← Kaikki ilmiöt ›Huijaukset ja petokset
Ilmiö 61

Honeypot-huijaus — ansa josta pääsee sisään muttei ulos

Kirjoittanut · Päivitetty 28.7.2026

Honeypot ("hunajapurkki") on ansa, joka houkuttelee uhrin sisään näennäisen helpolla voitolla — ja sulkee uloskäynnin vasta kun uhri on jo sitoutunut. Olennaista ei ole houkutin vaan epäsymmetria sisään- ja ulospääsyn välillä: ovi aukeaa vain yhteen suuntaan.

Mikä on honeypot suomeksi?

Honeypot on suomeksi hunajapurkki. Huijauksena se tarkoittaa ansaa, joka houkuttelee uhrin sisään näennäisen helpolla voitolla ja sulkee uloskäynnin vasta kun uhri on jo sitoutunut. Olennaista ei ole houkutin vaan se, ettei poispääsy ole enää uhrin päätettävissä.

Termi tulee tietoturvasta, jossa honeypot on tahallaan haavoittuvaksi jätetty järjestelmä, joka houkuttelee hyökkääjän ansaan. Huijauskäytössä logiikka on sama, mutta uhri on tavallinen ihminen.

Kirjaimellinen hunajapurkkiansa on tietoturvaa vanhempi. Vuonna 65 eaa. Mithridates VI:n joukot jättivät Pompeiuksen sotilaiden reitin varrelle kennoja hullua hunajaa — Mustanmeren alppiruusujen medestä syntyvää hunajaa, joka huumaa syöjänsä. Roomalaiset söivät löytönsä, ja lamaantuneet miehet surmattiin lähes vastarinnatta: Strabonin mukaan kolme manipulia. Houkutin oli ilmainen ja vartioimaton, ja juuri siksi se toimi — hinta selvisi vasta siinä vaiheessa, kun poispääsy ei enää ollut uhrin päätettävissä.

flowchart TD A["Houkutin:\nhelppo voitto, nopea tuotto,\nepäilyttävän hyvä diili"] --> B["Uhri sitoutuu:\nostaa, sijoittaa, antaa pääsyn"] B --> C["Ansa laukeaa:\nulospääsy on estetty\nrakenteellisesti"] C --> D["Uhri yrittää poistua\n→ ei onnistu"] D --> E["Huijari korjaa potin"] style A fill:#fdf6e3,stroke:#b8860b style C fill:#fdeaea,stroke:#c0392b style E fill:#fdeaea,stroke:#c0392b

Honeypotin ydin: sisäänpääsy on tahallaan helppoa, koska uloskäyntiä ei ole.

Tyypillisiä muotoja:

Tunnistaminen ja vastakeinot: Ennen kuin astut sisään, kysy aina miten pääsen ulos? Jos sisäänpääsy on helppoa mutta uloskäyntiä ei selitetä — tai sen olemassaolosta ei ole takeita — kyseessä on todennäköisesti honeypot. Testaa uloskäynti pienellä summalla ennen kuin sitoudut suurella.
Lue lisää
Kirjoja
  • The Art of Invisibility — Kevin Mitnick (2017)
  • Ghost in the Wires — Kevin Mitnick (2011)
Verkossa