Cybersäkerhetscentrets veckoöversikt – 22/2026

Bedrägerimeddelanden i Traficoms namn

Under veckan har Cybersäkerhetscentret fått anmälningar om nätfiskemeddelanden som skickats i Traficoms namn. I bluffmeddelandena påstås att mottagaren har en förfallen obetald bot. Syftet med meddelandena är att få mottagaren att klicka på en länk och lämna ut bankkoder eller andra känsliga uppgifter till kriminella.

Nätfiskemeddelandet inleds med att avsändaren presenterar sig som ”Fordonsministeriet”. Något sådant ministerium finns dock inte i Finland. Därefter påstås att mottagarens fordon har fångats på kamera när det brutit mot trafikreglerna och att detta har lett till böter. I meddelandet hotas mottagaren med att ärendet överlämnas till domstol om boten inte betalas inom utsatt tid, och att mottagarens bankkonto, löneinkomster och övriga tillgångar då kommer att frysas.

Sådana nätfiskemeddelanden har också skickats till personer som inte ens äger någon bil, och de förfaranden som beskrivs i meddelandet motsvarar inte heller verkligheten. I nätfiskemeddelanden försöker de kriminella skapa en känsla av brådska för att mottagaren inte ska känna igen meddelandet som ett bedrägeriförsök. Typiskt hänvisar bedragarna till allvarliga och brådskande omständigheter för att skapa press på mottagaren och på så sätt vilseleda denne.

Hyöky – kartlägg ditt nätverk, stärk din säkerhet

Nästan alla organisationer har någon form av attackyta. Med attackyta avses de tjänster som är synliga på internet och som kan innehålla svagheter eller sårbarheter. En angripare kan utnyttja dessa till exempel för att genomföra ett dataintrång eller någon annan cyberattack.

Attackytan ökar bland annat genom öppna kommunikationsportar, oskyddade informationssystem och sårbarheter i webbtjänster. Information om observationer som gjorts av attackytan hjälper organisationer att rikta sina korrigerande åtgärder effektivt och att proaktivt utveckla säkerheten i sina tjänster.

Hyöky är en nationell tjänst som tillhandahålls av Cybersäkerhetscentret och vars syfte är att förbättra cybersäkerheten genom att kartlägga organisationers attackyta. Hyöky är en avgiftsfri och lättanvänd tjänst som analyserar den attackyta som en organisation exponerar mot offentliga datanät. Via tjänsten får organisationen en månatlig rapport om sin attackyta.

Användningen av den förnyade Hyöky-tjänsten har inletts, och nya användare är välkomna att ansluta sig till tjänsten för att kartlägga sin egen attackyta och förbättra sin informationssäkerhet. Närmare anvisningar och en tjänstebeskrivning finns på:

EU:s cyberresiliensförordning träder i kraft – infotillfälle den 3 juni 2026

Det nationella genomförandet av EU:s cyberresiliensförordning (CRA) är inne i slutskedet. Traficoms Cybersäkerhetscenter, kommunikationsministeriet och Kyberala ry ordnar ett infotillfälle om ikraftträdandet av EU:s cyberresiliensförordning (CRA) den 3 juni kl. 9.00–11.30.

De första skyldigheterna enligt förordningen börjar tillämpas redan inom den närmaste framtiden. Cyberresiliensförordningen medför betydande nya krav på produkters cybersäkerhet och hantering av sårbarheter under hela livscykeln. Regleringen berör ett stort antal aktörer på den digitala marknaden.

Vid infotillfället i början av juni kommer representanter för Europeiska kommissionen, nationella myndigheter och företag att ge sina perspektiv på förordningens innehåll, skyldigheter och nationella genomförande.

Deltagandet är avgiftsfritt och evenemanget kan följas direkt på webben. Anmälan till evenemanget kan göras via länken nedan. Anmälningstiden går ut den 2 juni kl. 12.00.

Aktuella bedrägerier

I den här sammanfattningen berättar vi om aktuella bedrägerier som har rapporterats till Cybersäkerhetscentret under den senaste veckan.