Rikollisten ”takuumarkkinapaikat” pyörittävät miljardien sijoitushuijausbisnestä – myös suomalaisia on houkuteltu mukaan
Poliisi vahvistaa suomalaisten joutuneen kohteeksi samaan rikosverkostoon, jota nämä kansainväliset maksualustat rahoittavat.
Tiivistelmä
Telegramissa toimivat niin kutsutut takuumarkkinapaikat takaavat maksut rikollisten palveluntarjoajien ja ostajien välillä, ja tuorein niistä, Xinbi Guarantee, menetti varojaan Yhdysvaltain viranomaisille syyskuussa 2026. Yksi alusta korvaa toisen kuukausien syklissä, ja poliisi on vahvistanut suomalaisten joutuneen kohteeksi ja osin rekrytoiduksi samaan rikosinfrastruktuuriin jo maaliskuusta 2025 lähtien.
Vuoden 2026 aikana rikollisia palvelevia maksualustoja on kaatunut jo kolmesti, ja tilalle on noussut uusi lähes saumattomasti.
Tammikuussa suljettiin Tudou Guarantee, maaliskuussa Britannia asetti pakotteita Xinbi Guaranteelle ja siihen kytkeytyvälle verkostolle, ja syyskuussa Yhdysvallat jäädytti Xinbin varoja ja vei sen Telegram-kanavat pois rikollisten käytöstä.
Näitä alustoja kutsutaan takuumarkkinapaikoiksi, ja ne muodostavat maksuinfrastruktuurin, jonka varassa suuri osa nykyisestä verkkorikollisuudesta toimii. Ne toimivat Telegramin sisällä, jossa osapuolet pysyvät nimettöminä ja maksut kiertävät kryptovaluutan kautta, minkä vuoksi niiden pysyvä sulkeminen on osoittautunut vaikeaksi.
Sama ilmiö ulottuu jo Suomeen, sillä poliisi on vahvistanut, että suomalaisia on houkuteltu ja osin myös rekrytoitu samaan rikosverkostoon, jota takuumarkkinapaikat rahoittavat.
Takuumarkkinapaikka (guarantee marketplace)
Takuumarkkinapaikka on Telegram-pohjainen välityspalvelu, jossa rikolliset myyjät kaupittelevat rahanpesua, väärennettyjä henkilöllisyystodistuksia ja deepfake-palveluita. Alusta itse takaa maksun ostajan ja myyjän välillä, aivan kuten tavallinen verkkokauppa-alusta tekee laillisessa kaupankäynnissä.
Xinbi oli toiminut jo vuodesta 2022, mutta sen liiketoiminta kasvoi nopeasti sen jälkeen, kun edeltäjä Huione Guarantee suljettiin. Huione käsitteli noin 31 miljardia dollaria reilun kolmen vuoden aikana, ennen kuin Telegram poisti sen alustaltaan toukokuussa 2025 kansainvälisen painostuksen seurauksena.
Blockchain-tiedustelufirma Elliptic arvioi Xinbin käsitelleen vuodesta 2022 lähtien ainakin 24 miljardia dollaria, mikä tekee siitä toiseksi suurimman koskaan kirjatun laittoman verkkomarkkinapaikan heti Huionen jälkeen.
Syyskuun alussa kyberrikollisuuteen erikoistunut DarkTower laski Xinbin alustalla toimineen yli 4 600 rikollispalvelujen tarjoajaa, jotka myivät muun muassa rahanpesua, varastettuja henkilötietoja ja deepfake-teknologiaa USDT-kryptovaluutassa. Takavarikon jälkeen Xinbi ilmoitti Telegram-kanavallaan siirtyvänsä USDD-nimiseen TRON-lohkoketjun vakausvaluuttaan, koska se on vaikeampi jäädyttää kuin yleisesti käytetty USDT.
Juuri tämä valikoima yhdistää takuumarkkinapaikat suoraan sijoitushuijausten uhrien rahaan. Kun rikoskeskus on saanut uhrilta rahaa väärennetylle sijoitusalustalle, se tarvitsee tavan pestä summa jäljittämättömäksi, ja samalta alustalta löytyy sekä rahanpesupalvelu että väärennettyjen henkilöllisyystodistusten ja houkutteluun käytettyjen deepfake-videoiden tarjoajat.
Se tiivistää koko ilmiön: yksittäinen takavarikko häiritsee toimintaa mutta ei poista sitä, ja seuraava alusta on jo luvattu. Suomalaisille tämä ei ole abstraktio.
Poliisi ja alueelliset tiedotusvälineet, muun muassa Etelä-Suomen Sanomat ja Ilkka-Pohjalainen, kertoivat jo maaliskuussa 2025, että suomalaisia on houkuteltu romanssihuijausten kautta ja osa on myös rekrytoitu työskentelemään Kaakkois-Aasian rikoskeskuksissa, joissa pig-butchering-huijauksia pyöritetään. Nämä samat rikoskeskukset ovat juuri niitä toimijoita, joiden rahaliikennettä Xinbin ja Huionen kaltaiset takuumarkkinapaikat ovat palvelleet. Kytkös on rikosinfrastruktuurin tasolla, ei yksittäisen suomalaisen uhrin ja Xinbin välillä todennettu tapaus.
Tunnistusmerkit
- Yhteydenotto alkaa viattomasti deittisovelluksessa, WhatsAppissa tai sosiaalisessa mediassa, ja tuttavuus rakennetaan hitaasti viikkojen kuluessa.
- Keskustelu kääntyy lopulta kryptosijoittamiseen, jota esitellään ainutlaatuisena tilaisuutena, josta ei kannata jäädä paitsi.
- Alustalla näkyy alkuun keksittyjä voittoja, jotka rohkaisevat sijoittamaan lisää rahaa.
- Rahojen nostaminen estyy heti, kun tilille on kertynyt esimerkiksi useita tuhansia euroja.
Mitä tehdä
- Älä koskaan siirrä rahaa sijoitusvinkin perusteella, jonka on antanut ihminen, jonka olet tavannut vain verkossa.
- Tarkista sijoitusalusta aina Finanssivalvonnan varoituslistalta ennen kuin siirrät sinne yhtään euroa.
- Jos rahaa on jo lähtenyt, säilytä kaikki viestit ja tapahtumatiedot todisteena.
- Tee rikosilmoitus poliisille osoitteessa poliisi.fi tai soita kiireellisessä tilanteessa 112, ja ilmoita tapauksesta myös Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Älä koskaan maksa lisää niin sanottua vapautusmaksua tai veroa saadaksesi jäädytetyt varat vapaaksi, sillä se on yleinen jatkohuijaus.
Lähteet
- Elliptic, Elliptic helps US Secret Service freeze Xinbi scam marketplace assets (09.09.2026)
- Yhdysvaltain valtiovarainministeriö (U.S. Treasury) (09.09.2026)
- Poliisi (01.03.2025)
- DarkTower (01.09.2026)
- Etelä-Suomen Sanomat / Ilkka-Pohjalainen (01.03.2025)