Tuoreimmat uutiset.
EU-tuomioistuin: pankin on korvattava huijausrahat heti, vaikka asiakas olisi huolimaton
EU-tuomioistuin linjasi, että pankin on palautettava luvattoman tilisiirron rahat seuraavaan pankkipäivään mennessä, vaikka asiakkaan epäiltäisi toimineen törkeän huolimattomasti. Ratkaisu syntyi puolalaisessa petostapauksessa, ja suomalaiset toimijat vasta arvioivat sen vaikutusta kotimaiseen käytäntöön.
Varastettu ConnectWise-tunnus avasi pääsyn 173 Microsoft 365 -ympäristöön
Tietoturvayhtiö Huntress kertoo, että rikolliset käyttivät varastettua ConnectWise Cloud Backup -sovelluksen tunnusta päästäkseen 173 Microsoft 365 -ympäristöön ohittaen käyttäjien salasanat ja kaksivaiheisen tunnistuksen kokonaan. Skriptattu hyökkäys eteni organisaatiosta toiseen 15. lokakuuta, ja ainakin yhdessä kohteessa hyökkääjät pystyttivät myös pysyvän pääsytien. ConnectWise suspendoi palvelun 17. lokakuuta, mutta ei ole kertonut, miten alkuperäinen tunnus vuoti.
S-Pankki varoittaa jälleen huijaustekstiviesteistä – näin tunnistat väärennöksen
S-Pankki varoittaa rikollisten lähettämistä tekstiviesteistä, jotka ohjaavat uhrit syöttämään verkkopankkitunnuksia ja korttitietoja huijaussivustolle. Viesteissä vedotaan tietoturvapäivitykseen, maksun palautukseen, tilin vahvistamiseen tai tietojen päivittämiseen, ja aidot viestit tulevat pankilta ainoastaan kahdesta lyhytnumerosta.
Puhelinhuijarit veivät Kaakkois-Suomessa yli 80 000 euroa viikossa – poliisi varoittaa myös videopuhelutempusta
Kaakkois-Suomen poliisi kertoo, että puhelinhuijarit veivät alueella yli 80 000 euroa viikon 41 aikana useista erillisistä tapauksista. Samassa tiedotteessa poliisi muistuttaa valtakunnallisesta videopuhelutempusta, jossa rikollinen tekeytyy univormuun pukeutuneeksi poliisiksi ja painostaa uhria luovuttamaan pankkitietoja. Lappeenrannassa järjestetään aiheesta yleisötilaisuus 20. lokakuuta.
Tekoälyllä lähetetyt massahakemukset vaikeuttavat rekrytointihuijausten tunnistamista
Virgin Media O2:n lokakuussa 2026 julkaistu Scam Index -kyselyaineisto kertoo, että lähes puolet brittinuorista on saanut työtarjousviestin tehtävään, jota ei ole koskaan hakenut. Malwarebytes yhdistää ilmiön tekoälyavusteiseen joukkohakemiseen, mutta korostaa, ettei kumpikaan lähde osoita syy-yhteyttä huijauksiin lankeamiseen. Suomalaista viranomaislähdettä tähän tiettyyn tapaukseen ei ole, vaikka vastaava huijaustyyppi on tunnistettu myös Suomessa.
Microsoft 365 -tilimurrot kiihtyivät ennätykseen syyskuussa
Kyberturvallisuuskeskus kertoo syyskuun 2026 olleen ennätyksellinen Microsoft 365 -tilimurtoilmoitusten määrässä, jo kolmatta kuukautta peräkkäin kasvussa. Tarkkaa lukua ei julkaistu, mutta keskuksen oma kybersää-katsaus vahvistaa murtojen lisääntyneen jyrkästi syyskuun jälkipuoliskolla. Laitekoodikalastelu pysyy ilmiön ytimessä, eikä kaksivaiheinen tunnistautuminen yksin riitä pysäyttämään sitä.
Huijausviestit käyttävät oikeita majoitusvarauksia – Traficom varoittaa
Traficom ja Kyberturvallisuuskeskus varoittavat huijausviesteistä, joissa rikolliset esiintyvät majoituspalveluiden nimissä ja käyttävät vastaanottajan todellisia varaustietoja viestin uskottavuuden lisäämiseksi. Ilmiön laukaisi lokakuun alussa paljastunut tapaus, jossa Hotelli Peurungan asiakkaat saivat maksua vaativia WhatsApp-viestejä, ja varausjärjestelmätoimittaja epäilee tietomurron koskevan useita suomalaisia hotelleja.
Google laajentaa tekoälypohjaista huijaussuojaa Androidiin – Suomi ei vielä mukana
Google esitteli 14. lokakuuta viisi uutta tapaa torjua huijauspuheluja ja -viestejä Androidissa, mukaan lukien Google Messagesin uuden Enhanced Protection Moden. Ominaisuudet etenevät eri aikatauluilla eikä yksikään tue suomen kieltä tai listaa Suomea tuettuna markkinana. Käytännössä suomalainen Android-käyttäjä ei vielä pääse hyödyntämään uudistuksia täysimääräisesti.
Teleyritysten on jatkossa ilmoitettava myös tietoturvauhista – Traficom uudisti määräystä
Traficom uudisti teletoiminnan häiriöilmoituksia koskevaa määräystä niin, että teleyritysten on jatkossa ilmoitettava myös palvelua uhkaavista tilanteista, ei vain toteutuneista häiriöistä. Uusi uhkaluokka kattaa myös epäillyt sabotaasitapaukset, ja määräys yhtenäistää ilmoitusvelvollisuuden kyberturvallisuuslain kanssa. Uudistus tulee voimaan 1. tammikuuta 2027.
Kyberturvallisuuskeskus nostaa viisi uhkaa lähitulevaisuuteen – näistä kannattaa varautua seuraavaksi
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, joka nimeää viisi keskeistä uhkaa lähitulevaisuuden kyberturvallisuusympäristössä. Virasto nostaa esiin haavoittuvuuksien nopeutuvan hyväksikäytön, tekoälyn käyttöön liittyvät riskit, toimitusketjujen turvallisuuden, kriittisen infrastruktuurin suojaamisen ja kiristyshaittaohjelmat. Syyskuun haavoittuvuusaalto mainitaan katsauksessa vain ohimennen.
Tekninen tuki -huijaus valtasi yli 20 000 Cloudflaren verkkosivua
Tietoturvayhtiö Infobloxin tutkimus paljastaa, että pieni venäjänkielinen rikollinen kumppanuusverkosto nimeltä Hotejka on valjastanut yli 20 000 ilmaista Cloudflare Pages -verkko-osoitetta tekniseen tukeen naamioituvaan huijaukseen huhtikuusta lokakuuhun 2026. Uhrit ohjataan aikavyöhykkeiden mukaan ajastetulla liikenteenohjausjärjestelmällä lukkiutuvalle selainsivulle, joka väittää Microsoftin sulkeneen koneen ja antaa soitettavaksi puhelinnumeron. Operaatio on tutkijoiden mukaan vanhan ROI777-huijauksen uusi versio, ja sen affiliaattimaksut ovat nousseet nopeasti.
FBI pysäytti pohjoiskorealaisten valetyöläisten verkoston Yhdysvalloissa – yli 70 yritystä huijattu etätyöllä
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta, että liittovaltion suuri valamiehistö Ohiossa on nostanut syytteet 14 ihmistä vastaan pohjoiskorealaisten valetyöläisten etätyöhuijauksesta. Järjestely toimi vuodesta 2019 heinäkuuhun 2025 ja huijasi yli 70 yhdysvaltalaista yritystä, ja noin kolme miljoonaa dollaria päätyi Pohjois-Korean hallinnon valvomille tahoille. FBI takavarikoi operaatiossa noin 187 tietokonetta.
