170 aktiivista uhkaa
Huijausvahti

Elisa-huijaus palaa – väärä maksumuistutus uhkaa katkaista palvelun

· · Aktiivinen · Kalastelu
Elisa-huijaus palaa – väärä maksumuistutus uhkaa katkaista palvelun

Maksuhäiriöllä pelottelu ja tiukka määräaika saavat vastaanottajan toimimaan ennen kuin ehtii tarkistaa viestin aitoutta.

Tiivistelmä

Elisan nimissä leviää jälleen kalasteluviesti, joka uhkaa katkaista palvelun, ellei vastaanottaja päivitä maksutietojaan viestin linkin kautta. Suomen Telemarkkinointiliitto ry kertoo saman teeman nousseen esiin myös marraskuussa 2025 ja helmikuussa 2026. Linkki ohjaa OmaElisaa jäljittelevälle valesivustolle, joka kerää käyttäjien kirjautumistunnukset.

Suomalaisten sähköpostiin on palannut viesti, jonka otsikko on "Re: Tärkeää: Päivitä maksutapasi – palvelu keskeytyy [pvm]". Sama Elisa-nimissä lähetetty maksumuistutus on ollut liikkeellä aiemminkin, ja nyt se on taas aktiivinen.

Suomen Telemarkkinointiliitto ry kertoi 6. elokuuta tiedotteessaan, että viesti uhkaa palvelun katkaisemisella, jos vastaanottaja ei päivitä maksutietojaan määräajassa. Yhdistys ylläpitää myös Kilpi-nimistä sovellusta, johon kuluttajat voivat ilmoittaa epäilyttäviä puheluita ja viestejä maksutta.

Viestissä on painike, joka väittää vievän OmaElisa-palveluun, mutta todellisuudessa se ohjaa tunnuksia keräävälle valesivustolle, joka jäljittelee OmaElisan ulkoasua uskottavasti. Myös Mobiili.fi uutisoi samana päivänä ilmiöstä ja kuvaili, miten valesivu on rakennettu jäljittelemään OmaElisan kirjautumisnäkymää yksityiskohtia myöten.

Kyseessä ei ole ilmiön ensimmäinen esiintymä. Sama teema on noussut Suomen Telemarkkinointiliiton tiedotteissa myös marraskuussa 2025 ja helmikuussa 2026, joten elokuun aalto jatkaa jo aiemmin havaittua kaavaa. Kyse on eri kohteesta kuin elokuun alussa raportoitu DocuSign-aiheinen kalasteluaalto, vaikka taustalla vaikuttaa sama lähdeaineisto.

Arto Isokoski, Suomen Telemarkkinointiliitto ry:n perustaja, kertoo, että maksuhäiriöllä pelottelu yhdistettynä tiukkaan määräaikaan on huijareille toimiva yhdistelmä, koska se saa vastaanottajan reagoimaan ennen kuin ehtii arvioida viestin aitoutta.

Ensisijainen tavoite ei siis ole välitön rahansiirto, vaan OmaElisa-tunnusten kalastelu, joita rikolliset voivat hyödyntää myöhemmin muilla tavoin.

Ei ole julkaistu tietoa siitä, kuinka moni on joutunut viestin uhriksi tai kuinka paljon rahaa on menetetty.

Elisa itse ei ole vielä vahvistanut elokuun aaltoa, joten tieto liikkeellä olevasta viestistä on tässä vaiheessa peräisin yksin Suomen Telemarkkinointiliitolta.

Tunnistusmerkit

  • Viestin otsikossa mainitaan maksutavan päivittäminen ja palvelun keskeytyminen tiettynä päivänä.
  • Viestissä on painike tai linkki, joka väittää johtavan OmaElisa-palveluun.
  • Linkin todellinen kohdeosoite ei vastaa elisa.fi- tai omaelisa.fi-verkkotunnusta.
  • Viesti korostaa kiireellisyyttä ja lyhyttä määräaikaa.

Mitä tehdä

  • Älä klikkaa maksulinkkiä odottamattomassa viestissä, joka uhkaa palvelun katkaisemisella.
  • Tarkista maksutietosi suoraan OmaElisa-sovelluksesta tai osoitteesta elisa.fi, älä viestin linkin kautta.
  • Ilmoita epäilyttävästä viestistä Elisan väärinkäyttökanavaan abuse@elisa.fi ja Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
  • Jos olet menettänyt rahaa tai tunnuksiasi, tee rikosilmoitus poliisi.fi-palvelussa.

Lähteet

Lue myös