Rikolliset lukitsevat Instagram-tilejä väärillä tekijänoikeusvalituksilla – lunnaita vaaditaan Telegramissa
Meta ei varmista tekijänoikeusvalituksen aitoutta ennen tilin jäädyttämistä, joten kuka tahansa voi käyttää järjestelmää perusteettomasti.
Tiivistelmä
BBC ja Malwarebytes paljastivat syyskuussa 2026, kuinka rikolliset lukitsevat Instagram-tilejä tekaistuilla tekijänoikeusvalituksilla ja siirtävät sitten keskustelun Telegramiin vaatiakseen noin 45–800 euron (50–900 dollarin) lunnasta valituksen perumisesta. Meta ei vahvista valitusten aitoutta ennen tilin jäädyttämistä, ja Delhin ylioikeus määräsi heinäkuussa 2026 yhtiön luovuttamaan tekaistujen valittajien tunnistetietoja. Ilmiö ei ole sidottu mihinkään maahan, eikä vahvistettuja suomalaisuhreja tunneta, mutta mekanismi voi koskea ketä tahansa Instagramin käyttäjää.
Historia-aiheisen Instagram-tilin Lost in Time History 1,5 miljoonaa seuraajaa menetti pääsyn koko sisältöön syksyllä 2026.
Tilin ylläpitäjä ei klikannut huijauslinkkiä eikä antanut salasanaansa kenellekään.
Instagram jäädytti tilin, koska joku oli tehnyt siitä toistuvia tekijänoikeusvalituksia, vaikka valittajalla ei ollut mitään oikeutta sisältöön.
Kyse on eri mekanismista kuin aiemmin tunnetuissa Instagram-huijauksissa, joissa rikolliset ovat väärän tekijänoikeusilmoituksen varjolla lähettäneet uhrille linkin ja kalastaneet tämän kirjautumistiedot. Tässä tapauksessa rikollinen ei tarvitse yhtään linkkiä, vaan hän käyttää suoraan Instagramin omaa valitusjärjestelmää väärin.
BBC News haastatteli 8.9.2026 kolmea henkilöä, jotka myönsivät tekevänsä tekaistuja tekijänoikeusvalituksia tileistä ilman mitään omistusoikeutta niiden sisältöön, ja kaikki kolme jäljitettiin toimittajien mukaan Intiaan tai sen lähialueille.
Malwarebytes kertoo, ettei Meta tarkista valituksen aitoutta sitä jättäessä, vaikka alustat joutuvat yleensä käsittelemään tekijänoikeusvalitukset nopeasti lainsäädännön vastuu-uhan vuoksi.
Malwarebytes toteaa, että toistuvat tekaistut valitukset johtavat tilin väliaikaiseen jäädyttämiseen ja vasta sen jälkeen rikollinen ottaa yhteyttä uhriin.
Tietoturvayhtiö Malwarebytes vahvisti ilmiön omassa analyysissään 10.9.2026 ja yhdisti sen lähes samanlaiseen tapaukseen vuodelta 2023, jolloin rikollinen tunnettiin nimellä Log out King. Silloinkin tekijä sai tilejä poistetuksi tekaistuilla valituksilla ja veloitti sitten maksun niiden palauttamisesta, joten kyse on saman mallin uudesta aallosta eikä uudesta keksinnöstä.
– Rikollinen siirtää sen jälkeen keskustelun toiselle alustalle, kuten Telegramiin, Malwarebytes kertoo.
Telegramissa rikollinen vaatii noin 45–800 euron (50–900 dollarin) summan tekaistun valituksen perumisesta. Suurten seuraajamäärien tilien ylläpitäjät maksavat usein nopeasti, koska pitkä katko karkottaa yhteistyökumppaneita ja seuraajia.
Delhin ylioikeus määräsi heinäkuussa 2026 Metan luovuttamaan tunnistetietoja tekaistuja tekijänoikeusvalituksia jättäneistä käyttäjistä, ja päätös kertoi ilmiön olevan tunnistettu, toistuva kaava eikä yksittäinen poikkeama.
Bitdefender Hot for Security kertoi heinäkuussa 2026, että Delhin ylioikeuden päätöksen tavoitteena oli auttaa tunnistamaan tekaistuja valituksia jättäneet henkilöt syytteeseenpanoa varten, ei vain palauttaa yksittäistä tiliä.
Meta antoi BBC:lle lausunnon 8.9.2026.
– Järjestelmämme on suunniteltu suojaamaan käyttäjiä tämäntyyppiseltä väärinkäytökseltä, Metan tiedottaja totesi.
Yhtiö ei ole kertonut korjanneensa itse valitusprosessia, ja tilejä on toistaiseksi palautettu vain yksittäin sen jälkeen, kun media on ottanut asiaan yhteyttä.
Lost in Time History -tilin ylläpitäjä maksoi noin 45 euroa (50 dollaria) saadakseen tilinsä takaisin, mutta joutui uudelleen kohteeksi lähes välittömästi. Hän kertoi BBC:lle katkojen maksaneen hänelle yhteistyösopimuksia.
Ilmiö ei tunne rajoja, ja mekanismi voi koskea ketä tahansa Instagramin käyttäjää, myös suomalaisia, vaikka vahvistettuja suomalaisuhreja ei ole tähän mennessä tullut julki.
Tunnistusmerkit
- Aito Metan tekijänoikeusilmoitus tulee aina Instagramin sovelluksen omana ilmoituksena tai Ohjeet-keskuksen kautta, ei koskaan yksityisviestinä.
- Rikollinen tarjoutuu yksityisviestissä tai Telegramissa "perumaan" valituksen maksua vastaan.
- Sama tili voidaan lukita uudelleen pian ensimmäisen maksun jälkeen.
Mitä tehdä
- Älä koskaan neuvottele valituksen perumisesta Telegramissa tai muualla yksityisviestein, äläkä maksa kenellekään tilin vapauttamisesta.
- Jos tili jäädytetään, käytä Instagramin virallista valitusprosessia sovelluksessa tai osoitteessa business.instagram.com/help.
- Tallenna kaikki valitusnumerot ja viestit talteen mahdollista valitusta varten.
- Ilmoita kiristysyrityksestä Metalle, tarvittaessa paikalliselle poliisille ja Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Malwarebytes (10.09.2026)
- BBC News (08.09.2026)
- Bitdefender Hot for Security (01.07.2026)