Hotellihuijauksissa käytetään asiakkaiden oikeita varaustietoja
Lohja, 16.10.2026. Hotellivarauksen yksityiskohdat tunteva viesti voi olla huijaus. Traficomin Kyberturvallisuuskeskus varoitti 16.10.2026 majoituspalveluiden nimissä lähetetyistä viesteistä, joissa käytetään asiakkaiden oikeita varaustietoja.
Keskus oli saanut julkaisuviikon aikana useita ilmoituksia tällaisista viesteistä. Aidot tiedot voivat saada maksupyynnön näyttämään uskottavalta silloinkin, kun sen lähettäjä on rikollinen.
Vahvistuspyyntö on ansa
Traficomin kuvaamassa huijauksessa vastaanottajalle väitetään, että majoitusvaraus on vahvistettava antamalla maksukortin tiedot viestiin liitetyn linkin kautta. Kiireen tuntu voi painostaa toimimaan ennen viestin tarkistamista.
Varaustiedot ovat voineet vuotaa esimerkiksi majoituspalvelusta tai varausjärjestelmästä. Tiedotteessa ei kuitenkaan vahvisteta tietojen vuotopaikkaa. Pelkän huijausviestin perusteella ei siten voi päätellä, minkä toimijan järjestelmistä tiedot ovat päätyneet rikollisille.
Kolme tapaa suojata maksutiedot
- Keskeytä kiire. Älä vastaa epäilyttävään viestiin, avaa sen linkkejä tai anna maksutietoja ennen asian tarkistamista.
- Varmista pyyntö erikseen. Ota yhteys majoituspaikkaan sen virallisten yhteystietojen kautta. Älä käytä tarkistamiseen epäilyttävässä viestissä annettua numeroa tai linkkiä.
- Ota vahingon jälkeen heti yhteys pankkiin. Jos annoit maksukortti- tai pankkitietoja tai maksoit huijarille, ilmoita pankille viipymättä. Tee tämän jälkeen rikosilmoitus poliisille.
Traficomin yleisohjeessa suositellaan siirtymään tuttuihin verkkopalveluihin kirjoittamalla osoite suoraan selaimen osoiteriville tai käyttämällä itse tallennettua kirjanmerkkiä. Näin asiointia ei tarvitse aloittaa viestin lähettäjän tarjoamasta linkistä.
Huijauksesta voi ilmoittaa myös Kyberturvallisuuskeskukselle. Ilmoitukset auttavat haitallisen sisällön poistamisessa verkosta ja muiden mahdollisten uhrien suojaamisessa.
Viestin uskottava ulkoasu tai oikea varaustieto ei siis ratkaise sen aitoutta. Turvallisempi ratkaisu on varmistaa maksupyyntö erillistä, luotettavaa reittiä pitkin.
