta dokumentoitu keväällä 2024 | Tarkka taloudellinen vahinkomäärä kansallisella tasolla vuosittain |
| Vastaamo-tietoja on hyödynnetty kohdennetuissa viesteissä | Uusien tietovuotojen hyväksikäytön laajuus tulevaisuudessa |
| Vishing-hyökkäykset käyttävät tunnistettuja ulkomaisia numeroita, kuten kroatialaisia | Seuraavan suuren huijausaallon ajoitus ja kohderyhmä |
Phishing tilastot Suomessa ja kansainvälinen konteksti
Suomessa kyberrikollisuus, erityisesti pankkitunnuksiin kohdistuva phishing, on kasvava ongelma. Poliisin tilastot viittaavat järjestäytyneisiin ryhmiin ulkomailta, jotka operoivat Suomeen kohdistuvia iskuja. F-Secure VPN – Arvostelu, ominaisuudet ja hinta 2025 tarjoaa työkaluja verkko-omanaisuuden suojaamiseen, vaikka tietoturvan perusta rakentuu ensisijaisesti käyttäjän valppauteen.
Helmikuussa 2026 havaitut Suomi.fi-huijaukset osoittavat, että ilmiö ei ole taantumassa. Viranomaiset painottavat, että rikolliset seuraavat tarkasti yhteiskunnan muutoksia ja hyödyntävät niitä, kuten äskettäin voimaan tulleita lakimuutoksia tai viranomaispäätöksiä.
Globaalisti liikkuvat huijauskaavat saapuvat Suomeen nopeasti. Mobiililaitteiden suojaaminen on erityisen tärkeää, kun smishing yleistyy.
Viranomaisten varoitukset ja suositukset
“Älä klikkaa linkkejä äläkä anna tietoja – Suomi.fi ei pyydä tunnuksia sähköpostilla tai SMS:llä. Tarkista sivusto suoraan osoitteesta suomi.fi.”
Valtioneuvosto ja Digi- ja väestötietovirasto, virallinen varoitus
“Kyberrikokset, kuten phishing pankkitunnuksille, kasvavat nopeasti; uusia taktiikoita ilmaantuu jatkuvasti. Uhriksi joutuneen tulee tehdä rikosilmoitus poliisille.”
Poliisi, Ylen haastattelu
“Ilmoita tietoturvaongelmista Kyberturvallisuuskeskukselle. Yrityksissä henkilöstön koulutus on ensiarvoisen tärkeää.”
Kyberturvallisuuskeskus ja RIKU, tietoturvaohjeet
Yhteenveto ja toimenpiteet
Phishing on vakava ja kasvava uhka suomalaisille internetin käyttäjille. Se perustuu luottamuksen väärinkäyttöön teknisen keinottelun kautta, ja se kohdistuu niin yksityishenkilöihin kuin yrityksiin. Tunnistaminen on mahdollista tarkkailemalla viestien lähettäjiä, linkkien kohteita ja viranomaisten antamia varoituksia. Jos epäilet joutuneesi hyökkäyksen kohteeksi, älä klikkaa linkkejä, ota yhteyttä pankkiisi suoraan ja tee rikosilmoitus poliisille tai ilmoita asiasta Traficomille. HP Kannettava Tietokone – Parhaat mallit ja vertailu 2025 auttaa valitsemaan laitteiston, jossa tietoturvaominaisuudet ovat ajan tasalla.
Usein kysytyt kysymykset
Miten smishing eroaa tavallisesta phishingistä?
Smishing tarkoittaa tekstiviesteinä tai WhatsApp-viesteinä tapahtuvaa kalastelua. Se kohdistuu erityisesti mobiililaitteisiin ja käyttää usein lyhennettyjä linkkejä tai kiireellisyyden tunnetta.
Miten pankkitunnuspetokset eroavat muista phishing-tyypeistä?
Pankkitunnuspetokset pyrkivät nimenomaan verkkopankin kirjautumistietoihin. Uusissa monivaiheisissa hyökkäyksissä yhdistetään tekstiviesti, puhelu ja väärennetty verkkosivu.
Mikä on vishing ja miten se toimii?
Vishing eli puhelinkalastus käyttää puheluita, usein automaattipuheluita ulkomaisista numeroista. Soittaja yhdistää uhrin väärennetylle asiakaspalvelijalle, joka kalastelee tunnuslukuja.
Miten yritykset voivat suojautua phishingiltä?
Yrityksissä keskeistä on henkilöstön säännöllinen koulutus, tekniset tietoturvaratkaisut ja tietoturvaongelmien ilmoittaminen Kyberturvallisuuskeskukselle.
Onko phishing Suomessa laitonta?
Kyllä. Phishing on petosrikos, joka on kielletty Suomen rikoslaissa. Uhriksi joutunut voi tehdä rikosilmoituksen poliisille tai ilmoittaa asiasta Traficomille.
Mitä teen, jos olen jo antanut tietoja phishing-viestissä?
Ota välittömästi yhteyttä pankkiisi tunnusten sulkemiseksi, tee rikosilmoitus poliisille ja ilmoita tapaus Kyberturvallisuuskeskukselle. Tarkkaile tilejäsi epätavallisten tapahtumien varalta.
Lisaa liittyvia artikkeleita
The Weeknd Tukholma 2026 – Strawberry Arena, liput ja tiedot
Mitä on tuulivoima? Selitys, edut, haitat ja vertailu
Päivän pituus Oulu – tänään, kesällä ja talvella | Oulu
Vedonlyönti ilman rekisteröitymistä – Parhaat Pay N Play -sivut
Ajo-ohjeet reittihaku Fonecta – Näin saat parhaat reittiohjeet
SVT Text 377 – Reaaliaikaiset Urheilutulokset Tekstitelevisiossa
Lähtevät lennot Helsinki-Vantaa – reaaliaikainen opas
Foreca Lahti tuntiennuste – Tunneittainen sää Lahti
