MobilePay vaihtuu Vippsiksi – mitä käyttäjän pitää tehdä ja miten tunnistat huijausviestin?
MobilePayn kuvake muuttui lokakuussa, ja nimeksi tulee Vipps tammikuussa 2027. Tässä erotat oikean muutoksen petosviestin vaatimuksista ja tarkistat tilanteen turvallisesti.
Puhelimessa näkyy tuttu maksusovellus, mutta sen kuvake näyttää erilaiselta. Hetken päästä saat viestin, jossa pyydetään vahvistamaan tilisi, jotta maksaminen voi jatkua. Muutos sovelluksessa on todellinen. Viestissä esitetty vaatimus ei silti välttämättä ole.
MobilePay kertoi 6.10.2026 vaihtavansa Suomessa nimensä Vippsiksi. Samassa kuussa Kyberturvallisuuskeskus on varoittanut MobilePayn nimissä lähetetyistä tietojenkalasteluviesteistä. Näiden kahden asian erottaminen on nyt olennaista: aito brändimuutos ei tee ulkopuolisesta vahvistuslinkistä turvallista.
MobilePay vaihtuu Vippsiksi: mikä muuttuu ja milloin?
MobilePayn 6.10.2026 julkaiseman tiedotteen mukaan muutos etenee kahdessa vaiheessa. Kuvake vaihtui lokakuussa, mutta uusi nimi tulee Suomessa käyttöön 12.1.2027. Artikkelin tarkistushetkellä 16.10.2026 tammikuun nimenmuutos on siis vielä edessä.
Yhtiön mukaan sovelluksen toiminta jatkuu ennallaan, yhteystiedot ja tapahtumahistoria säilyvät eikä pelkkä nimenmuutos edellytä käyttäjältä toimenpiteitä. Suomen maajohtaja Perttu Kröger kertoo tästä yhtiön tiedotteessa. Siksi odottamatonta pyyntöä siirtää varoja, antaa koodeja tai avata uusi tili ei pidä hyväksyä vain sillä perusteella, että viestissä puhutaan Vippsistä.
Tämä ei tarkoita, ettei sovellus voisi koskaan pyytää normaalia päivitystä tai tunnistautumista. Ratkaisevaa on, aloitatko asioinnin itse oikeassa sovelluksessa vai seuraatko yllättäen saapunutta linkkiä.
Mistä MobilePay-huijausviesteissä on kyse?
Kyberturvallisuuskeskuksen 9.10.2026 katsauksessa kerrotaan viesteistä, joissa vedotaan MobilePayn turvatoimiin ja vaaditaan henkilöllisyyden vahvistamista. Viestien linkit ovat johtaneet pankkitunnuksia kalasteleville sivuille. Katsauksen mukaan huijaus hyödyntää palvelun laajaa käyttäjäkuntaa ja siihen tulevia muutoksia.
Viranomaisen kuvaus ei osoita, että jokainen tällainen viesti mainitsisi Vippsin. Emme myöskään voi päätellä yhden epäilyttävän viestin perusteella, että MobilePayn järjestelmiin olisi murtauduttu. Tietojenkalastelussa rikollinen voi jäljitellä palvelun nimeä ja ulkoasua ilman pääsyä sen järjestelmiin.
Kolme asiaa, jotka eivät todista viestiä aidoksi
- Viestissä on tuttu logo tai oikea nimi.
- Viestissä kerrotaan todellisesta uutisesta, kuten nimenmuutoksesta.
- Linkin takana näkyy tutulta näyttävä kirjautumislomake.
Arvioi ennen kaikkea pyydettyä toimintaa ja sitä, mistä itse avasit palvelun.
Aito muutos ja epäilyttävä vaatimus rinnakkain
| Tilanne | Miten suhtaudut? | Turvallinen tarkistus |
|---|---|---|
| Puhelimen sovelluskuvake on muuttunut. | Kuvakkeen muutos kuuluu julkaistuun aikatauluun. | Avaa aiemmin käyttämäsi sovellus itse ja lue palvelun oma tiedote. |
| Tekstiviesti vaatii tilin vahvistamista linkistä. | Älä anna tietoja viestin perusteella. | Sulje viesti ja tarkista asia oikean sovelluksen tai asiakastuen kautta. |
| Joku pyytää vahvistuskoodia puhelimessa. | Älä kerro koodia soittajalle. | Ota itse yhteys palveluun sen omista yhteystiedoista. |
| Viesti käskee siirtämään rahaa ”uuteen Vipps-tiliin”. | Nimenmuutos ei itsessään edellytä tällaista rahansiirtoa. | Älä maksa; selvitä vaatimus riippumattomasta kanavasta. |
Kolme esimerkkiä, joissa kannattaa pysähtyä
Seuraavat viestit ovat Numeroinfon laatimia havainnollistuksia. Ne eivät ole kuvia tai suoria lainauksia todellisista petosviesteistä.
”Vahvista tilisi tänään tai maksaminen estetään.”
Viestissä annetaan lyhyt määräaika ja painike, joka lupaa ratkaista ongelman. Helppo oikopolku on samalla se kohta, jossa päätös pitää tehdä uudestaan. Älä selvitä tilisi tilannetta tuosta painikkeesta. Avaa maksusovellus puhelimen omasta kuvakkeesta.
Jos sovellus toimii normaalisti eikä siinä näy vastaavaa asiaa, älä palaa viestin linkkiin hakemaan lisätietoa. Tarvittaessa kysy palvelun asiakastuesta, liittyykö tiliisi oikea pyyntö.
”MobilePay muuttuu Vippsiksi. Aktivoi uusi tilisi tästä.”
Viesti lainaa oikeaa uutista mutta liittää siihen uuden tehtävän. Nimenmuutoksen ja linkin turvallisuuden välillä ei ole automaattista yhteyttä. Voit tarkistaa uutisen yhtiön sivulta tekemättä mitään viestin ehdottamaa.
Tässä tilanteessa hyvä kysymys on: miksi minun pitäisi antaa pankkitietoni ulkopuoliselle sivulle, jos yhtiö kertoo muutoksen tapahtuvan ilman käyttäjän toimenpiteitä?
”Lähetimme sinulle turvakoodin, lue se ääneen.”
Soittaja voi kuulostaa rauhalliselta ja tuntea palvelun nimen. Älä lue koodeja hänelle. Lopeta yhteydenotto ja aloita uusi keskustelu oikean asiakastuen kautta. Jos et itse aloittanut tunnistautumista, saapuva koodi ei ole tehtävä, joka sinun pitäisi ratkaista soittajan ohjauksessa.
Näin tarkistat tilanteen ilman viestin linkkiä
- Pysähdy. Älä hyväksy maksua tai kirjautumista kesken toisen ihmisen ohjeistuksen.
- Avaa sovellus itse. Käytä tuttua kuvaketta, älä viestissä tarjottua latausta.
- Katso, mitä oikeasti pyydetään. Erota tiedote maksusta, kirjautumisesta ja uuden laitteen hyväksymisestä.
- Kysy oikeasta tuesta. Hae yhteystiedot sovelluksesta tai palvelun itse avaamaltasi verkkosivulta.
Oman tarkistusreitin rakentaminen etukäteen auttaa enemmän kuin yksittäisen petosviestin ulkoa muistaminen. Voit esimerkiksi näyttää läheisellesi, mistä hän avaa maksusovelluksen ja löytää asiakastuen. Älä harjoittele oikeilla tunnuksilla toisen puolesta äläkä tallenna hänen koodejaan itsellesi.
Jos viesti tuli numerosta, voit tarkistaa numeron Numeroinfosta. Muiden havainnot voivat täydentää arviota, mutta puhelinnumero tai raporttien puuttuminen ei vahvista viestiä aidoksi. Numeron väärentämisestä kerromme erillisessä oppaassa.
Jos ehdit jo antaa tietoja
Vipps MobilePayn oman ohjeen mukaan palveluun pitää olla nopeasti yhteydessä tilin suojaamiseksi. Jos annoit myös pankkitunnuksia tai korttitietoja, ota yhteys pankkiin. Epäilyttävän verkko-osoitteen voi ilmoittaa palvelun ohjeessa mainittuun phishing-osoitteeseen, ja rikoksesta ilmoitetaan poliisille.
Viestin sait, mutta et jatkanut
Älä avaa linkkiä vain selvittääksesi, miltä petossivu näyttää. Säilytä tarvittavat tiedot ilmoitusta varten. Palaa palveluun omaa reittiäsi.
Annoit tietoja tai hyväksyit toimenpiteen
Kerro pankille ja asiakastuelle, mitä annoit tai hyväksyit ja milloin. Älä jää odottamaan, näkyykö vahinko ensin tilillä. Noudata niiden antamia toimintaohjeita.
Kirjoita itsellesi lyhyt tapahtumaketju: viestin vastaanottoaika, mahdollinen osoite, annetut tietotyypit ja hyväksytty toimenpide. Älä kirjoita muistiinpanoihin salasanojasi tai koodejasi. Tarkempi toimintaoppaamme on Annoin tietoni huijarille – mitä teen nyt?
Tarkista maksu omasta sovelluksesta, älä kuvakaappauksesta
Nimenmuutoksen ohella toinen hyödyllinen arjen tapa on tarkistaa maksutapahtuma itse. Jos myyt tavaraa ja ostaja näyttää puhelimestaan kuitin, älä pidä hänen näyttämäänsä kuvaa samana asiana kuin omaan sovellukseesi kirjautunutta tapahtumaa. MobilePayn vanhemmassa turvallisuusohjeessa neuvotaan tarkistamaan kuitti maksun vastaanottajan omasta sovelluksesta.
Kuvitellaan, että ostaja kertoo maksaneensa ja selittää viivettä uudella Vipps-nimellä. Älä ratkaise tilannetta hänen lähettämällään ”maksun vastaanotto” -linkillä. Pysähdy, tarkista oma tapahtumanäkymä ja selvitä epäselvyys palvelun kanssa ennen tavaran luovuttamista. Tässä ei arvioida yksittäisen maksun lopullisuutta tai palautettavuutta; tarkoitus on erottaa oma havainto toisen henkilön näyttämästä kuvasta.
Valmistele yksi turvallinen kysymys
Jos joku tarjoaa apua nimenmuutokseen, kysy itseltäsi: mitä olen nyt hyväksymässä? Maksu, kirjautuminen ja uuden laitteen liittäminen ovat eri toimenpiteitä. Jos tarkoituksesi on vain lukea tiedote mutta puhelin pyytää vahvistamaan jotakin muuta, keskeytä.
Voit merkitä omaan kalenteriisi tammikuun nimenmuutoksen ja palata lähempänä ajankohtaa yhtiön omaan tiedotteeseen. Silloin uutinen ei tule vastaan ensimmäistä kertaa yllättävän viestin ohessa. Tämä on käytännön valmisteluehdotus, ei vaatimus maksusovelluksen käyttöön.
Usein kysyttyä MobilePayn muutoksesta
Onko Vipps uusi erillinen maksutili?
Julkaistun tiedotteen mukaan kyse on saman sovelluksen nimen ja ilmeen muutoksesta. Älä luo uutta tiliä tai siirrä rahaa odottamattoman viestin ohjeella.
Onko kaikki MobilePaylta näyttävä sähköposti huijausta?
Ei. Yhtiö kertoo tiedottavansa muutoksesta myös sähköpostitse. Turvallinen tapa tarkistaa asia on silti avata palvelu itse. Viestin ulkoasu ei ratkaise linkin turvallisuutta.
Pitääkö minun asentaa viestissä tarjottu päivitys?
Älä asenna sovellusta epäilyttävän viestin ohjaamana. Käytä puhelimesi virallista sovelluskauppaa ja tarkista palvelun oma ohje.
Voiko numerohaku vahvistaa asiakastuen soittajan?
Ei varmasti. Raportit ovat käyttäjien havaintoja, ja näytössä näkyvää numeroa voidaan väärentää. Varmista poikkeuksellinen pyyntö ottamalla itse yhteys tukeen.
Lähteet ja lisätiedot
Lähteet tarkistettu 16.10.2026. Alla erotellaan palveluntarjoajien omat tiedotteet, viranomaisohjeet ja mahdollinen taustoittava uutisointi. Esimerkit ja tarkistuslistat ovat Numeroinfon toimituksellisia havainnollistuksia.