Tekstiviestien Tuntematon- ja Roskaposti-merkinnät 2026 – mitä ne tarkoittavat?
Tuntematon tai Roskaposti tekstiviestin lähettäjänä? Näin vuoden 2026 muutos näkyy puhelimessasi
Yrityksen nimi voi vaihtua tekstiviestissä sanaksi ”Tuntematon”. 2.11.2026 alkaen käytössä on määräyksen tarkoittamissa tilanteissa ”Roskaposti”-merkintä. Merkinnät liittyvät lähettäjätunnusten varmistamiseen, mutta viestin turvallisuus on silti arvioitava erikseen.
Odottamasi ajanvarausvahvistus saapuu, mutta lähettäjän kohdalla ei luekaan palveluntarjoajan nimeä. Siinä lukee ”Tuntematon”. Toisessa viestissä pyydetään maksamaan pieni toimitusmaksu. Onko kumpikaan aito, ja pitäisikö viesti poistaa?
Suomessa tekstiviestien lähettäjätietojen tarkistamista tiukennettiin 4.5.2026. Seuraava vaihe tuli voimaan 2.11.2026. Uudistus auttaa torjumaan organisaatioiden nimissä lähetettäviä huijausviestejä. Vastaanottajalle näkyvä merkintä kertoo kuitenkin lähettäjätietojen käsittelystä, ei täydellisestä viestin sisällön tarkastuksesta.
Mikä tekstiviesteissä muuttuu vuonna 2026?
Traficomin määräys koskee muun muassa sitä, miten operaattorit varmistavat organisaatioiden viestien lähettäjän ja oikeuden käyttää lähettäjätunnusta. Tunnus voi olla suomalainen puhelinnumero tai kirjaimia sisältävä nimi, esimerkiksi yrityksen nimi. Tavallinen kuluttajaliittymien välinen viestittely ei kuulu uudistukseen samalla tavalla.
| Ajankohta | Mitä vastaanottaja voi huomata? |
|---|---|
| 4.5.2026 alkaen | Jos lähettäjätunnuksen käyttöoikeutta ei pystytä varmistamaan määräyksen mukaisesti, viesti voidaan estää tai lähettäjätieto muuttaa muotoon ”Tuntematon”. |
| 2.11.2026 alkaen | Varmentamattomalla suomalaisella numerolla lähetettävät viestit estetään määräyksessä tarkoitetuissa tilanteissa. Kirjaimia sisältävällä lähettäjätunnuksella lähetettävä viesti estetään tai tunnus muutetaan muotoon ”Roskaposti”. |
2.11.2026 voimaan tullut vaihe on nyt käytössä. ”Roskaposti” ei siis ole yleinen uusi nimitys kaikille epäilyttäville viesteille, eikä sääntö tarkoita, että jokaisen tekstiviestin lähettäjänimi vaihtuisi.
Ajankohdat perustuvat Traficomin kuluttajatiedotteeseen. Numeron ja nimimuotoisen tunnuksen eri käsittely kuvataan tarkemmin määräyksen 28 L/2025 perustelumuistiossa.
Mitä Tuntematon- ja Roskaposti-merkinnät tarkoittavat?
Tuntematon lähettäjänimenä
Merkintä voi liittyä siihen, ettei viestinvälityksessä ole pystytty varmistamaan oikeutta käytettyyn lähettäjätunnukseen. Traficom on kertonut, että muutoksen alkuvaiheessa myös asiallisia viestejä voi tulla tällä tunnuksella, jos lähettäjän järjestelyt eivät ole kunnossa.
Roskaposti lähettäjänimenä
2.11.2026 alkaen tämä tunnus voidaan määräyksen tarkoittamissa tilanteissa asettaa varmentamattoman nimimuotoisen tunnuksen tilalle. Se on varoitus lähettäjätietojen varmistamisen puutteesta. Älä käsittele viestiä luotettavana pelkän sisällön tai tutun yritysnimen perusteella.
Puhelimen rämpspostiluokitus on eri asia
Viestisovelluksen roskapostikansio tai sen näyttämä varoitus voi perustua sovelluksen omaan suodatukseen. Operaattorin vaihtama lähettäjänimi ja puhelimen tekemä luokittelu eivät ole sama toiminto. Viesti voi päätyä roskapostikansioon myös ilman Traficomin uudistukseen liittyvää nimeä.
Katso siis, missä merkintä näkyy: viestin lähettäjän kohdalla vai sovelluksen varoituksena. Jos asia jää epäselväksi, kysy operaattorilta tai tarkista viestisovelluksesi ohjeet. Kyberturvallisuuskeskuksen viikkokatsaus käsittelee myös puhelimen roskapostikansioon liittyvää eroa.
Näin tarkistat epäilyttävän tekstiviestin turvallisesti
Turvallinen tarkistus ei edellytä viestin linkin avaamista. Voit selvittää esimerkiksi paketin tai ajanvarauksen tilanteen riippumatta siitä, miltä lähettäjänimi näyttää.
- Mieti, odotatko yhteydenottoa. Onko sinulla kyseinen tilaus, ajanvaraus tai asiakkuus? Oikea asiayhteys auttaa arvioinnissa, mutta ei yksin todista viestiä aidoksi.
- Avaa palvelu itse. Käytä aiemmin asentamaasi virallista sovellusta tai kirjoita tuntemasi verkko-osoite selaimeen. Älä käytä epäilyttävässä viestissä annettua kirjautumislinkkiä.
- Tarkista pyynnön sisältö. Pankkitunnusten, vahvistuskoodien tai kiireellisen maksun pyytäminen vaatii erityistä varovaisuutta. Älä luovuta tunnuksia toiselle ihmiselle.
- Varmista tarvittaessa asiakaspalvelusta. Hae yhteystiedot organisaation omalta sivulta. Viestiin lisätty puhelinnumero ei ole riippumaton tarkistuskanava.
- Pidä päätös omissa käsissäsi. Jos sinua painostetaan toimimaan heti, keskeytä. Voit tarkistaa asian rauhassa oikeasta palvelusta.
Traficomin huijausten tunnistamisen ohje suosittelee pankin virallisia sovelluksia ja muistuttaa, etteivät pankit tai viranomaiset pyydä pankkitunnuksia puhelimessa, tekstiviestillä tai sähköpostilla.
Kolme esimerkkiä: sama tarkistusperiaate, eri tilanne
Seuraavat viestit ovat havainnollistavia esimerkkejä, eivät Numeroinfoon ilmoitettuja todellisia tapauksia.
1. ”Pakettisi odottaa. Maksa 1,95 € toimitusmaksu.”
Pieni summa voi saada pyynnön tuntumaan harmittomalta. Maksusivulla voidaan kuitenkin pyytää korttitietoja tai pankkitunnuksia. Jos odotat pakettia, avaa kuljetusyhtiön oma palvelu ja tarkista lähetys siellä. Jos et odota mitään, älä ryhdy maksamaan saadaksesi selville, mistä on kyse.
Ratkaiseva tarkistus: löytyykö sama toimitus ja maksupyyntö riippumattomasta virallisesta palvelusta? Viestin lähettäjänimi, logo tai seurantanumerolta näyttävä merkkijono ei korvaa tätä tarkistusta.
2. ”Pankkitilisi suljetaan tänään. Vahvista tietosi.”
Uhka tilin sulkemisesta kannustaa nopeaan toimintaan. Älä kirjaudu viestin linkistä äläkä anna vahvistuskoodia viestin lähettäjälle. Avaa pankkisovellus itse. Jos asia huolestuttaa edelleen, soita pankin virallisesta kanavasta löytämääsi numeroon.
Ratkaiseva tarkistus: vahvistaako pankki pyynnön omassa palvelussaan? Älä hyväksy maksua tai muuta toimenpidettä, jonka sisältöä et ymmärrä, vain koska viesti käskee tekemään niin.
3. Odotettu ajanvarausviesti lähettäjältä ”Tuntematon”
Sinulla on oikeasti aika varattuna, ja viesti kertoo sen siirtyneen. Viesti voi olla asiallinen, mutta lähettäjänimi ei anna varmuutta. Tarkista uusi aika ajanvarauspalvelusta tai palveluntarjoajan asiakaspalvelusta. Älä julkaise ajanvarauksen henkilötietoja julkisena raporttina.
Ratkaiseva tarkistus: vastaavatko tiedot omaa varaustasi virallisessa järjestelmässä? Näin voit toimia myös silloin, kun viestin ulkoasu on poikkeava mutta asia mahdollisesti aito.
Avasitko linkin tai annoitko tietoja? Valitse oikea seuraava askel
Tilanteet eivät ole samanlaisia. Kerro apua hakiessasi tarkasti, mitä teit: avasitko sivun, latasitko jotakin, kirjoititko tunnuksia vai hyväksyitkö maksun? Tämä auttaa pankkia tai muuta palveluntarjoajaa arvioimaan tarvittavat toimet.
| Mitä tapahtui? | Mitä teet seuraavaksi? |
|---|---|
| Avasit sivun, mutta et antanut tietoja. | Sulje sivu. Älä jatka maksamiseen tai latauksiin. Linkin avaaminen ei yksin kerro, onko vahinkoa tapahtunut; arvio riippuu sivun toiminnasta ja laitteesta. |
| Annoit palvelun salasanan. | Vaihda se oikean palvelun kautta. Vaihda myös muiden tilien salasanat, jos käytit niissä samaa salasanaa. Tarkista tilin suojausasetukset. |
| Annoit pankkitunnuksia tai korttitietoja, hyväksyit maksun tai siirsit rahaa. | Ota välittömästi yhteys pankkiin sen virallista kanavaa pitkin. Pyydä ohjeet tunnusten ja maksuvälineiden suojaamiseen sekä maksun mahdolliseen pysäyttämiseen. |
| Asensit pyydetyn sovelluksen tai annoit etäkäyttöoikeuden. | Keskeytä yhteys. Ota pankkiin yhteyttä toisella luotettavalla laitteella, jos pankkitiedot voivat olla vaarantuneet, ja hae apua laitteen turvallisuuden tarkistamiseen. |
Finanssivalvonta neuvoo ottamaan viipymättä yhteyttä pankkiin, kun maksutiedot ovat joutuneet väärälle taholle tai rahaa on maksettu petoksen seurauksena. Maksun palauttamista ei voida luvata. Älä odota rikosilmoituksen valmistumista ennen pankkiin soittamista.
Mihin huijausviestistä voi ilmoittaa?
Pankki: ensimmäinen yhteydenotto, jos pankkitiedot tai raha ovat vaarantuneet. Poliisi: tee rikosilmoitus, jos epäilet rikosta. Kyberturvallisuuskeskus: voit ilmoittaa tietojenkalastelusta ja sen yrityksistä. Näillä ilmoituksilla on eri tarkoitukset; yksi ilmoitus ei korvaa kaikkia muita toimia.
Säilytä viesti, lähettäjätieto, vastaanottoaika ja mahdolliset maksutiedot selvittelyä varten. Ota kuvakaappaus, mutta älä jaa henkilötunnusta, koodeja tai korttitietoja julkisesti. Kerro ilmoituksessa tapahtumat järjestyksessä ja erota oma havaintosi epäilystä.
- Poliisi: tee rikosilmoitus
- Kyberturvallisuuskeskus: ilmoita tietoturvaloukkauksesta
- KKV: ilmoittamisen eri kanavat
Huijauksen kohteeksi joutuminen voi tuntua raskaalta. Rikosuhripäivystyksestä saa tukea ja käytännön neuvoja. Apua kannattaa hakea, vaikka et olisi varma, miten tilanteesta pitäisi puhua.
Milloin numerohaku auttaa?
Jos viestissä näkyy puhelinnumero, voit tarkistaa numeron Numeroinfosta ja lukea muiden käyttäjien kokemuksia. Toistuvat samansisältöiset kuvaukset voivat antaa lisätietoa, mutta ne eivät vahvista lähettäjän henkilöllisyyttä.
Pelkkä ”Tuntematon”, ”Roskaposti” tai yrityksen nimi ei ole haettava puhelinnumero. Älä yritä päätellä numeron omistajaa pelkästä lähettäjänimestä. Myöskään raporttien puuttuminen ei osoita viestiä turvalliseksi.
Jos kerrot omasta kokemuksestasi, kuvaile mitä viestissä pyydettiin ja milloin se saapui. Älä lisää koko kirjautumislinkkiä, joka voi sisältää henkilökohtaisen tunnisteen, äläkä julkaise sivullisten tietoja. Uusimmista ilmoituksista voit lukea muiden havaintoja.
Lähetätkö asiakkaillesi tekstiviestejä? Tarkista tunnusten luvitus
Vastaanottaja ei voi itse korjata yrityksen lähettäjätunnuksen luvitusta. Traficomin mukaan organisaation kannattaa ottaa yhteys tekstiviestipalvelunsa tarjoajaan ja varmistaa käyttämien numeroiden sekä nimimuotoisten tunnusten käyttöoikeudet.
Luvitus ja Traficomin tarjoama SMS Sender ID -tunnuksen suojaus ovat eri järjestelyjä. Suojaus ei yksin ole yleinen ratkaisu kaikkien viestien toimitukseen, eikä Traficom suojaa puhelinnumeroita tällä menettelyllä. Tarkista myös ulkomaisen välittäjän kautta lähetettävät viestit.
Käytännössä yrityksen kannattaa käydä läpi ajanvaraus-, toimitus-, laskutus- ja kirjautumisviestien palveluntarjoajat. Kysy kunkin käyttämästä tunnuksesta ja sen luvituksesta, jotta tärkeä asiakasviesti ei jää toimittamatta järjestelyjen puutteen vuoksi. Traficomin ohje organisaatioille →
Usein kysytyt kysymykset
Onko Tuntematon-tekstiviesti aina huijaus?
Ei. Myös asiallinen viesti voi saada tunnuksen, jos lähettäjätiedon varmistaminen ei ole kunnossa. Tarkista viestin asia riippumattomasta virallisesta kanavasta.
Muuttuuko jokainen yrityksen viesti Roskapostiksi marraskuussa?
Ei. Muutos koskee määräyksessä tarkoitettuja varmentamattomia tunnuksia. Oikein järjestetty viestiliikenne ei muutu automaattisesti roskapostiksi.
Voiko tutun yrityksen nimeen luottaa?
Lähettäjätunnusten varmistaminen parantaa suojaa, mutta viestin sisältö ja pyyntö pitää edelleen arvioida. Erityisesti tunnusten tai maksun pyytäminen kannattaa tarkistaa oikeasta palvelusta.
Palauttaako rikosilmoitus menetetyt rahat?
Rikosilmoitus käynnistää asian ilmoittamisen poliisille, mutta se ei takaa rahojen palautumista. Ota kiireellisessä maksutilanteessa ensin yhteys pankkiin.
Lue myös Numeroinfon muut ohjeet
Lähteet ja lisätiedot
Lähteet tarkistettu 13.10.2026. Ajankohdat ja lähettäjätunnusten käsittely perustuvat Traficomin tiedotteisiin ja määräyksen perustelumuistioon. Turvallisuusohjeiden lähteet on erotettu niistä alle.
- Traficom: huijausviestien torjunta tehostuu edelleen — 28.4.2026, päivitetty 4.5.2026.
- Traficom: määräyksen 28 L/2025 perustelumuistio — etenkin lähettäjätunnusten käyttöoikeudet ja toimenpiteet luvittamattomille tunnuksille.
- Kyberturvallisuuskeskus: viikkokatsaus 18/2026 — asiallisten viestien mahdollinen Tuntematon-tunnus.
- Traficom: organisaatioiden lähettäjätunnusten luvitus — 10.4.2026, englanniksi.
- Traficom: huijausten tunnistaminen.
- Posti: tietoturva ja huijausviestit.
- Finanssivalvonta: toiminta huijaustilanteessa.
- Kyberturvallisuuskeskus: tietoturvaloukkauksesta ilmoittaminen.
- KKV: ilmoita huijauksesta.
- Rikosuhripäivystys: nettihuijaukset ja tuki.