Kyberturvallisuuskeskuksen viikkokatsaus - 22/2026

Traficomin nimissä liikkuneita huijausviestejä

Viikon aikana Kyberturvallisuuskeskukselle on ilmoitettu Traficomin nimissä liikkuneista kalasteluviesteistä. Huijausviesteissä väitetään, että viestin vastaanottajalla on erääntynyt maksamatta oleva sakko. Kyse on kalasteluviestistä, jolla vastaanottajaa yritetään saada klikkaamaan viestissä olevaa linkkiä ja luovuttamaan pankkitunnukset taikka muita arkaluonteisia tietoja rikollisille.

Kalasteluviesti alkaa esittäytymällä "Ajoneuvoministeriönä". Tällaista ministeriötä ei Suomessa kuitenkaan ole. Tämän jälkeen viestissä kerrotaan vastaanottajan ajoneuvon tallentuneen kameraan liikennesääntöjä rikkoen, mistä olisi syntynyt sakkoseuraamus. Viestissä uhataan, että mikäli sakkoa ei makseta määräaikaan mennessä, asia siirrettäisiin tuomioistuimeen ja vastaanottajan pankkitili, palkkatulot ja muu omaisuus jäädytettäisiin.

Tälläisiä kalasteluviestejä on lähetetty myös henkilöille, jotka eivät omista autoa, eikä viestin kertomat menettelyt ole muutoinkaan totuudenmukaisia. Kalasteluviesteissä rikollinen pyrkii aiheuttamaan vastaanottajalle kiireen tuntua, jotta viestiä ei tunnistettaisi kalasteluksi. Tyypillisesti kalasteluviesteissä vedotaan vakavuuteen, kiireellisyyteen sekä luomaan vastaanottajalle painetta, jotta vastaanottajaa saataisiin erehdytettyä.

Hyöky - Kartoita verkkosi, turvaa arkesi

Lähes jokaisella organisaatiolla on jonkinlainen hyökkäyspinta. Hyökkäyspinnalla tarkoitetaan organisaation internetiin näkyviä palveluja, joissa saattaa olla heikkouksia ja haavoittuvuuksia. Hyökkääjä voi hyödyntää näitä esimerkiksi tietomurron tai muun kyberhyökkäyksen toteuttamiseen.

Hyökkäyspintaa kasvattavat muun muassa avoimet tietoliikenneportit, suojaamattomat tietojärjestelmät sekä verkkopalveluiden haavoittuvuudet. Tieto hyökkäyspinnasta tehdyistä havainnoista auttaa organisaatioita kohdentamaan korjaustoimenpiteitä tehokkaasti ja kehittämään palveluidensa tietoturvaa ennakoivasti.

Hyöky on Kyberturvallisuuskeskuksen tuottama kansallinen palvelu, jonka tavoitteena on parantaa kyberturvallisuutta kartoittamalla organisaatioiden hyökkäyspintaa. Hyöky on maksuton ja helppokäyttöinen palvelu, joka analysoi organisaation julkisiin tietoverkkoihin näkyvän hyökkäyspinnan. Palvelun kautta organisaatio saa kuukausittaisen raportin hyökkäyspinta-alastaan.

Uudistetun Hyökyn käyttö on alkanut, ja uudet käyttäjät ovat tervetulleita liittymään palveluun kartoittaakseen oman hyökkäyspintansa ja parantaakseen tietoturvaansa. Tarkemmat ohjeet ja palvelukuvaus löytyvät osoitteesta:

EU:n kyberkestävyyssäädös tulee voimaan – infotilaisuus 3.6.2026

EU:n kyberkestävyyssäädös CRA:n kansallinen täytäntöönpanotyö on loppusuoralla. Traficomin Kyberturvallisuuskeskus, liikenne- ja viestintäministeriö sekä Kyberala ry järjestää EU:n kyberkestävyyssäädöksen (CRA) voimaantuloa koskevan infotilaisuuden 3. kesäkuuta klo 9-11.30.

Säädöksen ensimmäisiä velvoitteita aletaan soveltaa jo lähitulevaisuudessa. Kyberkestävyyssäädös tuo merkittäviä uusia vaatimuksia tuotteiden kyberturvallisuudelle ja elinkaaren aikaiselle haavoittuvuuksien hallinnalle. Sääntely koskettaa laajasti eri toimijoita digitaalisilla markkinoilla.

Kesäkuun alun infotilaisuudessa EU-komission, kansallisten viranomaisten ja yritysten edustajat tuovat esiin näkökulmia sääntelyn sisältöön, velvoitteisiin ja sen kansalliseen toimeenpanoon.

Tilaisuus on maksuton ja sitä voi seurata suorana verkossa. Tilaisuuteen voi ilmoittautua alla olevasta linkistä. Tilaisuuteen ilmoittautuminen päättyy 2.6. klo 12.

Ajankohtaiset huijaukset

Tässä koosteessa kerromme kuluneen viikon aikana Kyberturvallisuuskeskukselle ilmoitetuista ajankohtaisista huijauksista.