Huijausviestit ja pankkitunnukset 2026: tunnista huijaus ja toimi oikein
Julkaistu · Kirjoittaja: Palvemax OY
Pankki tai viranomainen ei koskaan kysy pankkitunnuksiasi puhelimessa, tekstiviestillä tai sähköpostilla. Jos joku kysyy, kyse on huijauksesta. Finanssiala ry:n mukaan suomalaisilta yritettiin vuonna 2025 huijata 148 miljoonaa euroa ja rikollisille päätyi niistä 72,5 miljoonaa.
Alla kerromme, miltä huijaukset näyttävät vuonna 2026, mitä operaattorit ja pankit jo estävät ja mitä teet heti, jos ehdit antaa tunnukset tai kortin tiedot.
- 148 milj. €
- yritettiin huijata suomalaisilta vuonna 2025
- 72,5 milj. €
- päätyi rikollisille vuonna 2025
- 75,5 milj. €
- pankit pysäyttivät tai saivat takaisin
- 28,3 milj. €
- menetettiin tammi–kesäkuussa 2026
Mitä pankki, poliisi tai Kela ei koskaan kysy
Pankkisi tai viranomaiset eivät koskaan kysy pankkitunnuksiasi puhelinkeskustelussa, tekstiviestillä tai sähköpostilla. Näin sanoo Traficom. Finanssiala ry sanoo saman pankkien puolesta. Poliisin mukaan oikea poliisi ei koskaan pyydä pankkitunnuksia eikä rahansiirtoa. Myöskään turvatiliä, jolle rahat pitäisi siirtää suojaan, ei ole olemassa.
| Kenen nimissä huijataan | Mitä palvelu itse sanoo |
|---|---|
| Pankki | Ei koskaan pyydä verkkopankkitunnuksia tai salasanaa puhelimessa tai viestillä. |
| Kela | Ei koskaan kysy henkilötunnustasi eikä pankkitunnuksiasi. Huijausviesteistä voi ilmoittaa osoitteeseen huijausilmoitukset@kela.fi. |
| Verohallinto | Verohallinnon tekstiviesteissä ei ole koskaan linkkejä. |
| Kanta-palvelut | Ei koskaan pyydä henkilötunnusta eikä pankkitunnuksia. |
| Suomi.fi | Ei koskaan lähetä viestejä WhatsAppilla eikä tekstiviestinä. |
| Poliisi | Ei koskaan pyydä pankkitunnuksia eikä rahaa puhelimessa tai muulla tavalla. |
Näin tunnistat huijauksen
Huijausviesti yrittää saada sinut toimimaan nopeasti. Traficomin mukaan huijarit vetoavat usein kiireeseen tai tunteisiin. Viestissä on linkki. Sen takana oleva sivu näyttää pankin, Postin tai Kelan sivulta ja kysyy pankkitunnuksia tai kortin tietoja.
- Viesti vaatii toimimaan heti tai uhkaa seurauksilla.
- Linkki vie kirjautumissivulle, vaikka et ole itse aloittanut asiointia.
- Soittaja väittää, että rahasi ovat vaarassa ja ne pitää siirtää turvatilille.
- Puhelimen näytöllä näkyvä numero näyttää oikealta. Traficomin mukaan numero ei silti todista, kuka soittaa.
- Viesti tulee WhatsAppissa tai tekstiviestinä palvelulta, joka ei käytä niitä, kuten Suomi.fi.
Kyberturvallisuuskeskus julkaisee kerran viikossa katsauksen liikkeellä olevista huijauksista. Lokakuussa 2026 huijausviestejä liikkui muun muassa MobilePayn ja Kanta-palvelun nimissä.
Mitä on jo estetty ja mitä ei
Huijauksia torjutaan myös verkon tasolla. Operaattorien on täytynyt estää ulkomailta tulevat puhelut, joissa näkyy väärennetty suomalainen numero: kiinteän verkon numeroissa 1.7.2022 alkaen ja matkapuhelinnumeroissa 2.10.2023 alkaen.
Tekstiviestien lähettäjänimiä on voinut suojata 21.2.2024 alkaen. Traficomin määräyksen mukaan organisaation nimellä lähetettävät viestit vaativat 4.5.2026 alkaen luvan. Luvattomat viestit estetään tai lähettäjän nimeksi vaihtuu ”Tuntematon”. Merkintä vaihtuu 2.11.2026 alkaen muotoon ”Roskaposti”.
Pankit ja operaattorit Elisa, Telia ja DNA tekevät myös yhteistyötä, jonka ansiosta kalastelusivuston liikenne voidaan katkaista kymmenissä minuuteissa. Lisäksi pankit tarkistavat 9.10.2025 alkaen, että verkkopankkimaksun saajan nimi ja tilinumero vastaavat toisiaan. Jos maksat varoituksesta huolimatta, vastaat maksusta itse.
Näin suojaat tunnuksesi
- Kirjaudu verkkopankkiin pankin sovelluksella tai kirjoita osoite itse. Älä kirjaudu viestissä olevan linkin kautta.
- Älä vahvista tunnuksillasi tapahtumaa, jota et ole itse aloittanut.
- Lopeta puhelu, jos soittaja kysyy tunnuksia tai neuvoo siirtämään rahaa. Soita pankkiin itse numeroon, jonka löydät pankin omilta sivuilta.
- Tarkista verkkopankista, millaisia käyttörajoja tilille ja kortille voi asettaa. Esimerkiksi Säästöpankki otti elokuussa 2025 käyttöön vuorokausikohtaisen käyttörajan tilimaksuille.
- Ilmoita epäilyttävästä viestistä, vaikka et olisi vastannut siihen. Myös petoksen yrityksestä kannattaa ilmoittaa.
Jos annoit tunnukset tai kortin tiedot
Toimi heti. Mitä nopeammin pankki saa tiedon, sitä paremmat mahdollisuudet sillä on pysäyttää rahansiirrot. Traficom neuvoo toimimaan näin:
- Soita heti omaan pankkiisi. Pankki voi sulkea tunnukset ja kortin ja parhaassa tapauksessa vielä pysäyttää siirrot.
- Tee rikosilmoitus poliisille verkossa.
- Vaihda salasanat palveluihin, joihin annoit tietojasi.
- Ilmoita huijauksesta Kyberturvallisuuskeskukselle. Tekstiviestistä riittää kuvakaappaus.
- Pyydä tarvittaessa tukea Rikosuhripäivystyksestä (RIKU).
Finanssiala ry:n mukaan pankit pysäyttivät tai saivat takaisin vuonna 2025 yli puolet rahoista, joita huijarit yrittivät viedä: 75,5 miljoonaa euroa 148 miljoonasta. Siksi pankkiin kannattaa soittaa heti eikä vasta seuraavana päivänä.
Aiheeseen liittyvät laskurit
FAQ
Kysyykö pankki koskaan pankkitunnuksia puhelimessa?
Ei. Finanssiala ry:n mukaan pankki ei koskaan pyydä verkkopankkitunnuksia tai salasanaa puhelimessa tai viestillä. Jos soittaja kysyy niitä, lopeta puhelu ja soita pankkiin itse.
Mikä on turvatili?
Turvatiliä ei ole olemassa. Huijari väittää, että rahasi ovat vaarassa ja ne pitää siirtää turvaan. Finanssiala ry:n mukaan turvatilihuijauksilla yritettiin vuonna 2025 viedä 38,4 miljoonaa euroa.
Mitä teen, jos annoin pankkitunnukset huijarille?
Soita heti omaan pankkiisi, jotta tunnukset ja kortti suljetaan ja siirrot voidaan yrittää pysäyttää. Tee sen jälkeen rikosilmoitus poliisille ja vaihda salasanat.
Miksi huijausviestin lähettäjänä näkyy pankin tai Postin nimi?
Lähettäjän nimen voi väärentää. Traficomin määräyksen mukaan organisaation nimellä lähetettävät viestit vaativat 4.5.2026 alkaen luvan. Luvattomat viestit estetään tai lähettäjäksi merkitään ”Tuntematon”. Merkintä vaihtuu 2.11.2026 alkaen muotoon ”Roskaposti”. Huijausviesti voi silti tulla tavallisesta puhelinnumerosta.
Suojaako tietoturvaohjelma huijauksilta?
Osittain. Ohjelma voi estää vaarallisia sivuja ja huijaustekstiviestejä, mutta se ei auta, jos annat tunnuksesi itse huijarille. Tärkein suoja on sääntö: pankki tai viranomainen ei koskaan kysy tunnuksiasi.