#smishing
11 artikkelia
S-Pankki varoittaa jälleen huijaustekstiviesteistä – näin tunnistat väärennöksen
S-Pankki varoittaa rikollisten lähettämistä tekstiviesteistä, jotka ohjaavat uhrit syöttämään verkkopankkitunnuksia ja korttitietoja huijaussivustolle. Viesteissä vedotaan tietoturvapäivitykseen, maksun palautukseen, tilin vahvistamiseen tai tietojen päivittämiseen, ja aidot viestit tulevat pankilta ainoastaan kahdesta lyhytnumerosta.
Microsoft kaatoi kalasteluverkoston, joka lähetti yli miljardi huijausviestiä
Microsoft kaatoi oikeuden määräyksellä kolme kiinankielistä rikosalustaa, jotka ovat lähettäneet yli miljardi huijausviestiä tammikuusta 2026 lähtien. YAM Store, CoGUI ja Iron Man System myivät valmiita kalastelutyökaluja tuhansille toisistaan riippumattomille rikollisille saman infrastruktuurin alla. Samantyyppistä toimitus- ja viranomaistekeytymistä on varoitettu myös Suomessa, vaikka operaatiota ei ole yhdistetty suoraan suomalaisiin kampanjoihin.
Huijaajat tietävät nimesi – tekstiviestihuijaus ei tarvitse enää linkkiä
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, jossa koko viesti on vastaanottajan etunimi ja kysymysmerkki. Nimi ja puhelinnumero on hankittu tietomurrosta, ja tavoitteena on saada uhri vastaamaan, jolloin huijari tietää numeron olevan käytössä. Suomessa tekniikasta ei ole vielä vahvistettuja tapauksia, mutta se ei vaadi minkäänlaista paikallistamista toimiakseen.
Huijausviestit valtaavat tekstiviestit – MobilePay, Kanta ja tekaistu omaneuvola.fi samalla viikolla
Kyberturvallisuuskeskuksen viikkokatsaus 41/2026 kuvaa samalla viikolla (2.–8.10.) havaittuja huijausviestejä, joissa tekeydytään MobilePayksi ja Kanta-palveluksi, sekä tekaistua omaneuvola.fi-osoitetta, jota on käytetty kolmessa erillisessä huijauksessa. Kaikissa tapauksissa viesti luo kiireen ja linkki ohjaa pois aidosta palvelusta. Viikkokatsaus nostaa esiin myös poliisin havainnon, että tekoäly tekee huijausviesteistä entistä uskottavampia.
BlueKit-kalastelupalvelu laajeni tekstiviesteihin – rikollispalvelu väittää ylittäneensä tuhannen asiakkaan rajan
Kalastelupalvelu BlueKit lisäsi elokuussa tekstiviestien lähetykseen tarkoitetun moduulin ja kasvatti mallipohjiensa määrän 97 brändiin. Malwarebytesin lokakuisen raportin mukaan operaattorit väittävät ylittäneensä tuhannen asiakkaan rajan, mutta väitettä ei ole vahvistettu riippumattomasti. Huijausvahti käsitteli BlueKitin AiTM-tekniikan ja kaksivaiheisen tunnistautumisen ohituksen ensin toukokuussa.
91 000 viestiä tuotti 17 uhria – poliisi sai kalasteluvyyhdin päätökseen
Lounais-Suomen poliisilaitoksen esitutkinta on loppusuoralla vyyhdissä, jossa Mobilepayn nimissä lähetettiin kalasteluviestejä 91 000 suomalaiseen puhelinnumeroon kesällä 2025. Uhriksi joutui 17 ihmistä ja rahaa vietiin yli 177 000 euroa, josta noin 55 000 euroa on saatu takavarikoin takaisin. Epäiltyjä on seitsemän, eikä ketään ole vielä tuomittu.
Tekstiviesti kertoo läheisen vakavasta onnettomuudesta – takana on turvapostihuijaus
Länsi-Uudenmaan poliisi varoittaa tekstiviesteistä, joissa kerrotaan vakavasta liikenneonnettomuudesta ja luvataan lähiomaisille lisätietoja turvapostilinkin takaa. Linkki vie kalastelusivulle, joka kerää henkilö-, pankki- ja tunnistautumistietoja luvattomia tilisiirtoja varten. Uutta ei ole turvapostinaamio vaan tunteisiin vetoava tekosyy, jolla se tarjoillaan.
Hammaslääkärin nimissä lähetetään nyt huijausviestejä – sama kalasteluaalto käyttää myös OmaKantaa, Veroa ja pankkeja
Kyberturvallisuuskeskus varoittaa tekstiviestistä, joka väittää vastaanottajalla olevan varattu aika hammastarkastukseen. Linkki johtaa kalastelusivulle. Samalla viikolla liikkeellä on myös OmaKantaa, Veroa ja Aktiaa matkivia kalasteluviestejä, jotka tähtäävät pankkitunnuksiin.
Tekoäly kirjoitti täydellistä suomea – jättihuijausverkosto kaatui, mutta tekstiviesti petkuttaa silti
Google haastoi Outsider Enterprise -nimisen kalastelupalvelun oikeuteen ja FBI tuhosi sen infrastruktuurin kesäkuussa 2026. Verkosto ei murtanut Geminiä vaan neuvoi asiakkaitaan käskyttämään tekoälyä rakentamaan virheettömiä huijaussivuja. Juuri tämä tekee vanhasta 'tunnista huono suomi' -ohjeesta hyödyttömän, ja siksi Traficomin uusi lähettäjätietojen varmennussääntö on Suomen rakenteellinen vastaus.
Matkahuolto liittyi pakettihuijareiden suosikkibrändeihin – KTK varoittaa kaksoiskampanjasta
Kyberturvallisuuskeskus varoittaa viikkokatsauksessa 21/2026 Matkahuollon nimissä leviävästä kalastelukampanjasta, joka kulkee samanaikaisesti SMS- ja sähköpostikanavilla. Viesti vaatii pientä toimituspalkkiota tai osoitteen vahvistusta, ja linkki vie sivulle, joka kerää korttitiedot ja pankkitunnukset. Rakenne on tuttu Posti- ja Tulli-tyyppisistä kampanjoista.
Traficom-sääntö astui voimaan: tuntemattomien SMS-lähettäjien nimi vaihtuu "Tuntematon"-leimaksi
Traficomin uusi sääntö astui voimaan 4. toukokuuta 2026. Validoimattomien lähettäjien SMS-viestit näkyvät puhelimessa nimellä "Tuntematon". Sääntö iskee suoraan smishing-kampanjoiden ytimeen ja väärennettyihin lähettäjätunnuksiin.
