Kyberturvallisuuskeskuksen viikkokatsaus - 24/2026

Viikkokatsaus siirtyy kesätauolle

Kyberturvallisuuskeskuksen viikkokatsaus jää kesätauolle. Seuraava viikkokatsaus julkaistaan 7.8.2026. Kyberturvallisuuskeskus toivottaa mukavaa ja ennen kaikkea kyberturvallista kesää!

Toukokuun Kybersää on julkaistu

Toukokuun kybersää näyttäytyi vaihtelevana ja paikoin epävakaana. Kuukauden aikana nähtiin toistuvia ja laaja-alaisia huijauskampanjoita, joissa rikolliset esiintyivät esimerkiksi viranomaisten, pankkien ja palveluiden nimissä.

Tämän lisäksi korostuivat haavoittuvuudet ja pitkästä aikaa raportoitiin myös kiristyshaittaohjelmista. Kyberturvallisuuskeskukselle ilmoitettiin tapauksia määrällisesti vähemmän, mutta ne olivat vakavampia kuin tavallisesti.

Vaarallisia puhelinhuijauksia Klarnan nimissä

Kyberturvallisuuskeskukselle on ilmoitettu useita tapauksia, joissa ulkomaisesta numerosta tulevassa puhelussa soi nauhoite. Nauhoiteääni väittää soittavansa Klarnasta, koska kiireellinen 299 € suuruinen lasku on maksamatta. Jos puheluun reagoi painamalla numeronäppäintä, puhelu yhdistyy huijarille. Todisteeksi maksamattomasta velasta huijari pyytää asentamaan tietokoneelle "KlarnaViewer"-ohjelman, joka todellisuudessa on UltraViewer-etähallintaohjelma. Etähallintaohjelmaan syötetyn koodin avulla rikollinen saa uhrin tietokoneen hallintaansa. Etähallinnan avulla rikollinen voi varastaa pankkitunnuksia, maksukorttietietoja ja muuta arvokasta.

Älä päästä rikollista tietokoneeseesi. Etähallintaohjelmat, kuten TeamViewer ja UltraViewer ovat oikeissa käsissä hyödyllisiä, mutta rikollisen hallussa vaarallisia. Rikolliset keksivät jatkuvasti uusia tapoja huijata kuluttajia. Puhelu, sähköposti, tekstiviesti, verkkomainos, pikaviesti tai some-palvelu ovat myös rikollisten aktiivisessa käytössä. Jos joku väittää soittavansa yrityksestä, pankista, viranomaiselta tai muusta palvelusta, se ei vielä todista mitään. Jos puhelun sisältö epäilyttää, sulje puhelu, etsi yrityksen asiakaspalvelun oikea numero ja soita sinne varmistaaksesi, oliko asia todellinen.

Kesälomat lisäävät toimitusjohtajahuijausten riskiä ja syväväärennökset tekevät huijauksista entistä uskottavampia

Kesälomakausi ja sijaisjärjestelyt tarjoavat otollisen maaperän toimitusjohtajahuijauksille. Rikolliset hyödyntävät sosiaalista manipulointia, heikkoja prosesseja ja ajankohtaisia tapahtumia saadakseen taloudellista hyötyä. Rikolliset pyytävät esimerkiksi kiireellisiä tilisiirtoja, lahjakorttiostoja tai tekaistujen laskujen maksamista.

Toimitusjohtajahuijausten tavoitteena on yleensä saada yritykseltä rahaa, arkaluonteisia tietoja tai muita luottamuksellisia aineistoja. Tekosyynä voidaan käyttää esimerkiksi kiireellistä yrityskauppaa tai muuta poikkeuksellista tilannetta. Uhria voidaan painostaa nopeisiin päätöksiin ja samalla korostaa asian ehdotonta salassapitoa. Joskus keskustelua pyritään siirtämään videopuhelusta kirjalliseen viestintään vedoten teknisiin ongelmiin.

Kesälomien aikana organisaatioissa työskentelee tavallista enemmän sijaisia ja uusia työntekijöitä, jotka eivät välttämättä tunne vakiintuneita toimintatapoja tai poikkeuksellisten pyyntöjen varmistuskäytäntöjä. Tämä tekee ajankohdasta houkuttelevan myös kyberrikollisille. Riskien pienentämiseksi organisaation on syytä varmistaa, että kaikki työntekijät ja kesäsijaiset tuntevat organisaation hyväksymis- ja varmennusprosessit esimerkiksi laskujen maksamisen osalta. Kiireelliset maksupyynnöt, luottamuksellisten tietojen luovutukset ja poikkeukselliset toimeksiannot tulisi aina tarkistaa toista viestintäkanavaa käyttäen. Epäselvissä tilanteissa paras keino on varmistaa asia henkilökohtaisesti tai pyytää tapaamista kasvotusten.

Teknologian kehittyessä rikollisten käytössä on yhä kehittyneempiä keinoja. Maailmalla vastaavissa huijauksissa on hyödynnetty syväväärennöstekniikoita. Aidolta vaikuttavan ääni- ja videomateriaalin tuottaminen on helpottunut, mikä korostaa tarvetta varmistaa poikkeukselliset pyynnöt useampaa viestintäkanavaa käyttäen. Vaikka syväväärennösten tunnistaminen voi vaikeutua teknologian kehittyessä, toimitusjohtajahuijauksille tyypillisiä ovat edelleen kiireen tuntu, paineen luominen, auktoriteettiin vetoaminen ja pyrkimys ohittaa normaalit toimintatavat. Kesälomakaudella harkinta ja ennalta sovitut käytännöt ovatkin paras suoja valepomoja vastaan.

Connect4Cyber – Brokerage and Info Day, Helsinki 29.9.2026

Tervetuloa mukaan kansainväliseen kyberturvallisuuden verkostoitumistapahtumaan, jossa keskitytään EU:n rahoitusmahdollisuuksiin ja vahvistetaan yhteistyötä muiden eurooppalaisten toimijoiden kanssa!

Connect4Cyber – Brokerage and Info Day -tapahtuma tuo yhteen kyberturvallisuuden toimijat Suomesta ja muualta Euroopasta keskustelemaan ajankohtaisista Digitaalisen Euroopan (DEP) ja Horisontti Euroopan (HE) hauista, esittelemään hankeideoita ja rakentamaan kansainvälisiä konsortioita. Tapahtuma keskittyy Digitaalinen Eurooppa -ohjelman (DEP) syksyn 2026 hakuihin sekä muihin pk-yrityksille suunnattuihin rahoitusmahdollisuuksiin.

Ajankohtaiset huijaukset

Tässä koosteessa kerromme kuluneen viikon aikana Kyberturvallisuuskeskukselle ilmoitetuista ajankohtaisista huijauksista.

Haavoittuvuudet

CVE: CVE-2026-50751
CVSS: 9.3 (CVSS 3.1 kriittinen)
Mikä: Check Point VPN -tuotteissa aktiivisesti hyväksikäytetty haavoittuvuus
Tuote: Check Point Remote Access VPN, Mobile Access ja Spark Firewall
Korjaus: Suorita korjaustoimet valmistajan tiedotteen mukaisesti ja varaudu suorittamaan tietomurtotutkinta