Tekaistu ajanvarausviesti uhkaa 80 euron laskulla – näin huijaus etenee
Viestissä pyydetään perumaan aika, jota ei ole koskaan varattu, ja pelko laskusta ajaa klikkaamaan.
Tiivistelmä
Kyberturvallisuuskeskus varoittaa huijausviestistä, joka naamioituu ajanvarauksen muistutukseksi ja uhkaa 80 euron laskulla. Vastaanottaja ei ole koskaan varannut mitään aikaa, mutta pelko perusteettomasta maksusta ajaa klikkaamaan linkkiä, joka johtaa verkkopankkitunnuksia kalastelevalle sivulle.
Tekstiviesti kertoo ajanvarauksesta, jota vastaanottaja ei muista koskaan tehneensä.
Sitä ei tarvitse muistaa, sillä sitä ei ole olemassa.
Kyberturvallisuuskeskus kertoo viikkokatsauksessaan, että huijausviestit naamioituvat ajanvarauksen muistutuksiksi ja pyytävät perumaan käynnin, jos se ei vastaanottajalle sovi.
Viestissä uhataan 80 euron laskulla, jos aikaa ei peruuteta.
– Ajanvaraukseksi väärennetty huijausviesti pyytää perumaan ajan, jos ei se sovi. Uhria pelotellaan 80 euron maksulla, Kyberturvallisuuskeskus kertoo viikkokatsauksessaan 37/2026.
Juuri tämä pelko on koko huijauksen ydin. Uhrin ei tarvitse asentaa mitään eikä avata liitettä, vaan pelkkä ajatus perusteettomasta laskusta riittää saamaan klikkaamaan "peruuta"-linkkiä. Linkki ei johda minkään klinikan tai palvelun ajanvarausjärjestelmään, vaan kalastelusivulle, joka on rakennettu varastamaan verkkopankkitunnukset.
Huijauksessa ei ole mitään teknistä porsaanreikää hyödynnettävänä. Koko juoni nojaa siihen, että kuvitteellinen lasku pelottaa enemmän kuin epäily viestin aitoudesta ehtii herätä.
Moni ei pidä ulkoa mielessä jokaista varaamaansa terveydenhuollon tai muun palvelun aikaa. Siksi tekaistu muistutus näyttää ensi lukemalta uskottavalta, vaikka mitään aikaa ei ole koskaan sovittu.
Havainto perustuu kansalaisten ilmoituksiin ja kuvakaappauksiin, jotka Kyberturvallisuuskeskus keräsi seurantajaksolla 28.8.–3.9.2026. Kyse ei ole poliisitutkinnasta eikä vahvistetusta rikostapauksesta.
Viikkokatsaus ei kerro tälle viikolle uhrien määrää eikä menetettyjä euroja.
Myös Mobiili.fi käsitteli samana päivänä ilmiötä, jossa huijarit hyödyntävät sekä tekaistuja ajanvarauksia että toimitusjohtajan nimissä lähetettyjä viestejä.
Tunnistusmerkit
- Viesti ajanvarauksesta, jota et muista tehneesi
- Uhkaus maksusta, jos et peru aikaa
- Linkki, jota klikkaamalla peruutus hoituu
- Kiireen ja pelon tunnelataus viestin sävyssä
Mitä tehdä
Älä klikkaa viestin peruutuslinkkiä. Tarkista asia suoraan hoitopaikasta tai palveluntarjoajasta soittamalla itse hakemaasi numeroon, ei viestissä annettua.
Jos ehdit jo syöttää pankkitunnuksesi kalastelusivulle, ota heti yhteyttä pankkiin ja tee rikosilmoitus poliisi.fi-palvelussa. Ilmoita kalasteluviestistä osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Traficom on koonnut ohjeen huijatuksi joutuneelle otsikolla "Toimi näin, jos tulit huijatuksi".
Lähteet
- Kyberturvallisuuskeskuksen viikkokatsaus 37/2026 (11.09.2026)
- Mobiili.fi (11.09.2026)
- Traficom (12.09.2026)