Black Friday -huijaukset: pankit ja viranomaiset nimissä

Traficomin Kyberturvallisuuskeskus varoittaa uusista tietojenkalasteluista, jotka hyödyntävät Black Friday -kauden ostohysteriaa. Viime viikolla huijarit ovat lähettäneet sähköposteja ja viestejä, jotka esiintyvät tunnettujen pankkien ja viranomaisten nimissä. Kohteina ovat olleet muun muassa Aktia, Danske Bank ja Nordea sekä viranomaisista Kela ja OmaKanta.

Miten huijaukset toimivat?

Huijausviestit pyrkivät synnyttämään kiireen tai pelon tunteen: linkkiä napsauttamalla käyttäjä ohjataan valeverkkopalveluun, jossa pyydetään kirjautumistietoja tai allekirjoitusta. Esimerkiksi Aktian ja Danske Bankin nimissä lähetetyt viestit ovat sisältäneet linkkejä, jotka johtavat tietojenkalastelusivuille. Nordean naamioiduissa viesteissä vastaanottajaa on pyydetty allekirjoittamaan dokumentti, joka lopulta vie myös phishing-sivustolle. Viranomaisviesteissä esiintyy usein palautus- tai varmistusväitteitä Kelan tai OmaKannan nimissä.

Mitä suomalaisten kuluttajien ja yritysten kannattaa tehdä?

Varmista viestin aitous ennen linkkiä

Älä koskaan anna kirjautumistietoja tai henkilötunnusta pelkän sähköpostilinkin kautta. Tarkista lähettäjän osoite, vie kursori linkin päälle ja katso todellinen URL-osoite. Pankit ja viranomaiset eivät yleensä pyydä tunnuksia sähköpostitse.

Ota käyttöön monivaiheinen tunnistus ja suojaustekniikat

Suojautuminen kannattaa tehdä yritys- ja kuluttajatasolla: ota käyttöön MFA (monivaiheinen tunnistus), FIDO2-avaimet ja mobiilivarmenteet tai pankkitunnistukset, jotka ovat laajasti saatavilla Suomessa. Yritykset voivat käyttää DMARC-, SPF- ja DKIM-käytäntöjä sähköpostin aitouden parantamiseen.

Vertailu: Suomi ja Baltia — miten Lietuva ja Lietuvos rinka reagoivat?

Baltian markkinoilla, kuten Lietuvassa (Vilniussa ja Kaunessa), tietojenkalastelu on samanlainen uhka. Lietuvos rinka on herännyt vahvasti e‑tunnistuksen kehitykseen, ja lietuviams tarjotaan erilaisia eID- ja mobiilivarmenne-ratkaisuja, mutta huijarit hyödyntävät samoja sosiaalisen manipuloinnin taktiikoita. Suomessa kuluttajat ovat tottuneet pankki‑ ja viranomaisviesteihin suomeksi, mikä tekee suomenkielisistä huijauksista tehokkaita — paikallinen sisältö lisää uskottavuutta.

Tuoteominaisuudet ja suojausratkaisut

Suositeltuja ominaisuuksia ja palveluita ovat:

• Monivaiheinen tunnistus (MFA) ja vahva tunnistautuminen pankkitunnuksilla
• FIDO2‑turva-avaimet ja biometrinen tunnistus
• DMARC/SPF/DKIM sähköpostin aitouden varmistukseen
• Käyttäjäkoulutus ja simuloidut phishing‑testit yrityksille

Markkinarelevanssi Suomessa

Suomen korkea digitaalisten palveluiden käyttö tekee maasta houkuttelevan kohteen huijareille. Pankkien ja viranomaisten nimiä käytetään edelleen usein, joten kuluttajien ja pk‑yritysten on entistä tärkeämpää päivittää suojauskäytännöt. Yritykset voivat hyötyä paikallisesta koulutuksesta, automaattisesta sähköpostisuodatuksesta ja FIDO2‑avainten käyttöönotosta, jotta suomalaisten tietoturva pysyy kilpailukykyisenä verrattuna kansainvälisiin suuntauksiin.

Johtopäätös

Black Friday -kausi kasvattaa huijausyrityksiä, mutta oikeilla työkaluilla ja käytännöillä sekä tietoisuudella riskit minimoituvat. Sekä suomalaiset että liittolaiset Lietuvassa ja muualla Baltiassa tarvitsevat jatkuvaa valppautta ja moderneja tunnistusratkaisuja, jotta digitaalinen arki pysyy turvallisena.