Cybersäkerhetscentrets veckoöversikt – 39/2025

Blockering av bedrägerisamtal vann brottsförebyggande tävlingen 2025

Justitieministeriet meddelade den 23 september 2025 att den tekniska lösningen som Transport- och kommunikationsverket Traficom, Elisa och andra teleoperatörer tillsammans utvecklat har vunnit den brottsförebyggande tävlingen 2025. Lösningen gör det möjligt att identifiera och förebygga förfalskning av uppringarens nummerpresentation i samtal från utlandet (spoofing). Detta initiativ har avsevärt minskat antalet bedrägerisamtal samt de ekonomiska förluster som de medfört för finländare.

Innan lösningen togs i bruk var ett av brottslingarnas viktigaste knep att förfalska uppringarens nummer så att det såg ut som ett finskt nummer, för att få sina bedrägerisamtal att verka trovärdiga. Så mycket som 90 % av utländska samtal till finländska nummer använde förfalskad nummerpresentation. Som ett resultat av Elisas och Traficoms samarbete har antalet bedrägerisamtal först sjunkit till cirka tio procent och därefter till tre procent. Lösningen används också internationellt.

– Vi är tacksamma för erkännandet, där det nära samarbetet mellan företag och myndigheter har haft en avgörande roll. Bedrägerisamtal är en paneuropeisk utmaning, och det är glädjande att den lösning som utvecklats i Finland har väckt internationellt intresse. Vi ser fram emot den europeiska brottsförebyggande tävlingen och möjligheten att dela våra erfarenheter med andra länder. Traficom vill även i fortsättningen vara en aktiv aktör i utvecklingen av säkerheten i den finländska telekommunikationen, konstaterar Klaus Nieminen, ledande sakkunnig vid Traficom.

1. Vad är skadliga program?

Skadligt program (malware) är programvara som är utformad för att skada, störa eller obehörigt hämta information från en dator, mobil enhet eller nätverksmiljö. Skadliga program kan till exempel radera eller kryptera filer, övervaka användarens aktivitet, göra enheten långsammare eller ge angriparen fjärråtkomst för att ta kontroll över enheten.

Skadliga program kan spridas på många sätt, till exempel via e-postbilagor, nedladdade filer, falsk programvara eller genom programvarusårbarheter. Angrepp kan rikta sig både mot enskilda användare och mot stora organisationer.

Som en följd av skadlig programvara kan användare eller organisationer förlora åtkomsten till sina uppgifter, förlora uppgifterna helt eller få uppgifter ändrade från det ursprungliga. Om du inte har säkerhetskopior av uppgifterna kan det vara svårt eller omöjligt att återställa dem.

För att skydda dig är det viktigt att hålla programvaran uppdaterad, använda ett pålitligt antivirusprogram och vara försiktig med e-postbilagor och misstänkta filer. Dessutom är det bra att du regelbundet säkerhetskopierar dina uppgifter, så att de kan återställas vid behov. Med dessa åtgärder kan du avsevärt minska de risker som skadlig programvara medför.

Skadeprogramöversikt: FluBot

I Finland förekom FluBot-kampanjer under 2021 och 2022. Det skadliga programmet FluBot spred bluff-sms med påståenden som att ett paket var på väg eller att du hade ett nytt röstmeddelande. Meddelandet innehöll en länk till en sida som erbjöd ett installationspaket med filändelsen .apk för Android-enheter. Det var inte fråga om en officiell applikation, utan om skadlig programvara. På iPhone fungerar paketet inte, men länken kan i stället öppna andra bluffsidor.

Genom installationspaketet kunde den installerade skadliga programvaran stjäla lösenord, kreditkortsuppgifter och kontaktuppgifter från enheten. Den skadliga programvaran spreds genom att skicka sms från infekterade enheter. Hundratals meddelanden som skickades till utlandet kunde ge dig som abonnemangsinnehavare en stor räkning. Bedrägerisidor kunde också uppmana dig att tillåta installation av okända appar, vilket gjorde det möjligt att installera skadliga appar utan att gå via den officiella appbutiken. För infekterade enheter rekommenderades att du återställer enheten till fabriksinställningarna och byter lösenord i de tjänster du använder. Det rekommenderades också att du kontaktar banken om betalningsuppgifter hade hanterats på den infekterade enheten.

Även om FluBot-kampanjen inte längre är aktiv kan de lärdomar som dragits tillämpas som skyddsåtgärder också mot pågående bedrägerikampanjer och kampanjer med skadlig programvara: Öppna inte länkar i misstänkta meddelanden, tillåt inte installation av okända appar och ange inte dina uppgifter på sidor som verkar misstänkta. Dessutom är det bra att du skyddar dina användarkonton med flerfaktorsautentisering och ser till att programvaran hålls uppdaterad

Aktuella bedrägerier

I den här sammanfattningen berättar vi om aktuella bedrägerier som har rapporterats till Cybersäkerhetscentret under den senaste veckan.