Smishing — tekstiviesti, joka näyttää tulevan Postilta
Smishing (sanoista SMS ja phishing) tarkoittaa tekstiviestillä tehtyä kalastelua. Viesti kertoo, että paketti odottaa pientä maksua, tili on lukittu tai veronpalautus vaatii vahvistuksen, ja tarjoaa linkin. Linkin takana on sivu, joka näyttää oikealta ja pyytää juuri ne tiedot, joilla rahat siirretään: verkkopankkitunnukset ja vahvistuksen.
Mitä smishing tarkoittaa suomeksi?
Vakiintunutta suomennosta ei ole. Käytössä ovat tekstiviestikalastelu ja tekstiviestihuijaus; viranomaiset puhuvat huijausviesteistä. Termi on yhdistelmä sanoista SMS ja phishing eli kalastelu. Suomenkielistä Wikipedia-artikkelia ei ole, vaikka ilmiö on yksi tunnistetuimmista — käytännössä jokainen suomalainen on saanut tällaisen viestin.
Pieni summa ei ole huijauksen saalis vaan sen sisäänpääsy: se saa vahvistuksen tuntumaan vaarattomalta.
Uskottavuus syntyy kahdesta asiasta. Ensinnäkin teema osuu ajankohtaan — pakettiviestit tulevat joulukuussa, veroviestit keväällä. Toiseksi viesti voi pudota samaan keskusteluketjuun aitojen viestien kanssa, jos lähettäjätunnus on väärennetty; silloin puhelin näyttää sen tutun nimen alla. Suomessa organisaatioiden on pitänyt luvittaa käyttämänsä lähettäjätunnukset ennakkoon toukokuusta 2026 alkaen, eikä suojattua tunnusta voi enää väärentää. Siksi huijausviesti tulee yhä useammin tavallisesta puhelinnumerosta tai muusta viestisovelluksesta.
Miten smishing eroaa QR-koodihuijauksesta?
Kanava on eri, loppu sama: molemmissa uhri ohjataan väärennetylle sivulle antamaan tunnuksensa. QR-koodihuijaus odottaa fyysisessä paikassa, smishing tulee taskuun. Molemmissa suojaus on sama: mene palveluun itse, älä linkin kautta.Tunnistaminen ja vastakeinot:
- Älä avaa viestin linkkiä. Kirjoita palvelun osoite itse tai käytä sen omaa sovellusta — paketin seuranta löytyy sieltä.
- Pankki ei kysy tunnuslukuja eikä pyydä vahvistamaan mitään viestin linkissä. Yksikään aito toimija ei tee sitä.
- Epäile pientä summaa erityisesti: se on tehty näyttämään liian pieneltä tarkistettavaksi.
- Jos annoit tunnukset, soita heti pankkiin ja sulje ne. Tee rikosilmoitus ja ilmoita viestistä Kyberturvallisuuskeskukselle.
Harjoittele tämän tunnistamista. Vedätys on päivittäinen peli, jossa smishing on yksi tunnistettavista ilmiöistä — mukana on aina myös tilanteita, joissa ei ole mitään vikaa.