Tuoreimmat uutiset.
Poliisi: neljä kultakuriiria kiinni, sijoitushuijausten vahingot 1,35 miljoonaa euroa
Poliisi on ottanut kiinni neljä ulkomaalaista kuriiria, jotka keräsivät kultaa ja käteistä sijoitushuijausten uhreilta. Tunnettujen tapausten vahingot ovat nousseet noin 1,35 miljoonaan euroon, ja tutkinta yhdistää viittä poliisilaitosta. Poliisi kuvaa toimintaa ulkomailta johdetuksi järjestäytyneeksi rikollisuudeksi.
Palkkatilin vaihtopyyntö sähköpostilla voi olla huijaus
Kyberturvallisuuskeskus ja Traficom varoittavat palkanmaksuhuijauksista, joissa rikolliset tekeytyvät työntekijäksi väärennetyllä lähettäjänimellä ja pyytävät vaihtamaan palkkatilin numeron ennen seuraavaa palkanmaksua. Ilmoituksia on tullut useita kuluneella viikolla, mutta tarkkaa määrää tai euromääräisiä menetyksiä ei ole kerrottu.
Rikolliset tekeytyvät puhelimessa kyberturvan asiantuntijoiksi
Kyberturvallisuuskeskus varoittaa puheluista, joissa rikolliset esittäytyvät eri organisaatioiden kyberosastojen tai kyberkeskusten asiantuntijoiksi ja väittävät uhrin laitteen olevan vaarassa. Tavoitteena on kalastella pankkitunnuksia, kertakoodeja tai korttitietoja, ohjata rahat niin sanotulle turvatilille tai suostutella uhri asentamaan etähallintaohjelma. Vastaava huijaustyyppi on aiemmin vienyt helsinkiläismieheltä 100 000 euroa.
Kalastelijat tekeytyvät nyt lastensuojeluun ja Suomi.fi:hin tekstiviesteissä
Kyberturvallisuuskeskus varoittaa viikkokatsauksessaan 34/2026 kahdesta ajankohtaisesta tekstiviestikampanjasta, joista toinen tekeytyy lastensuojeluksi ja toinen Suomi.fi-palveluksi. Kumpikin viesti sisältää linkin kalastelusivulle, joka kerää joko henkilö- tai pankkitietoja. Lastensuojelu-teema on noussut esiin toistuvasti viimeisen vuoden aikana, joten kyse ei ole täysin uudesta ilmiöstä.
40 haitallista Firefox-laajennusta naamioitui kryptolompakoiksi – tavoitteena käyttäjien siemenlauseet
Socket.dev-tietoturvayhtiö paljasti kampanjan, jossa 40 haitallista Firefox-laajennusta jäljitteli OKX-, Rabby Wallet-, TronLink- ja Portal-lompakoita varastaakseen käyttäjien palautuslauseita ja yksityisiä avaimia. Kampanja oli toiminnassa maaliskuusta 2026 lähtien ennen paljastumistaan 20. elokuuta, ja laajennukset käyttivät useita eri tekniikoita tietojen keräämiseen.
Android-pankkitroijalaiset tehostuvat – ToxicPanda 2.0 murtautuu jopa 349 sovellukseen
Zimperium zLabs julkisti ToxicPanda 2.0:n, joka kohdistuu jo 349 pankki- ja lompakkosovellukseen 16 maassa ja voi ylikirjoittaa laitteen lukituskoodin. Samaan aikaan GoldDigger-pankkitroijalainen sai uusia analyysinvastaisia suojauksia ja levisi lentoyhtiö- ja kauppabrändejä jäljittelevänä kampanjana Etelä-Afrikassa ja Isossa-Britanniassa.
Elisa-huijaus palaa – väärä maksumuistutus uhkaa katkaista palvelun
Elisan nimissä leviää jälleen kalasteluviesti, joka uhkaa katkaista palvelun, ellei vastaanottaja päivitä maksutietojaan viestin linkin kautta. Suomen Telemarkkinointiliitto ry kertoo saman teeman nousseen esiin myös marraskuussa 2025 ja helmikuussa 2026. Linkki ohjaa OmaElisaa jäljittelevälle valesivustolle, joka kerää käyttäjien kirjautumistunnukset.
Tuomioistuimet varoittavat huijausviesteistä – maksua vaaditaan oikeudenkäynnin nimissä
Tuomioistuimet varoittivat 17. elokuuta huijausviesteistä, joissa tekeydytään suomalaisiksi tuomioistuimiksi ja tarjotaan maksullista oikeusapua tai vaaditaan maksua oikeudenkäyntiin liittyen. Aidot tuomioistuimen sähköpostiosoitteet päättyvät aina tunnukseen oikeus.fi, ja laskutus hoituu vain virallisten kanavien kautta.
Vakava haavoittuvuus Macin näytönjaossa on nyt aktiivisessa hyväksikäytössä – päivitä heti
macOS:n Näytönjako-toiminnossa oleva haavoittuvuus CVE-2026-65400 mahdollistaa kirjautumisen ilman voimassa olevia tunnuksia. Alankomaiden NCSC-NL on havainnut sitä hyödynnettävän aktiivisesti, ja hyökkääjät ovat asentaneet murtautumiensa koneiden pääkäyttäjän oikeuksilla Monero-kryptolouhintaohjelmia. CISA nosti haavoittuvuuden vakavuusluokituksen kriittiseksi, vaikka se ei vielä ollut yhtiön virallisessa hyväksikäytettyjen haavoittuvuuksien luettelossa.
DocuSign-nimissä lähetetyt kalasteluviestit yleistyvät Suomessa – Kilpi-sovellus havaitsi uuden aallon
Kilpi-sovelluksen tietokanta on paljastanut uuden kalasteluaallon, jossa rikolliset esiintyvät e-allekirjoituspalvelu DocuSignina. Kyberturvallisuuskeskus varoitti samasta brändin väärinkäytöstä jo aiemmin elokuussa, ja ilmiö on osa laajempaa kansainvälistä nousua.
Facebookin mainosten esto vaikeutuu – huijausmainosten näkyvyys voi kasvaa
uBlock Originin suodatinlistojen ylläpitäjät ilmoittivat 10. elokuuta luopuvansa yrityksestä pysyä Facebookin mainostenvastaisten toimien tahdissa, koska Meta naamioi mainosten koodin uudelleen usein tuntien sisällä. Vuotaneiden sisäisten asiakirjojen mukaan noin kymmenesosa Metan vuoden 2024 liikevaihdosta tuli petos- ja kiellettyjen tuotteiden mainoksista. Suomalaisia kehotetaan suhtautumaan sponsoroituihin julkaisuihin jatkossa samalla varauksella kuin tuntemattomiin viesteihin.
WhatsApp testaa laitteessa toimivaa tekoälyvaroitusta huijausviesteille
Meta on ilmoittanut testaavansa WhatsAppiin laitteessa toimivaa tekoälyvaroitusta, joka tunnistaa huijausviestejä tuntemattomilta lähettäjiltä. Ominaisuus on rajatussa betassa ilman julkista aikataulua eikä se koske viestejä, jotka näyttävät tulevan tallennetulta yhteystiedolta – esimerkiksi tutun väitetyltä uudelta numerolta.
