Hotellivaraus ja WhatsApp-huijaus: miksi oikeat varaustiedot eivät takaa viestin aitoutta?
Huijausviesti voi sisältää oikean hotellin nimen ja matkasi päivämäärät. Lokakuun varoitukset osoittavat, miksi uusi maksupyyntö pitää silti tarkistaa erikseen.
Hotelli on oikea, samoin saapumispäivä. WhatsApp-viesti väittää, että varaus peruuntuu, ellet vahvista korttitietojasi heti. Tällainen viesti voi tuntua tavallista massahuijausta tarkemmalta ja uskottavammalta.
Oikea hotellin nimi ja oikeat matkapäivät eivät kuitenkaan todista viestiä aidoksi. Lokakuussa 2026 Suomessa on varoitettu majoitusvarausten tiedoilla tehtävistä huijauksista. Matkailijan kannalta tärkein tarkistus on yksinkertainen: varmista yllättävä maksupyyntö hotellilta omaa, riippumatonta reittiäsi ennen maksamista.
Lokakuun varoitukset: huijari voi tietää oikean varauksesi
Kyberturvallisuuskeskuksen 16.10.2026 julkaisemassa viikkokatsauksessa kerrotaan majoituspalvelujen nimissä lähetetyistä viesteistä, joissa on ollut oikeita varaustietoja. Tietoja on voinut päätyä rikollisille esimerkiksi majoituspalvelun tai varausjärjestelmän kautta. Viranomaisen mukaan tutut tiedot eivät siksi yksin riitä aitouden takeeksi.
Myös lokakuun alun katsauksessa kuvattiin WhatsApp-viestejä, joissa hotellin vastaanottona esiintyvä lähettäjä vaati varauksen vahvistamista ja uhkasi sen peruuntumisella. Lähteet: viikkokatsaus 42/2026 ja viikkokatsaus 40/2026.
Mitä tästä ei voi päätellä?
Yksittäinen petosviesti ei todista, mistä tiedot ovat peräisin. Älä nimeä tiettyä varauspalvelua tietomurron lähteeksi ilman sen vahvistavia tietoja. Oikeat tiedot voivat tehdä huijauksesta uskottavan, mutta ne eivät kerro koko tapahtumaketjua.
Peurungan tapaus: mitä hotelli kertoi itse?
Peurunka julkaisi 8.10.2026 tiedotteen järjestelmätoimittajaansa koskeneesta tietoturvapoikkeamasta. Tiedotteen mukaan asiakkaiden nimiä, sähköpostiosoitteita, puhelinnumeroita ja varausten päivämääriä oli saattanut päätyä ulkopuolisille. Hotelli varoitti kiireellistä maksua vaativista viesteistä, jotka eivät olleet sen lähettämiä.
Samassa tiedotteessa hotelli kertoi, ettei maksukorttitietoja säilytetty kyseisessä järjestelmässä, ja että sen tietojen mukaan maksutiedot eivät olleet vaarantuneet. Palveluntarjoajan ilmoitettiin korjanneen tilanteen 7.10.2026 kello 23. Näitä rajauksia ei pidä jättää pois, kun tapauksesta kerrotaan.
Lue Peurungan alkuperäinen tiedote. Tapauksesta raportoi myös Yle 8.10.2026. Peurungan mukaan se ei pyydä maksua tai korttitietoja WhatsApp-viestin linkin kautta. Tämä on hotellin omaa toimintaa koskeva tieto; emme yleistä sitä kaikkien maailman majoitusliikkeiden maksukäytännöksi.
Miksi tällainen viesti tuntuu uskottavalta?
Kun sinulla on oikea matka tulossa, varauksen menettäminen tuntuu konkreettiselta haitalta. Viesti ei pyydä ostamaan jotakin uutta vaan säilyttämään sen, minkä olet jo valinnut. Tarkat tiedot vähentävät epäilyä juuri siinä kohdassa, jossa maksupyyntö pitäisi vielä tarkistaa.
Kaavio havainnollistaa petosviestin mahdollista etenemistä. Se ei ole tilasto eikä kuvaa kaikkia tapauksia.
Hyvä tarkistuskysymys ei ole pelkästään ”tietääkö lähettäjä varaukseni”, vaan ”voinko vahvistaa tämän uuden maksuvaatimuksen ilman, että käytän hänen antamaansa yhteystietoa tai linkkiä?”
Mikä on tieto ja mikä vasta todistamaton väite?
| Viestissä näkyvä asia | Mitä se voi osoittaa? | Mitä se ei vielä osoita? |
|---|---|---|
| Oikea hotellin nimi | Lähettäjä tuntee matkan kohteen. | Että lähettäjä työskentelee hotellissa. |
| Oikeat saapumis- ja lähtöpäivät | Lähettäjällä voi olla varaustietoja. | Että uusi maksulinkki kuuluu varaukseen. |
| Hotellin logo ja vastaanoton allekirjoitus | Viestistä on tehty hotellin viestin näköinen. | Että kuva tai allekirjoitus on varmistettu. |
| Väite peruuntumisesta 30 minuutissa | Sinua pyritään saamaan toimimaan nopeasti. | Että varaus oikeasti peruuntuu. |
| Hotelli vahvistaa pyynnön itse avaamassasi virallisessa kanavassa | Saat pyynnölle riippumattoman tarkistuksen. | Että sinun pitäisi hyväksyä muu kuin tarkistamasi maksu. |
Näin varmistat hotellin maksupyynnön
- Ota esiin alkuperäinen varausvahvistus. Katso varausnumero ja ennalta sovitut maksuehdot. Älä käytä uuden viestin linkkiä löytääksesi ne.
- Avaa hotellin tai käyttämäsi varauspalvelun oma palvelu. Siirry sinne itse ja katso varauksen tila.
- Ota yhteys viralliseen vastaanottoon. Käytä alkuperäisen varauksen tai itse avaamasi hotellisivun yhteystietoa.
- Kysy nimenomaan uudesta pyynnöstä. Onko se lähetetty hotellista, mitä maksua se koskee ja millä virallisella tavalla se hoidetaan?
Voit sanoa vastaanotolle: ”Sain WhatsAppissa viestin varauksesta X. Siinä pyydetään korttitietoja ja uhataan peruuttamisella. Oletteko lähettäneet tämän pyynnön?” Älä lue korttinumeroa tai tunnuksia puhelimessa viestin lähettäjän ohjeella.
Jos et heti saa yhteyttä, älä anna kiireen ratkaista asiaa viestin hyväksi. Tallenna yhteydenotto ja jatka selvittämistä virallista kautta. Emme voi luvata, ettei oikealla varauksella voisi olla määräaikaa. Siksi juuri hotellin vahvistus on tärkeä.
Kolme tilannetta ennen matkaa ja matkan aikana
Esimerkit ovat kuvitteellisia ja havainnollistavia, eivät todellisten asiakkaiden kertomuksia.
Varaus on jo maksettu, mutta viesti vaatii uuden maksun
Olet maksanut majoituksen etukäteen. Viesti väittää maksun epäonnistuneen. Tarkista oma maksutosite ja varauksen tila erikseen. Älä maksa uudestaan vain siksi, että viestissä mainitaan sama summa. Oikean summan tunteminen ei vahvista uutta vastaanottajaa.
Kortin ”varmistus” näyttää ensin pieneltä toimenpiteeltä
Sivu lupaa, ettei mitään veloiteta. Sen jälkeen pankkisovellus pyytääkin hyväksymään maksun. Älä hyväksy tapahtumaa, jonka sisältö ei vastaa omaa tarkoitustasi. Keskeytä ja selvitä asia pankin sekä hotellin kanssa.
Olet jo hotellissa ja saat vastaanoton nimissä viestin
Voit kysyä asiaa paikan päältä. Näytä epäilyttävä viesti henkilökunnalle antamatta tunnuksia tai korttitietoja sen sivulle. Saman rakennuksen sisällä oleva vastaanotto on parempi tarkistusreitti kuin viestiin vastaaminen.
Jos annoit korttitietoja tai maksoit
Finanssivalvonnan huijausohje kehottaa ottamaan viipymättä yhteyttä pankkiin, jos kortti- tai verkkopankkitiedot ovat joutuneet väärälle taholle tai rahaa on maksettu petoksen seurauksena. Pyydä pankkia arvioimaan suojaustoimet ja maksun mahdollinen pysäyttäminen. Rahojen palautumista ei voi luvata.
Ilmoita myös hotellille, jotta se voi varoittaa muita ja selvittää, liittyykö viesti sen asiakkaisiin. Tallenna lähettäjätieto, viestin aika, osoite ja maksun tiedot. Jos epäilet rikosta, tee rikosilmoitus poliisille. Älä lähetä arkaluonteisia asiakirjoja tuntemattomalle henkilölle, joka lupaa hoitaa asian puolestasi.
Tietovuoto ja uusi maksupetos ovat eri asioita
Vaikka korttitiedot eivät olisi vuotaneet hotellin järjestelmästä, ne voivat päätyä rikolliselle, jos asiakas kirjoittaa ne myöhemmin petossivulle. Älä tulkitse tietoa ”korttitietoja ei vuotanut” luvaksi käyttää viestissä tullutta maksulinkkiä.
Laajemmat ohjeet: Annoin tietoni huijarille – mitä teen? Jos epäilyttävän viestin jälkeen soittaa pankkina esiintyvä henkilö, lue myös näin varmistat pankin tai poliisin yhteydenoton.
Mitä numerohaku kertoo WhatsApp-viestistä?
Numerohaku voi näyttää muiden käyttäjien kokemuksia samasta numerosta. Se on lisätieto, ei henkilöllisyyden vahvistus. Ulkomainen numero ei yksin osoita hotelliviestiä vääräksi, eikä suomalainen numero tee siitä oikeaa.
Julkiseen raporttiin kannattaa kirjoittaa havainto pyynnön sisällöstä ilman koko varausvahvistusta. Hotellin nimi ja yleinen kuvaus voivat riittää; omaa varaustunnusta, matkaseurueen nimiä tai henkilökohtaista linkkiä ei pidä julkaista.
Valmistele tarkistusreitti jo ennen matkaa
Tallenna alkuperäinen varausvahvistus paikkaan, josta löydät sen myös kiireessä. Katso etukäteen, mistä palvelusta varauksen teit ja miten hotelliin saa yhteyden. Kun oikea yhteystieto on valmiina, uuden viestin numero ei tunnu ainoalta vaihtoehdolta.
Jos matkustatte yhdessä, sopikaa kuka hoitaa varauksen ja maksut. Näin toiselle matkustajalle tullut viesti ei johda vahingossa samaa varausta koskevaan uuteen maksuun. Yhteinen käytäntö voi olla yksinkertainen: kukaan ei anna korttitietoja uuden viestin perusteella ennen kuin varauksen hoitaja on varmistanut asian.
Kuvitellaan tilanne, jossa olet lentokentällä, akku on vähissä ja vastaanotolta näyttävä viesti saapuu juuri ennen lähtöä. Tässä auttaa se, että varausvahvistus ja oikea yhteystieto ovat jo löydettävissä. Tarkistuksen ei tarvitse alkaa epäilyttävästä viestistä, vaikka se olisi puhelimen viimeisin ilmoitus.
Pidä keskustelut ja maksut erillään selvityksen ajan
Kirjaa, mitä hotelli vahvisti ja mitä maksua asia koskee. Jos saat ristiriitaisia ohjeita, kysy uudelleen ennen hyväksymistä. Älä julkaise keskustelun kuvakaappausta avoimesti matkaryhmään, jos siinä näkyy henkilöiden nimiä, varausnumeroita tai yksilöllisiä linkkejä.
Usein kysyttyä hotellivaraushuijauksista
Jos viesti tietää varausnumeroni, onko se varmasti hotellista?
Ei. Oikeita varaustietoja voi olla päätynyt vääriin käsiin. Varmista uusi vaatimus virallisesta vastaanotosta tai varauspalvelusta.
Ovatko kaikki WhatsAppissa tulevat hotelliviestit petoksia?
Viestikanava ei yksin ratkaise aitoutta. Erityisesti yllättävä maksupyyntö pitää tarkistaa. Peurunka on erikseen ilmoittanut, ettei se pyydä maksuja tai korttitietoja WhatsApp-linkistä.
Onko varaukseni peruttu, jos en vastaa viestiin?
Älä päättele varaustilannetta epäilyttävästä viestistä. Tarkista tila alkuperäisestä palvelusta tai hotellilta.
Voiko vuotaneiden varaustietojen perusteella väittää korttitietojen vuotaneen?
Ei ilman näyttöä. Tiedotteen rajaukset on luettava tarkasti, ja myöhemmin petossivulle annetut korttitiedot ovat erillinen riski.
Lähteet ja lisätiedot
Lähteet tarkistettu 16.10.2026. Alla erotellaan palveluntarjoajien omat tiedotteet, viranomaisohjeet ja mahdollinen taustoittava uutisointi. Esimerkit ja tarkistuslistat ovat Numeroinfon toimituksellisia havainnollistuksia.