Uskallanko enää luottaa siihen, mitä näen ja kuulen?
Sana syväväärennös voi viedä ajatukset taitavasti kopioituun maalaukseen tai rantalomakohteesta ostettuun luksusbrändin kelloon. Todellisuudessa kyse on tekoälyllä luodusta kuvasta, videosta tai äänitteestä, jota on vaikea erottaa aidosta.
Puhelimesi soi. Näytössä lukee tuttu nimi, ja äänikin kuulostaa samalta kuin aina.
Soittajan äänestä kuuluu hätä. On toimittava nopeasti ja siirrettävä rahat turvaan. Olet tekemässä työtä käskettyä, mutta näppäintä tavoitteleva sormesi pysähtyy viime hetkellä. Vaikka ääni kuulostaa tutulta, jokin ei täsmää. Tätä pitää selvittää lisää.
Hienoa, toimit aivan oikein.
Vielä muutama vuosi yllä kuvattu tilanne kuulosti fiktiolta. Nykyteknologia mahdollistaa sen, että ääntä, kuvaa ja tekstiä voidaan tuottaa tavalla, joka näyttää ja kuulostaa aidolta. Sen myötä myös huijaukset ovat muuttuneet.
Miksi huijaus on entistä vaikeampi tunnistaa?
Aiemmin huijauksen saattoi paljastaa kömpelö, kirjoitusvirheitä vilisevä sähköpostiviesti tai oudolta näyttävä verkkosivu. Toisin on nyt. Tekoälyllä voidaan tuottaa nopeasti virheetöntä, uskottavaa ja henkilökohtaiselta vaikuttavaa sisältöä. Myös suomalaiselta näyttävä puhelinnumero tai soittajan nimi voi olla väärennetty.
Syväväärennös eli deepfake tarkoittaa tekoälyn avulla muokattua tai tuotettua ääntä, kuvaa tai videota, joka jäljittelee oikeaa ihmistä. Lyhytkin someseuraajien iloksi julkaistu video voi riittää uskottavan jäljitelmän tekemiseen. Tutulta kuulostava ääni tai videokuvassa näkyvät kasvot eivät siksi yksin todista yhteydenoton aitoutta.
Huijausten perusidea ei silti ole muuttunut: rikollinen yrittää voittaa luottamuksesi ja saada sinut toimimaan ennen kuin ehdit ajatella. Vuonna 2025 suomalaisilta yritettiin huijata 148 miljoonaa euroa, ja nämä ovat vain pankkien tietoon tulleet huijausyritykset. Vaikka pankit saivat estettyä tai palautettua yli puolet rikollisille matkalla olleista rahoista, huijareille päätyi silti 72,5 miljoonaa euroa.
Miten tunnistat huijausyrityksen?
Pienet yksityiskohdat äänessä tai kuvassa voivat paljastaa huijauksen, mutta sinun ei tarvitse ryhtyä salapoliisiksi. Keskity sen sijaan siihen, mitä yhteydenottaja pyytää sinua tekemään. Hälytyskellojen on syytä soida aina, kun sinua pyydetään esimerkiksi:
- toimimaan nopeasti
- vahvistamaan kirjautuminen tai maksu
- luovuttamaan pankkitunnuksia, korttitietoja tai tunnuslukuja
- siirtämään rahaa ”turvatilille”
- lataamaan sovellus tai sallimaan etäyhteyden asennus laitteeseesi
- kirjautumaan linkin kautta
Pysähdy, varmista ja keskity
Kun saat yllättävän viestin, puhelun tai pyynnön, käytä kolmen askeleen sääntöä:
- Pysähdy. Unohda kiire ja kysy itseltäsi, voiko kyseessä olla huijaus. Älä avaa linkkiä, hyväksy tapahtumaa tai siirrä rahaa.
- Varmista. Onko pyyntö looginen? Jos yhteydenottaja väittää olevansa läheisesi, esitä hänelle kysymys, johon vain läheisesi tietää vastauksen. Voit myös katkaista puhelun ja soittaa läheisellesi numeroon, jonka olet aiemmin tallentanut puhelimen yhteystietoihin.
- Keskity. Ota tilanne haltuusi. Lue aina tunnistautumisen tai maksun tiedot ennen hyväksymistä. Älä vahvista tapahtumaa, jota et itse aloittanut ja jonka tarkoituksesta et ole täysin varma. Käytä asiointiin mobiilisovellusta tai kirjaudu verkkopankkiin kirjoittamalla selaimen osoitekenttään www.aktia.fi. Älä siirry verkkopankkiin viestin linkistä tai hakukoneen hakutuloksesta.
Tärkein turvallisuustaito ei ole tekninen osaaminen vaan kyky pysähtyä. Arkijärjen käyttö ja terve kriittisyys ovat kovaa valuuttaa myös digitaalisessa todellisuudessa. Meistä jokainen on tärkeä osa kyberturvallisuuden työkalupakkia.
Kirjoittaja on Janne Lagus, Aktian tietoturva-asiantuntija
Jos epäilet joutuneesi huijatuksi, toimi heti
Huijatuksi voi joutua kuka tahansa. Tilannetta ei tarvitse hävetä, mutta nopea reagointi on tärkeää.
- Ota heti yhteyttä Aktian asiakaspalveluun numeroon 010 247 010.
- Jos epäilet pankkitunnustesi joutuneen vääriin käsiin eikä asiakaspalvelu ole avoinna, soita verkkopankin sulkupalveluun numeroon 020 333 (ulkomailta +358 20 333).
- Jos korttisi tai korttitietosi ovat vaarantuneet, soita korttien sulkupalveluun numeroon +358 800 0 2477.
- Tee rikosilmoitus poliisille.
- Voit lähettää epäilyttävän sähköposti- tai tekstiviestin Aktialle tutkittavaksi osoitteeseen huijaushavainnot@aktia.fi. Välitä alkuperäinen sähköpostiviesti sellaisenaan tai lähetä tekstiviestistä kuvakaappaus.
Pankilla voi nopean yhteydenoton ansiosta vielä olla mahdollisuus pysäyttää maksu tai rajoittaa vahinkoja.
Lisää ohjeita löydät Aktian verkkosivujen Turvallinen asiointi -osiosta.