Hammaslääkärin nimissä lähetetään nyt huijausviestejä – sama kalasteluaalto käyttää myös OmaKantaa, Veroa ja pankkeja
Huijari ei enää lupaa miljoonaperintöä vaan muistuttaa hammastarkastuksesta. Sama kaava toistuu kaikissa: väärennös on lähes mahdoton erottaa aidosta, koska se matkii palvelua jota uhri jo käyttää.
Tiivistelma
Kyberturvallisuuskeskus varoittaa tekstiviestistä, joka väittää vastaanottajalla olevan varattu aika hammastarkastukseen. Linkki johtaa kalastelusivulle. Samalla viikolla liikkeellä on myös OmaKantaa, Veroa ja Aktiaa matkivia kalasteluviestejä, jotka tähtäävät pankkitunnuksiin.
Hammastarkastuksesta muistuttava tekstiviesti ei kuulosta huijaukselta. Juuri siinä on koko juju.
Kyberturvallisuuskeskus kertoo tuoreessa viikkokatsauksessaan, että liikkeellä on tekstiviesti, jossa vastaanottajalle väitetään olevan varattu aika hammastarkastukseen. Viesti sisältää linkin, joka johtaa tietojenkalastelusivustolle.
– Hammaslääkärin ajanvarausteemalla tekstiviestitse lähetetty tietojenkalasteluviesti, jossa vastaanottajalla väitetään olevan varattu aika hammastarkastukseen, keskus kuvaa viikkokatsauksessaan 24/2026.
Viestit jäljittelevät aitoja ajanvarausmuistutuksia. Osassa lisätään kiirettä. Aika muka perutaan, ellet reagoi heti.
Huijausviestien kehityskaari on tässä kohtaa kiinnostava. Aiemmin houkuttimena oli perintö, pakettilähetys tai tullimaksu, eli jotain poikkeuksellista. Nyt huijarit matkivat kaikkein tavanomaisinta arjen viestiä, sellaista jonka moni saa terveyskeskukseltaan oikeasti.
Sama aalto matkii myös aitoja palveluita
Hammashoitoteema ei jää yksittäistapaukseksi. Itä-Uudenmaan hyvinvointialue varoitti jo 10. kesäkuuta kalasteluviesteistä, joita lähetettiin hammashoidon nimissä.
Tässä piilee koko huijauksen voima. Hyvinvointialueet lähettävät oikeasti ajanvarausmuistutuksia tekstiviestillä, joten väärennös ei erotu joukosta.
Samalla viikolla Kyberturvallisuuskeskus listasi useita muitakin tunnettujen palveluiden nimissä kulkevia kalasteluviestejä. OmaKanta-aiheinen kalasteluviesti kiersi sähköpostitse.
– Viestissä oleva linkkipainike ohjaa pankkitunnusten kalastelusivustolle, keskus toteaa OmaKanta-viestistä.
Vero sai oman versionsa. Sähköpostissa on "Avaa OmaVero" -painike, joka vie pankkitunnuksia kalastelevalle sivustolle.
Myös pankki oli mukana. Aktian nimissä liikkui kaksi muunnelmaa, joista toinen tekeytyy laitteen lisäykseksi ja toinen Aktia-tunnuksen rekisteröinniksi. Molemmat painostavat uhria soittamaan viestissä annettuun numeroon.
Tunnistusmerkkejä yhdistää sama logiikka. Yhteydenotto tulee odottamatta, mukana on linkki tai painike, ja tilannetta höystetään kiireellä.
Tunnistusmerkit
- Saat odottamatta tekstiviestin tai sähköpostin ajanvarauksesta, verosta tai pankista, jota et ole pyytänyt.
- Viestissä on linkki tai painike, jota kehotetaan napsauttamaan.
- Mukana on kiire: aika perutaan, tili suljetaan, asia on hoidettava heti.
- Sinua pyydetään vahvistamaan tietoja tai soittamaan viestissä annettuun numeroon.
Aidot organisaatiot pyytävät harvoin vahvistamaan tietoja tekstiviestiin upotetun linkin kautta. Tämä on hyvä nyrkkisääntö, vaikka viesti näyttäisi kuinka tutulta.
Miten sitten erottaa aito ajanvarausmuistutus väärennöksestä? Lyhyt vastaus on, ettei viestin ulkoasusta enää voi päätellä juuri mitään.
Mitä tehdä
Älä napsauta viestin linkkiä äläkä soita siinä annettuun numeroon. Tarkista asia palvelun omasta virallisesta sovelluksesta tai verkkosivulta, jonka avaat itse. Älä käytä viestin linkkiä.
Jos epäilet, onko sinulla aikaa hammashoitoon, soita oman hyvinvointialueesi terveysasemalle sen julkaisemaan numeroon. OmaKanta- ja Vero-asiat kannattaa tarkistaa kirjautumalla palveluun suoraan, ei viestin painikkeesta.
Huijausyrityksistä voi ilmoittaa Kyberturvallisuuskeskukselle sen ilmoituspalvelussa. Jos ehdit antaa pankkitunnuksesi kalastelusivulle, ota heti yhteys pankkiisi ja seuraa Traficomin ohjetta Toimi näin, jos tulit huijatuksi.
Hammaslääkäriviesti on tuore, mutta sama kaava toistuu joka viikko uudessa kuoressa. Tätä artikkelia kirjoitettaessa houkuttimena on hammastarkastus. Ensi viikolla se on jokin muu yhtä arkinen asia – ja juuri siksi epäilevä asenne tuntemattomaan linkkiin kannattaa pitää päällä jatkuvasti.