← Kaikki ilmiöt Huijaukset ja petokset
Ilmiö 78

Smishing — tekstiviesti, joka näyttää tulevan Postilta

Kirjoittanut · Päivitetty 14.8.2026

Smishing (sanoista SMS ja phishing) tarkoittaa tekstiviestillä tehtyä kalastelua. Viesti kertoo, että paketti odottaa pientä maksua, tili on lukittu tai veronpalautus vaatii vahvistuksen, ja tarjoaa linkin. Linkin takana on sivu, joka näyttää oikealta ja pyytää juuri ne tiedot, joilla rahat siirretään: verkkopankkitunnukset ja vahvistuksen.

Mitä smishing tarkoittaa suomeksi?

Vakiintunutta suomennosta ei ole. Käytössä ovat tekstiviestikalastelu ja tekstiviestihuijaus; viranomaiset puhuvat huijausviesteistä. Termi on yhdistelmä sanoista SMS ja phishing eli kalastelu. Suomenkielistä Wikipedia-artikkelia ei ole, vaikka ilmiö on yksi tunnistetuimmista — käytännössä jokainen suomalainen on saanut tällaisen viestin.

flowchart TD A["Viesti: paketti odottaa\n2,50 € toimitusmaksua"] --> B["Linkki näyttää\nkuljetusyhtiön sivulta"] B --> C["Kortti- tai pankkitunnukset"] C --> D["Vahvistus omalla\ntunnistusvälineellä"] D --> E["Tililtä lähtee\nmuu kuin 2,50 €"] style E fill:#fdf0f0,stroke:#c0392b

Pieni summa ei ole huijauksen saalis vaan sen sisäänpääsy: se saa vahvistuksen tuntumaan vaarattomalta.

Uskottavuus syntyy kahdesta asiasta. Ensinnäkin teema osuu ajankohtaan — pakettiviestit tulevat joulukuussa, veroviestit keväällä. Toiseksi viesti voi pudota samaan keskusteluketjuun aitojen viestien kanssa, jos lähettäjätunnus on väärennetty; silloin puhelin näyttää sen tutun nimen alla. Suomessa organisaatioiden on pitänyt luvittaa käyttämänsä lähettäjätunnukset ennakkoon toukokuusta 2026 alkaen, eikä suojattua tunnusta voi enää väärentää. Siksi huijausviesti tulee yhä useammin tavallisesta puhelinnumerosta tai muusta viestisovelluksesta.

Miten smishing eroaa QR-koodihuijauksesta?

Kanava on eri, loppu sama: molemmissa uhri ohjataan väärennetylle sivulle antamaan tunnuksensa. QR-koodihuijaus odottaa fyysisessä paikassa, smishing tulee taskuun. Molemmissa suojaus on sama: mene palveluun itse, älä linkin kautta.

Tunnistaminen ja vastakeinot:

Lue lisää