Kryptopalvelun turvaviesti vai huijaus? Näin tarkistat pyynnön

Jos kryptopalvelun nimissä tuleva viesti väittää tilisi olevan vaarassa, älä tee sen pyytämää siirtoa tai soita viestissä annettuun numeroon. Tarkista asia avaamalla itse ennestään tuntemasi palvelu ja sen virallinen tukikanava. Kyberturvallisuuskeskus kuvasi vuoden 2025 varoituksessa viestejä, joissa tiliturvallisuuteen liittyvä pelottelu ohjasi vastaanottajaa kiireiseen toimintaan.56 Väite kannattaa selvittää, mutta viestin tarjoamaa toimintareittiä ei tarvitse hyväksyä.

Katso, mitä sinua pyydetään tekemään

Lähettäjänimi ja tuttu logo voivat saada viestin näyttämään tavalliselta asiakaspalvelulta. Kyberturvallisuuskeskuksen historiallisessa varoituksessa huijausviestit oli väärennetty näyttämään virallisilta ylläpitoviesteiltä.56 Niissä puhuttiin esimerkiksi tilille tunkeutumisesta tai monivaiheisen tunnistautumisen poistamisesta ja kehotettiin soittamaan annettuun numeroon.56

Lue siksi erityisesti pyydetty teko. Pysähdy, jos viesti tai puhelu ohjaa sinua luomaan uuden lompakon, siirtämään varat turvaan, jakamaan koodeja tai antamaan toisen henkilön ohjata laitettasi. Älä ratkaise pyynnön aitoutta sen perusteella, kuulostaako selitys teknisesti vakuuttavalta.

Viestin tietty yksityiskohta voi olla uskottava ilman, että koko pyyntö on luotettava. Jos viestissä mainitaan käyttämäsi palvelu tai aikaisempi tukiasia, tarkista silti väite erikseen. Tietojen tuttuus ei korvaa varmistettua yhteyskanavaa. Sama koskee väitettä toimiluvasta tai viranomaisyhteistyöstä: ne eivät itsessään tunnista puhelimessa olevaa henkilöä.

Turvalompakko ei todista varojen olevan turvassa

Suomen poliisi julkaisi joulukuussa 2024 varoituksen Binance-nimissä lähetetyistä tekstiviesteistä ja niitä seuranneista puheluista.34 Poliisin kuvaamassa tapauksessa uhri ei ollut luovuttanut kirjautumistietojaan, mutta häntä ohjattiin luomaan lompakko ja siirtämään varat sinne turvaamisen nimissä.34 Todellisuudessa lompakko oli rikollisten hallinnassa.34

Tämä on historiallinen tapausesimerkki, ei väite huijausten tämänhetkisestä määrästä tai siitä, että kaikki kyseisen palvelun viestit olisivat vääriä. Sen käytännön opetus on rajattu: tunnusten salaaminen ei yksin suojaa, jos itse hyväksyt varojen siirron rikollisen määräämään kohteeseen.

Älä siis pidä uuden lompakon luomista puhelun aikana aitoustarkistuksena. Auttajan varmuus tai turvaamiseen viittaava nimi ei kerro, kuka hallitsee lompakon avaimia. Keskeytä keskustelu, jos et pysty arvioimaan pyydettyä toimenpidettä itsenäisesti.

Tarkista turvaväite erillistä reittiä

Sulje viesti tai lopeta puhelu. Avaa palvelun tuttu sovellus suoraan ja katso, näkyykö tilillä vastaava ilmoitus. Jos asia jää epäselväksi, etsi tuki palvelun omasta näkymästä tai aiemmin varmistamaltasi sivustolta. Älä käytä viestin linkkiä vain päästäksesi nopeammin kysymään, onko sama viesti aito.

Kerro viralliselle tuelle, mitä väitettiin ja mitä sinua pyydettiin tekemään. Viestin teksti tai salaisuuksista rajattu kuva auttaa kuvaamaan tilanteen. Pyydä vahvistus sen oman tukikanavan kautta, älä takaisinsoittoa epäilyttävässä viestissä annettuun numeroon.

Jos palvelussa näkyy oikea turvallisuusongelma, seuraa sen varmennettua ohjetta. Tämän oppaan tarkoitus ei ole opettaa sivuuttamaan kaikkia turvailmoituksia. Tarkoitus on erottaa asian tarkistaminen siitä, että luottaisit automaattisesti yhteyttä ottaneeseen henkilöön.

Palautussanat eivät kuulu tukikeskusteluun

Ethereum.orgin turvallisuusohjeen mukaan laillinen tukihenkilö, palvelu tai verkkosivusto ei pyydä palautuslausetta tai yksityisavaimia.61 Älä lähetä niitä kuvaan, keskusteluun tai verkkolomakkeeseen, vaikka pyyntö nimettäisiin synkronoinniksi, vahvistukseksi tai turvapäivitykseksi.

Laitteen oma dokumentoitu palautusmenetelmä on eri asia kuin tukihenkilön pyyntö saada sanat nähtäväkseen. Jos viestin lähettäjä väittää menetelmää viralliseksi, tarkista sen olemassaolo itse valmistajan dokumentaatiosta ennen mitään toimintaa. Tämä artikkeli ei ohjeista salaisuuksien syöttämistä minnekään.

Kuvitteellinen esimerkki kiireisestä viestistä

Kuvitteellisessa tilanteessa Laura saa viestin, jossa väitetään hänen tilinsä tunnistautumissuojan olevan poistumassa. Viesti käskee soittamaan heti ja varoittaa, että viivyttely vaarantaa varat. Laura ei soita annettuun numeroon, vaan avaa käyttämänsä palvelun itse ja kysyy asiasta sen omasta tuesta.

Jos tuen vastausta pitää odottaa, Laura ei täytä odotusaikaa tekemällä viestissä pyydettyä turvasiirtoa. Jos hän huomaa jo avanneensa linkin, hän kertoo siitä viralliselle tuelle ja erittelee, antoiko hän tietoja tai hyväksyikö jotakin. Pelkkä viestin saaminen, tietojen antaminen ja tapahtuman hyväksyminen ovat eri tilanteita.

Tallenna epäilyttävä yhteydenotto

Säilytä viesti, yhteydenottoajankohta ja kuvaus pyydetystä toiminnasta. Rikosuhripäivystys neuvoo säilyttämään viestit, sähköpostit ja muut todisteet kryptohuijauksen selvittämiseksi.31 Voit ilmoittaa jäljittely-yrityksestä myös sille palvelulle, jonka nimissä yhteyttä otettiin, sen virallisen kanavan kautta.

Jos olet jo tehnyt maksun tai pankki- tai korttitietosi ovat päätyneet rikolliselle, Kyberturvallisuuskeskuksen ohje on ottaa viipymättä yhteys pankkiin ja tehdä rikosilmoitus.56 Älä jatka epäilyttävän auttajan ohjeita saadaksesi aiemman teon korjatuksi. Ensin pitää tietää, kenen kanssa asioit ja mitä on todella tapahtunut. Kirjaa viralliselle tuelle myös, jäikö yhteydenotto pelkäksi viestiksi vai etenikö se puheluun tai laitteen käyttöön. Älä kuvaa tietojen luovutusta liian yleisesti, jos pystyt kertomaan turvallisesti, mitä tietotyyppiä pyydettiin. Itse salaisuuksia ei tarvitse liittää selvitykseen.