THL-huijaus nojaa kiireeseen – myös Lohjalla viesti kannattaa pysäyttää ennen klikkausta

THL-huijaus nojaa kiireeseen – myös Lohjalla viesti kannattaa pysäyttää ennen klikkausta
Kuvituskuva – Wikimedia Commons (Mohamed Hassan), CC0 1.0.

Lohja, 4.4.2026. Terveysaiheinen sähköposti ei yleensä herätä epäilyä, ja juuri siihen 4.4.2026 julkaistussa huijausuutisessa nojataan. Voice.fi kertoi THL:n nimissä liikkuvasta viestistä, jossa vastaanottajaa painostetaan täydentämään tietonsa nopeasti. Lohjalla tämä osuu käytännössä joka kotiin, jossa asioita hoidetaan sähköpostilla ja pankkitunnuksilla.

Huijauksen rakenne on tehty uskottavaksi

Viestissä väitetään, että vastaanottajalla olisi lakisääteinen velvollisuus täydentää puutteelliset tietonsa kansallista terveysseurantaa varten. Keinovalikoima on tuttu mutta tehokas: viesti kuulostaa viralliselta, aiheen taustalla on oikea viranomainen ja toimintaan painostetaan tiukalla määräajalla. Voice.fi:n mukaan viestissä puhutaan jopa 24 tunnin aikarajasta.

THL vahvisti jo 2.4.2026, että sen nimissä on lähetetty huijaussähköposteja. Viestien tarkoitus on ohjata vastaanottaja rikollisten hallitsemalle sivulle ja kalastella sieltä tietoja tai tunnuksia.

Kolme merkkiä, joista viesti kannattaa katkaista heti

  1. Kiire on liian kova. Jos sähköposti vaatii viranomaisasiassa välitöntä reagointia ja uhkaa seurauksilla, hälytyskellojen pitäisi soida.
  2. Linkki vie “henkilökohtaiseen portaaliin”. Oikea tapa tarkistaa asia on mennä palveluun itse kirjoittamalla viranomaisen osoite selaimeen, ei sähköpostin painikkeesta.
  3. Viesti pyytää tunnuksia tai arkaluonteisia tietoja. Viranomainen ei pyydä pankkitunnuksia sähköpostilinkin kautta.

Ensimmäinen turvallinen teko on olla vastaamatta

Jos tällainen viesti saapuu Lohjalla työpaikan sähköpostiin, kotiin tai iäkkään omaisen postilaatikkoon, tärkein teko on pysähtyä. Älä klikkaa linkkiä. Älä lataa liitettä. Älä kirjaudu viestin kautta mihinkään palveluun. Jos asia askarruttaa, tarkista tiedot suoraan THL:n omilta sivuilta tai muista virallisista kanavista.

Jos linkkiä on jo painettu ja tietoja on ehditty syöttää, tilanne kannattaa ottaa vakavasti heti samana päivänä: yhteys omaan pankkiin, tunnusten sulkeminen ja tarvittaessa rikosilmoitus ovat silloin oikea järjestys. Huijauksen teho perustuu kiireeseen, mutta vahinkojen rajaaminen onnistuu nopealla reagoinnilla.

Lähteet