6 varoitusmerkkiä huijausviestissä – oikeat henkilötiedotkaan eivät takaa aitoutta

Puhelimeen tulee viesti, jossa mainitaan oikea hotellivaraus ja pyydetään vahvistamaan maksukortti. Tilanne näyttää uskottavalta, mutta kyse voi silti olla huijauksesta. Kuusi merkkiä auttavat arvioimaan, milloin viesti kannattaa tarkistaa muuta kautta.

Hätkähdyttävintä huijausviestissä ei aina ole kirjoitusvirhe tai outo linkki. Joskus viesti tietää nimemme, oikean matkakohteen ja varauksen ajankohdan. Juuri siksi pelkkä tuttu tieto ei riitä todistamaan, kuka viestin lähetti.

Traficomin Kyberturvallisuuskeskus varoitti 16. lokakuuta 2026 majoituspalveluiden nimissä lähetetyistä huijauksista, joissa rikollisilla oli käytössään asiakkaiden oikeita varaustietoja. Viesteissä saatettiin vaatia maksukortin tietojen syöttämistä linkin kautta. Samaa tarkistusperiaatetta voi soveltaa muihinkin tekstiviesteihin, sähköposteihin ja pikaviesteihin.

1. Viestissä on oikeita tietoja mutta yllättävä pyyntö

Huijari voi tuntea oikean hotellin, varauksen päivämäärän tai nimesi. Nämä tiedot lisäävät uskottavuutta, mutta eivät vahvista lähettäjän henkilöllisyyttä. Jos ennestään maksettu varaus pitäisi yhtäkkiä vahvistaa uudelleen korttitiedoilla, tarkista asia itse majoitusliikkeestä.

Älä käytä tarkistamiseen viestissä annettua puhelinnumeroa, vaan etsi yhteystiedot varauksen alkuperäisestä palvelusta tai yrityksen virallisilta sivuilta.

2. Päätös pitää tehdä muutamassa minuutissa

"Tilisi suljetaan tänään" ja "Paketti palautuu heti" ovat esimerkkejä kiirettä luovista väitteistä. Niillä pyritään lyhentämään aikaa, jonka käyttäisit viestin tutkimiseen.

Pysähdy hetkeksi. Jos kyse on oikeasta palveluasiasta, voit useimmiten tarkistaa sen kyseisen yrityksen omasta sovelluksesta tai kirjautumalla palveluun itse.

3. Linkki vie osoitteeseen, joka vain muistuttaa tuttua palvelua

Väärennetty verkkotunnus voi poiketa alkuperäisestä vain yhdellä kirjaimella tai sisältää tutun brändin nimen harhaanjohtavassa osoitteen osassa. Puhelimen pieneltä näytöltä eroa voi olla vaikea havaita.

Älä klikkaa epäilyttävää linkkiä vain tarkistaaksesi, mitä sen takana on. Avaa sen sijaan palvelun oma sovellus tai kirjoita tuttu osoite itse selaimeen. Pelkkä lukon kuvake selaimessa ei takaa sivun aitoutta.

4. Maksukortin tiedot, salasana tai vahvistuskoodi pyydetään linkin kautta

Erityisen suuri hälytysmerkki on pyyntö syöttää pankkitunnuksia, kortin turvaluku tai kirjautumisen vahvistuskoodi sivulle, jolle päädyt odottamattomasta viestistä. Kyberturvallisuuskeskuksen ohje on selvä: tietoja ei pidä antaa ennen aitouden varmistamista.

Huijari voi esittää pyynnön pienenä toimitusmaksuna, varauksen tarkistuksena tai tilin suojauksena. Veruke muuttuu, mutta tavoite pysyy samana.

5. Lähettäjän nimi näyttää oikealta, mutta yhteys on outo

Tekstiviestissä voi näkyä tunnetun yrityksen nimi, ja sähköpostissa lähettäjän näyttönimi voi olla aitoon palveluun viittaava. Traficomin mukaan lähettäjän nimeä voidaan väärentää ja huijausviesti voi päätyä jopa tuttuun viestiketjuun.

Siksi viestin luotettavuutta ei pidä ratkaista vain lähettäjän nimen perusteella. Tutki myös, oliko yhteydenotto odotettu ja voisiko asian tarkistaa virallisessa palvelussa.

6. Viesti vaatii lataamaan sovelluksen tai avaamaan oudon liitteen

Kaikki huijaukset eivät pääty tietojen kalastelusivulle. Osa ohjaa asentamaan uuden sovelluksen tai avaamaan liitteen, jonka väitetään sisältävän laskun tai tärkeän asiakirjan.

Älä asenna sovelluksia viestin tarjoamasta osoitteesta. Käytä virallisia sovelluskauppoja ja varmista, että palvelu todella tarvitsee kyseisen sovelluksen.

Jos ehdit antaa maksukorttitietosi tai pankkitunnuksesi, ota välittömästi yhteyttä pankkiin ja pyydä tarvittavia sulkutoimia. Salasanan vuotaessa vaihda se ja myös muissa palveluissa käytetty sama salasana. Traficom kehottaa lisäksi tekemään rikosilmoituksen. Pelkkä epäilyttävän viestin vastaanottaminen ei kuitenkaan tarkoita, että tilisi olisi jo murrettu.