Suomi.fi-varoitus koskee sähköpostilla ja WhatsAppissa leviäviä huijauksia
Lohja, 2.9.2026. Sähköpostiin tai puhelimeen saapuva viesti voi näyttää viranomaisen lähettämältä, vaikka sen takana olisi pankkitunnuksia tavoitteleva rikollinen. Digi- ja väestötietovirasto varoitti 2.9.2026 Suomi.fin nimissä lähetettävistä huijausviesteistä.
Viestejä on levitetty sähköpostilla, tekstiviesteillä ja WhatsAppissa. Niissä voidaan väittää, että vastaanottajalla on uusi viranomaisasiakirja, tilitiedot pitää päivittää tai tunnistautuminen on tehtävä nopeasti.
Turvallinen toimintajärjestys
- Älä avaa viestin linkkiä. Sulje viesti, vaikka lähettäjän nimi, logo ja kieli näyttäisivät tutuilta.
- Avaa palvelu erikseen. Kirjoita selaimen osoiteriville itse
suomi.fi/viestittai käytä Suomi.fi-sovellusta. - Tarkista asia palvelun sisältä. Jos sähköpostissa väitetään, että sinulle on saapunut uusi asiakirja, sen pitäisi näkyä myös oikeissa Suomi.fi-viesteissä.
- Älä siirry palveluun hakutuloksen kautta. Digi- ja väestötietovirasto suosittelee kirjoittamaan koko osoitteen itse tai käyttämään aiemmin tallennettua kirjanmerkkiä.
- Tallenna epäilyttävä viesti. Kuvakaappaukset, lähettäjän tiedot, osoitteet ja tapahtuma-ajat helpottavat asian selvittämistä.
Kiire on huijauksen painostuskeino
Huijausviesteissä voidaan esiintyä esimerkiksi Verohallinnon, poliisin, Traficomin, oikeusministeriön, OmaKannan, Patentti- ja rekisterihallituksen tai työllisyyspalvelujen nimissä. Viranomaisen nimi ei kuitenkaan todista, että viesti olisi aito.
Vastaanottajaa voidaan painostaa toimimaan 48 tunnin sisällä, uhata oikeudellisilla seurauksilla tai houkutella väitetyllä veronpalautuksella. Linkki voi avata oikeaa Suomi.fi-tunnistautumista muistuttavan sivun, jonka tarkoitus on kerätä pankkitunnukset.
Huijauksen uskottavuus rakentuu usein tutuista yksityiskohdista. Juuri siksi viestin ulkoasun arvioimista turvallisempi tapa on tarkistaa väite riippumattomasti oikeasta palvelusta.
Pankki ensin, poliisi sen jälkeen
Jos valesivulle on jo annettu maksukortin tiedot tai verkkopankkitunnukset, yhteys omaan pankkiin pitää ottaa välittömästi. Pankki pystyy arvioimaan tarvittavat suojaustoimet ja tarkistamaan, onko tilillä tapahtunut jotakin poikkeavaa.
Pankkiin yhteyden ottamisen jälkeen asiasta tehdään rikosilmoitus poliisille. Digi- ja väestötietovirasto suosittelee ilmoittamaan myös huijausyrityksestä, vaikka rahaa ei olisi menetetty.
Rikosilmoitukseen kannattaa liittää mahdollisimman tarkka kuvaus tapahtumista. Hyödyllisiä tietoja ovat esimerkiksi viestin saapumisaika, käytetty puhelinnumero tai sähköpostiosoite, valesivun osoite, annetut tiedot sekä mahdolliset tilitapahtumat.
Nopea tarkistus voi katkaista huijauksen
Huijausviestin saaminen ei tarkoita, että vastaanottaja olisi toiminut huolimattomasti. Viestejä suunnitellaan tarkoituksella näyttämään kiireellisiltä ja luotettavilta.
Turvallisin rutiini on yksinkertainen: viestissä olevaa ovea ei avata, vaan palveluun kuljetaan itse kirjoitetun osoitteen kautta. Jos tietoja ehti lähteä, nopea yhteydenotto pankkiin ja poliisiin antaa parhaat mahdollisuudet rajoittaa vahinkoa.
