Annoin tietoni huijarille – mitä teen nyt? Toimintaohje pankkitunnuksille, korteille ja puhelimelle

Valitse tilanteesi

Taulukko on Numeroinfon kokoama etenemisjärjestys, ei arvio siitä, onko vahinko varmasti tapahtunut. Useita rivejä voi soveltua samaan tilanteeseen. Jos et muista antamiasi tietoja, kerro epävarmuus palveluntarjoajalle sen sijaan, että odottaisit varmuutta.

Pelkkä linkin avaaminen ei ole sama asia kuin tunnusten luovuttaminen. Se ei kuitenkaan anna ehdotonta takuuta laitteen turvallisuudesta. Oliko sivulla ladattu tiedosto, ilmoituslupa tai hyväksytty kirjautuminen? Jos jotakin asennettiin tai laite käyttäytyy poikkeavasti, katso jäljempänä laitteen tarkistus. Älä palaa huijaussivulle testaamaan sitä.

Pankkitunnukset tai vahvistuskoodi

Soita oman pankkisi viralliseen sulkupalveluun tai ota yhteys pankin ohjeiden mukaisesti. Käytä ennestään tunnettua sovellusta tai itse kirjoitettua osoitetta yhteystiedon löytämiseen. Älä käytä huijarin lähettämää palvelunumeroa tai linkkiä. Poliisi korostaa, että pankkiin on otettava yhteys ennen rikosilmoitusta, jos verkkopankkitunnuksia epäillään varastetuiksi.

1. Kerro, että epäilet tunnusten tai tunnistautumisvälineen vaarantuneen.
2. Kerro, annoitko käyttäjätunnuksen, tunnusluvun, tekstiviestikoodin tai hyväksyitkö sovelluspyynnön.
3. Mainitse mahdollinen maksu, uuden palvelun avaaminen tai etäyhteys.
4. Noudata pankin ohjeita sulkemisesta ja jatkotoimista.

Älä lähetä tunnuksia pankille sähköpostitse tämän selvityksen osana. Kuvaa tapahtuma ilman salaisuuksia. Kirjaa yhteydenoton ajankohta ja saamasi ohjeet. Pankki arvioi, mitä välineitä pitää sulkea; pelkkä sovelluksen poistaminen puhelimesta ei korvaa sitä.

Odottamatonta Mobiilivarmenne-pyyntöä käsittelee myös Mobiilivarmenne-oppaamme.

Korttitiedot tai tehty maksu

Jos annoit kortin numeron, voimassaoloajan tai turvakoodin epäilyttävälle sivulle, ota heti yhteys pankkiin tai kortinmyöntäjään. Pyydä ohje kortin suojaamisesta ja tapahtumien tarkistamisesta. Sama koskee pientä ”toimitusmaksua”, jonka maksusivun aitous epäilyttää. Kyberturvallisuuskeskuksen ohje kehottaa ottamaan pankkiin viipymättä yhteyttä myös maksukorttitietojen vaarantuessa.

Jos rahaa on jo siirtynyt, ilmoita maksun ajankohta, summa, maksutapa ja vastaanottajatiedot. Kysy, voidaanko maksu pysäyttää tai palautusta yrittää. Älä tee uutta siirtoa sillä perusteella, että soittaja lupaa korjata ensimmäisen. Pankin toimenpiteet riippuvat maksusta ja sen vaiheesta.

Säilytä maksutosite ja pyydä pankilta ohje reklamaation tekemiseen. Rahojen palautumista tai vastuun jakautumista ei voi luvata yleisellä artikkelilla. Jos saat kielteisen päätöksen, pyydä sen perustelut kirjallisesti ja selvitä käytettävissä oleva neuvonta. Älä jätä epäselvää laskua huomiotta: varmista laskuttaja ja kiistä virheellinen vaatimus kirjallisesti.

Pakettiviestin kautta tehtyä maksua varten lue Postin ja Matkahuollon nimissä tehtyjen huijausten ohje.

Salasana tai sähköpostitili

Avaa palvelu itse ja vaihda vaarantunut salasana turvallisella laitteella. Jos et enää pääse tilille, käytä palveluntarjoajan omaa palautusmenettelyä. Älä maksa tuntemattomalle ”tilinpalauttajalle”. Googlen vaarantuneen tilin ohjeessa käsitellään tilin palauttamista, epäilyttäviä tapahtumia ja suojausasetuksia.

• Vaihda sama salasana muissa palveluissa, joissa olet käyttänyt sitä.
• Tarkista palautussähköposti ja puhelinnumero.
• Poista tuntemattomat laitteet, kirjautumiset ja sovellusoikeudet palvelun ohjeiden mukaan.
• Ota käyttöön monivaiheinen tunnistautuminen ja säilytä palautuskoodit turvallisesti.
• Sähköpostissa tarkista myös edelleenlähetykset ja viestisäännöt.

Sähköposti kannattaa suojata erityisen huolellisesti, koska sen kautta voidaan palauttaa muiden tilien salasanoja. Kerro läheisille, jos tililtäsi on lähetetty viestejä, joita et itse kirjoittanut. Käytä varoitukseen muuta luotettavaa kanavaa, jos tili ei vielä ole hallinnassasi.

Työtilin tapauksessa ilmoita heti organisaation IT-tuelle. Kyberturvallisuuskeskuksen Microsoft 365 -ohje korostaa salasanan vaihtamisen lisäksi istuntojen mitätöintiä ja luvattomien asetusten tutkimista. Ohje on tarkoitettu ylläpitäjille; työntekijän ei tarvitse yrittää tehdä hallintatoimia itse.

Etähallinta tai epäilyttävä sovellus

Jos annoit toiselle henkilölle etähallinnan, irrota vaarantunut laite internetistä: katkaise Wi-Fi ja mahdollinen kaapeliyhteys tai käytä lentotilaa tilanteen mukaan. Käytä pankkiin yhteyden ottamiseen toista turvallista laitetta. Älä kirjaudu tärkeisiin palveluihin samalla laitteella, kun yhteyden turvallisuus on epäselvä.

Traficomin huijauspuheluohje neuvoo katkaisemaan yhteyden ja tarkistuttamaan laitteen. Joissakin tilanteissa käyttöjärjestelmän uudelleenasennus voi olla tarpeen. Älä kuitenkaan päättele jokaisen etätukiohjelman olevan haittaohjelma: myös laillista ohjelmaa voidaan käyttää rikolliseen tarkoitukseen.

Kirjaa ohjelman nimi ja mitä soittaja pyysi tekemään. Luotettava asiantuntija voi selvittää, onko koneelle jäänyt muita ohjelmia tai oikeuksia. Pelkkä yhden näkyvän sovelluksen poistaminen ei ole varma todiste siitä, että kaikki pääsy on estetty. Kyberturvallisuuskeskuksen teknisen tuen huijauksia koskeva taustaohje käsittelee tätä jatkuvan pääsyn riskiä.

Jos asensit puhelimeen epäilyttävän sovelluksen viestin linkistä, kerro siitä pankille ja tekniselle avustajalle. Kyberturvallisuuskeskus on varoittanut pakettisovelluksiksi naamioiduista Android-haittaohjelmista. Avaa jatkossa sovelluskauppa laitteen omasta sovelluksesta, älä viestin linkistä. Säilytä tapahtumatiedot ennen laitteen tyhjentämistä, jos mahdollista, mutta älä viivytä vahingon rajaamista niiden vuoksi.

Henkilötunnus tai asiakirjakuva

Henkilötunnusta ei voi suojata vaihtamalla tavallista salasanaa. Jos annoit henkilötunnuksen, passikuvan tai muita yksilöiviä tietoja, arvioi identiteettivarkauden riski Suomi.fi:n tietovuoto-oppaan avulla. Tarvittavat rajoitukset riippuvat siitä, mitä tietoja luovutettiin ja onko väärinkäyttöä jo havaittu.

Yksi mahdollinen suojaustoimi on vapaaehtoinen luottokielto positiivisessa luottotietorekisterissä. Sen tarkoituksena on saada luotonantaja arvioimaan luotonantoa erityisen huolellisesti. Se ei ole ehdoton tekninen esto kaikille sopimuksille eikä sulje pankkitunnuksia, korttia tai liittymää.

1. Siirry rekisterin virallisesta sivusta sähköiseen asiointiin, kun tunnistautumisvälineesi käyttö on turvallista.
2. Valitse vapaaehtoinen luottokielto sekä tilanteeseen sopiva syy ja voimassaolo.
3. Tutustu erilliseen valintaan tiedon välittämisestä luottotietoyrityksille.
4. Tarkista lopuksi, että kielto on voimassa.

Jos nimissäsi tulee tuntematon sopimus, lasku tai luotto, ota yhteys kyseiseen yritykseen virallisesti ja kiistä asia perustellusti. Säilytä kirjeenvaihto. Älä lähetä henkilöllisyystodistuksesta uusia kopioita epäilyttävälle lähettäjälle ”poistamisen” ehtona. Mahdollisen asiakirjan uusimisen tarpeen arvioi sen myöntäjä.

Puhelinliittymä tai Mobiilivarmenne

Jos liittymä lakkaa yllättäen toimimasta kalasteluepäilyn yhteydessä, ota yhteys operaattoriin ja pankkiin. S-Pankin 2.10.2026 varoitus käsittelee tätä riskiä. Selvitä luvattomat muutokset operaattorilta.

Jos hyväksyit Mobiilivarmenne-pyynnön, jota et itse aloittanut, kerro operaattorille ja kyseiselle palvelulle mitä vahvistusnäyttö sanoi, jos muistat. Älä hyväksy uusia pyyntöjä korjataksesi ensimmäistä. Odottamaton koodi kannattaa säilyttää todisteena yksityisesti; sitä ei pidä julkaista tai kertoa takaisin soittavalle henkilölle.

Liittymän katkos voi johtua myös tavallisesta häiriöstä. Selvittäminen on erityisen tärkeää, jos samalla on epäily tietojen menettämisestä. Lue uutisemme pankkihuijauksesta ja puhelinliittymän kaappausriskistä.

Todisteet ja rikosilmoitus

Kun kiireellinen suojaaminen on käynnistetty, kokoa tapahtumista aikajana. Poliisin rikosilmoitusohjeessa pyydetään mahdollisimman tarkkaa kuvausta. Ilmoita mitä tiedät ja erottele siitä se, mitä vain epäilet. Näytetty puhelinnumero ei yksin tunnista rikoksentekijää.

• Päivämäärät ja kellonajat sekä yhteydenottokanava.
• Soittajan käyttämä numero ja väitetty organisaatio.
• Viestit, sähköpostit, verkkosivun osoite ja kuvakaappaukset.
• Maksun summa, vastaanottaja ja tositteet.
• Mitä tietoja annoit, mitä hyväksyit ja mitä asensit.
• Milloin otit yhteyttä pankkiin, operaattoriin tai palveluntarjoajaan.

Älä avaa huijauslinkkiä uudelleen saadaksesi parempaa kuvaa. Älä myöskään muokkaa alkuperäisiä viestejä ennen niiden säilyttämistä. Anna arkaluonteiset todisteet viranomaiselle sen ohjeiden mukaan; julkisessa numeroraportissa niitä ei tarvita.

Voit ilmoittaa tietoturvaan liittyvästä huijauksesta myös Kyberturvallisuuskeskukselle sen virallisen ilmoituspalvelun kautta. Se ei korvaa rikosilmoitusta tai pankin sulkutoimia. Jos suljetut pankkitunnukset estävät sähköisen ilmoituksen tekemisen, kysy poliisilta vaihtoehtoinen asiointitapa. Hätänumero kuuluu hätätilanteisiin ja kiireellisen viranomaisavun tarpeeseen.

Seuranta, jatkohuijaukset ja tuki

Seuraa seuraavina päivinä pankin ja palveluntarjoajien antamia ohjeita, tilitapahtumia ja tuntemattomia sopimusilmoituksia. Kirjaa myös uudet yhteydenotot. Huijauksen jälkeen voi tulla uusia viestejä, joissa luvataan palauttaa menetetyt rahat maksua vastaan tai pyydetään lisätunnistautumista. Varmista tällainen pyyntö itsenäisesti ennen mitään toimenpidettä.

Jos autat läheistä, aloita kysymällä mitä tapahtui ja auta yhteydenotoissa. Syyllistäminen ei auta selvittämään, mitä tietoja on mennyt. Rikosuhripäivystys tarjoaa käytännön neuvoja ja tukea rikoksen uhreille ja läheisille. Kyberturvallisuuskeskus muistuttaa myös huijauksen henkisistä seurauksista ja avun hakemisesta.

Kun oma tilanne on turvattu, voit kertoa puhelusta Numeroinfossa. Kuvaa oma havaintosi, esimerkiksi ”soittaja pyysi pankkitunnuksia ja painosti toimimaan heti”. Älä julkaise henkilötietoja tai nimeä numeron omistajaa rikolliseksi pelkän näytön perusteella. Raportin lisääminen on vapaaehtoista ja tulee virallisten yhteydenottojen jälkeen.

Usein kysyttyä

Lue myös