Pankkihuijaus: väärä pankin työntekijä soittaa

Puhelin soi, ja soittaja esittelee itsensä pankin turvallisuusasiantuntijaksi. Hän kertoo, että tililtäsi on lähdössä suuri maksu tai että nimiisi on otettu lainaa. Ääni on rauhallinen ja avulias, ja hän lupaa pysäyttää rahat, kunhan saa tunnuksesi tai kun siirrät rahat ”turvatilille”. Näin tyypillinen pankkihuijaus alkaa. Tässä oppaassa kerrotaan, miten tunnistat huijauksen ja mitä teet poliisin ja Traficomin ohjeiden mukaan.

Opas on yleistä tietoa. Omassa tilanteessasi pankki ja poliisi ovat oikeat yhteystahot.

Lyhyt vastaus: lopeta puhelu

Poliisin mukaan turvatilejä ei ole olemassa. Jos puhelussa pyydetään siirtämään rahat turvatilille, se on huijaus. Toimi näin:

1. Lopeta puhelu. Soittajalle ei tarvitse perustella.
2. Älä soita takaisin numeroon, jonka soittaja antoi. Etsi pankin virallinen numero itse esimerkiksi pankin omilta verkkosivuilta ja soita siihen. Traficom neuvoo soittamaan toisella puhelimella tai odottamaan hetken ennen yhteydenottoa.
3. Älä kerro tunnuksia. Älä anna verkkopankkitunnuksia, korttitietoja, salasanoja tai tekstiviestillä tai tunnistesovelluksella tulevia koodeja.
4. Älä siirrä rahaa soittajan pyynnöstä, vaikka tilanne kuulostaisi kiireelliseltä.

Näytä, mitä tietojasi on jo julkisesti nähtävillä

Huijari kuulostaa uskottavammalta, jos hän tietää nimesi, osoitteesi tai puhelinnumerosi. Remove Me tekee ilmaisen analyysin ilman rekisteröitymistä. Se hakee julkisesti näkyviä tietojasi, tunnettuja tietovuotoja ja tietovälittäjärekisterin osumia. Kuusinumeroinen koodi, joka lähetetään sähköpostiosoitteeseesi, avaa raportin. Remove Me ei vielä lähetä poistopyyntöjä puolestasi eikä lupaa, että mikään palvelu poistaa tietojasi. Aloita ilmainen analyysi.

Näin huijaus etenee

Poliisin ja Traficomin kuvauksissa toistuvat samat piirteet:

• Soittaja esiintyy luotettavana tahona. Hän voi sanoa olevansa pankin turvallisuusasiantuntija, poliisi tai viranomainen. Poliisin esimerkkitapauksessa soittaja kertoi uhrille, että tämän nimiin oli otettu lainoja, ja sai uhrin kertomaan verkkopankkitunnuksensa.
• Viestit näyttävät aidoilta. Poliisin kuvaamassa tapauksessa huijari lähetti pankin nimissä uskottavan näköisiä viestejä ja sai uhrin hyväksymään väärät ”estot” yksi kerrallaan.
• Soittaja väittää auttavansa. Huijari sanoo voivansa estää rahojen siirtymisen, jos saa tunnukset tai jos siirrät rahat ”turvatilille”. Poliisin mukaan tällaisia turvatilejä ei ole, vaan kyse on rikollisten huijauksesta.
• Kiire ja pelottelu. Poliisi varoittaa, että huijarit luovat kiirettä ja että heidän tavoitteensa on saada sinut toimimaan ennen kuin ehdit tarkistaa asian.
• Huijaus voi liittyä epäilyttäviin viesteihin. Poliisi neuvoo olemaan klikkaamatta epäilyttävien sähköpostien ja tekstiviestien linkkejä, koska ne voivat johtaa väärille sivuille, jotka keräävät henkilötietoja. Kirjoita pankin osoite itse selaimeen tai käytä pankin omaa sovellusta.

Miksi näytön numeroon ei voi luottaa

Traficomin mukaan puhelimen näyttämä numero ei todista soittajan henkilöllisyyttä. Numeroita voidaan väärentää tai kaapata, ja ne voivat näyttää suomalaisilta tai ulkomaisilta. Soittajan nimi tai numero ei yksin osoita puhelun olevan aito. Siksi ratkaisevaa on, mitä pyydetään, ei se, miltä puhelu näyttää. Tästä lisää oppaassa väärennetyistä numeroista ja huijaussoitoista.

Mitä pankki, poliisi ja viranomaiset eivät tee

Poliisin ohjeen mukaan pankit, poliisi ja muut viranomaiset eivät koskaan:

• pyydä pankkitunnuksia puhelimessa, tekstiviestillä, sähköpostilla, viestisovelluksilla tai muulla tavalla
• painosta tekemään tilisiirtoja minkään kanavan kautta
• hoida virallisia poliisiasioita videopuheluissa
• uhkaile esimerkiksi maasta karkotuksella saadakseen henkilö- tai arkaluonteisia tietoja

Poliisin mukaan myös odottamattomat tunnistautumispyynnöt mobiilivarmenteeseen tai pankkitunnistautumiseen ovat aina huijausta. Tarkista huolellisesti, mitä olet hyväksymässä, esimerkiksi tunnistautumispyynnön tunniste. Poliisi neuvoo ottamaan käyttöön mobiilivarmenteen häirinnänestokoodin, joka estää vilpilliset tunnistautumispyynnöt.

Videopuhelu ei ole turvallisempi

Traficom varoitti 30. lokakuuta 2026 huijareista, jotka esiintyvät poliiseina ja pankkien edustajina Google Meet -videopuheluissa. Joissakin puheluissa oli käytetty tunnettujen poliisien kasvoja, ja viranomaiset epäilevät tekoälyllä tehtyä väärennettyä videota. Tavoitteena on saada verkkopankkitunnukset, korttitiedot ja muut henkilötiedot. Huijarit painostavat uhkaamalla esimerkiksi tilin sulkemisella tai pidätyksellä. Lopeta puhelu, älä näytä asiakirjoja kameralle ja varmista yhteydenotto pankin tai viranomaisen virallisilla yhteystiedoilla.

Jos ehdit antaa tietoja tai hyväksyit pyynnön

Toimi nopeasti. Poliisi ja Traficom neuvovat tilanteesta riippuen näin:

1. Ota heti yhteys pankkiisi ja kerro, mitä tapahtui. Pyydä sulkemaan tarvittavat tunnukset ja kortit. Pankki voi pystyä vielä pysäyttämään tilisiirtoja, joten nopeus on tärkeää. Lue myös ohjeet tunnusten sulkemisesta.
2. Katkaise laitteen yhteys verkkoon tai laita lentokonetila päälle, jos olet antanut soittajalle pääsyn laitteeseesi. Sulje etähallintaohjelma, jos se onnistuu turvallisesti.
3. Vaihda salasanat turvallisella laitteella. Aloita sähköpostista, verkkopankista ja muista tärkeistä palveluista. Käytä jokaisessa palvelussa omaa salasanaa ja ota käyttöön monivaiheinen tunnistautuminen.
4. Tarkista laite. Poista etähallintaohjelma ja muut tuntemattomat ohjelmat. Jos et ole varma laitteen turvallisuudesta, pyydä apua luotettavalta tietotekniikan asiantuntijalta.
5. Tee rikosilmoitus. Poliisi neuvoo ottamaan ensin yhteyden pankkiin ja tekemään ilmoituksen vasta sen jälkeen. Poliisi kehottaa tallentamaan verkkorikoksissa kuvakaappaukset, joten säilytä myös viestit ja tiedot soittajasta.

Tulosta ei voi luvata, ja pankki on oikea taho kertomaan oman tilanteesi vaihtoehdoista.

Mihin ilmoitat

• Pankki on ensimmäinen yhteystaho.
• Poliisi: rikosilmoituksen voi tehdä verkossa poliisin asiointipalvelussa tai poliisilaitoksella. Verkossa tunnistaudutaan esimerkiksi pankkitunnuksilla. Hätätilanteessa soita numeroon 112.
• Kyberturvallisuuskeskus ottaa vastaan ilmoituksia huijauksista, ja ilmoitus auttaa varoittamaan muita. Katso ero ilmoitusten välillä oppaasta Kyberturvallisuuskeskus vai poliisi.
• Rikosuhripäivystys (riku.fi) antaa neuvoja ja keskusteluapua huijauksen uhreille.

Näin ehkäiset pankkihuijauksen

• Pysähdy, tarkista ja harkitse. Älä tee päätöksiä kiireessä.
• Älä kirjaudu verkkopalveluihin tai syötä pankki- tai korttitietoja linkistä. Kirjoita osoite itse selaimeen tai käytä palveluntarjoajan sovellusta.
• Älä asenna sovelluksia tuntemattoman pyynnöstä.
• Varoita perhettä ja tuttavia tällaisista puheluista. Poliisi neuvoo kertomaan huijauksista erityisesti ikääntyneille läheisille.
• Laajempi katsaus löytyy oppaasta huijaukset netissä ja puhelimessa.

Lähteet

Luettu 5. marraskuuta 2026.

• Poliisi: Turvatilejä ei ole olemassa
• Poliisi: Välty rikollisten huijauksilta, pysähdy, perehdy ja harkitse
• Poliisi: Poliisi varoittaa pankin työntekijöinä esiintyvistä huijareista
• Poliisi: Tee rikosilmoitus
• Traficom: Huijauspuhelut, tunnista huijaus ja toimi oikein
• Traficom: Toimi näin, jos tulit huijatuksi
• Traficom: Huijarit esiintyvät poliiseina ja pankkien edustajina Google Meet -videopuheluissa