Kotiin tulevan toimituksen viesti: tarkista pyyntö maksamatta tekstiviestin kautta

Neutraali toimituksellinen tekoälykuvitus puhelimesta, jonka näyttö on tyhjä, suljetun laatikon ja muistikirjan vieressä. Näytöllä ei ole oikeaa viestiä, aktiivista linkkiä, tilausnumeroa tai maksutietoja.

Sisustettavaan asuntoon tilataan huonekaluja, tekstiilejä, kodin pientavaroita ja laitteita. Kun toimituksia on useita, lyhyt viesti paketin ongelmasta voi helposti näyttää tavalliselta ilmoitukselta, etenkin muuton aikana tai ennen lähtöä. Hyödyllinen tapa on erottaa odotettu ostos tietyn tekstiviestin aitoudesta: todellinen tilaus ei vahvista jokaista toimitukseen liittyvää pyyntöä.

Seuraava riippumaton tarkistusjärjestys on tarkoitettu tavalliseen kotitilanteeseen. Se ei kerro Alicanten asukkaisiin kohdistuvasta ajankohtaisesta kampanjasta, vahvista tietyn lähettäjän aitoutta eikä lupaa täydellistä suojaa. Emme anna toimivia esimerkkejä epäilyttävistä linkeistä emmekä kehota avaamaan niitä tutkimista varten. Ulkopuolisen viestin rahasumma on yhä tarkistamaton vaatimus, ei kuljetusliikkeen vahvistettu maksu.

Mitä virallinen opetusesimerkki osoittaa

INCIBEn smishing-opetusesimerkissä viesti jäljittelee kuljetuspalvelun ilmoitusta ja kiirehtii vastaanottajaa seuraamaan linkkiä. Instituutti muistuttaa, ettei kirjoitusvirheiden puuttuminen todista aitoutta. Epäselvä tieto tarkistetaan suoraan kuljetusliikkeeltä tai kaupasta virallisia kanavia pitkin eikä viestin ulkoasuun luottaen. Opetusesimerkki ei vahvista mitään tiettyä tapahtumaa omassa kodissasi.

Erillinen INCIBEn ohje kehottaa olemaan avaamatta epäilyttävän tekstiviestin linkkejä ja luovuttamatta tietoja. Jos pankkitietoja on voinut paljastua, se suosittelee yhteydenottoa pankkiin; kyberturvallisuusavun numeroksi ilmoitetaan 017. Luovutetut salasanat on vaihdettava heti, myös muissa palveluissa, joissa käytettiin samaa salasanaa. Toimet tehdään luotettavasti löydettyjen kanavien kautta, ei epäilyttävän lähettäjän ohjeilla.

Aloita siitä, mitä todella tiedät ostoksesta

Avaa oma tilaustietosi ennestään tutusta paikasta, esimerkiksi tallennetusta ostovahvistuksesta tai kaupan tavalliselta asiakastililtä, johon siirryt tekstiviestistä riippumatta. Vertaa myyjää, tilattua tuotetta ja tiedossa olevaa tilannetta. Älä käytä lähetettyä linkkiä ainoana tarkistusreittinä: muuten epäilyksen lähteestä tulee samalla vahvistuksen lähde.

Jos tilauksen teki toinen asukas, kysy ensin häneltä tavalliseen sovittuun tapaan. Älä välitä epäilyttävää linkkiä pyytäen häntä «maksamaan nopeasti». Kysymyksen voi kertoa ilman aktiivista linkkiä tai tarpeettomia henkilötietoja. Älä korvaa puuttuvaa vastausta oletuksella, että kyse on varmasti perheen ostoksesta.

Tilauksen puuttuminen ei edellytä väittelyä lähettäjän kanssa tai selitystä siitä, kuka asunnossa asuu. Tilauksen olemassaolokaan ei tee viestistä luotettavaa. Ensimmäisen vaiheen tarkoitus on selvittää oma tilanteesi, ei todistaa ennalta valittua vastausta. Jos tietoa ei ole riittävästi, jätä pyyntö vahvistamatta ja ota yhteyttä riippumatonta reittiä.

Näytöllä oleva nimi ei korvaa pyydetyn toimen tarkistamista

Älä tyydy tutun yritysnimen antamaan vaikutelmaan. Kysy, mitä viesti tarkalleen vaatii: osoitteen korjaamista, tietoja, sovelluksen asentamista, maksua vai toiminnon vahvistamista koodilla. Näillä pyynnöillä on erilaiset seuraukset, eikä niitä pidä käsitellä yhtenä harmittomana «vastaanota paketti» -painikkeena.

Hyvä kielioppi, siisti logo ja saapuminen odotetun toimituksen aikaan eivät ratkaise aitoutta. Toisaalta yksittäinen tekstivirhe ei oikeuta syyttämään julkisesti tiettyä ihmistä tai yritystä. Käytännön ratkaisu on yksinkertaisempi: älä toteuta tarkistamatonta vaatimusta, vaan selvitä asia riippumattomasti.

Älä yritä todistaa linkkiä turvalliseksi sen lyhyyden, pituuden tai tutun ulkonäön perusteella. Tämä artikkeli ei opeta verkkotunnusten teknistä analysointia eikä ehdota linkkien avaamista tarkistukseksi. Jos asian voi ratkaista virallisella tilillä tai yhteydenotolla, epäilyttävää sivua ei tarvitse avata ja syöttää tietoja «vain seuraavaan vaiheeseen asti».

Etsi yhteystieto erillään viestistä

Käytä virallista yhteystietoa luotettavasta lähteestä, joka on saatavillasi saadusta tekstiviestistä riippumatta. Älä pidä viestissä olevaa puhelinnumeroa riippumattomana vahvistuksena vain siksi, että linkin sijaan tarjotaan puhelua. Jos et tiedä, mikä kuljetusliike hoitaa tilauksen, aloita kaupasta, jossa todella ostit, älä ilmoituksessa oletetusta yrityksestä.

Muotoile kysymys tarkasti: onko tässä tilauksessa ongelma ja mitä pitää tehdä virallista reittiä? Koko perheen historiaa ei tarvitse kertoa eikä pankkikortteja valokuvata. Riittävät tiedot, joita tilauksen tunnistaminen tarkistetun kanavan sääntöjen mukaan edellyttää. Älä tuo epäilyttävän tekstiviestin salaista koodia koskevaa pyyntöä keskusteluun ikään kuin se olisi toimituksen pakollinen ehto.

Jos edustaja vahvistaa tavallisen tilaukseen liittyvän toimen, tee se sovittua virallista reittiä. Toimitusongelman vahvistaminen ei vahvista jokaista aiemmin saatua linkkiä ja lomaketta. Pidä todellinen tehtävä erillään tietystä viestistä, jonka aitoutta ei edelleenkään ole selvitetty.

Summan koko ei ratkaise maksukysymystä

Älä arvioi vaatimuksen luotettavuutta sillä perusteella, että summa tuntuu pieneltä. Olennaista on maksun peruste, vastaanottaja ja tarkistettu maksutapa, ei valmius menettää «vain vähän». Älä väitä myöskään päinvastaista eli ettei kuljetusliikkeillä koskaan ole lisämaksuja: tietyn vaatimuksen soveltuvuus on selvitettävä todellisen tilauksen perusteella.

Ennen maksutietojen antamista erota osoitteen korjaaminen korttitietojen pyytämisestä tai pankkitoiminnon vahvistamisesta. Älä anna vahvistuskoodeja vastauksena tarkistamattomaan ilmoitukseen. Jos virallinen kanava selittää maksun, säilytä ymmärrettävä peruste ja varmista, että toteutat juuri sen etkä alkuperäisen viestin samankaltaista tapahtumaa.

Jos tietoja on jo annettu, älä lykkää yhteyttä pankkiin oman tutkimuksesi loppuun saattamiseksi. Kerro, mitä tietoja on voinut paljastua ja mitä todella tehtiin. Älä oleta automaattista peruutusta tai palautusta: kysy pankilta tilanteeseen sopivasta suojauksesta ja tapahtuman käsittelystä.

Älä asenna sovellusta vain tekstiviestin vaatimuksesta

Käsittele erikseen pyyntö asentaa ohjelma, antaa pääsy puhelimeen tai jatkaa keskustelua toisessa sovelluksessa. Se ei ole tavallista ilmoituksen lukemista. Älä ohita laitteen varoituksia paketin saamiseksi äläkä luovuta hallintaa tuntemattomalle auttajalle, joka lupaa palauttaa toimituksen nopeasti.

Jos olet jo tehnyt laitteella epäselvän toiminnon, kirjaa tunnetut tosiasiat ja hae asiantuntevaa apua, myös INCIBEn virallista reittiä. Älä asenna lisää satunnaisia «tarkistusohjelmia» saman keskustelun neuvojen perusteella. Tämä artikkeli ei määritä, onko laite saastunut, eikä anna yleispätevää teknistä palautusmenettelyä.

Jos salasana on luovutettu, vaihda se oikean palvelun kautta, älä epäilyttävän lähettäjän lomakkeella. Huomioi muut tilit, joilla on sama salasana, INCIBEn suosituksen mukaisesti. Älä julkaise vanhaa tai uutta salaisuutta perheen keskustelussa tilanteen selittämiseksi. Auttajalle voi kuvailla ongelman tyyppiä antamatta itse kirjautumistietoja.

Säilytä tosiasiat levittämättä vaarallista viestiä

Asiantuntija-apua varten on hyödyllistä tietää, milloin viesti tuli, mitä se vaati ja mitä teit. Erota «näin», «avasin», «syötin tietoja» ja «vahvistin tapahtuman»: ne ovat eri tilanteita. Älä täydennä niitä arvauksilla siitä, mitä on voinut tapahtua havaintojesi ulkopuolella.

Säilytä tarvittaessa olemassa oleva aineisto turvallisesti avaamatta linkkiä uudelleen paremman kuvakaappauksen saamiseksi. Älä lähetä alkuperäistä viestiä kaikille naapureille aktiivisine osineen ja muiden tietoineen. Perheelle voi kertoa riskistä ja riippumattomasta tarkistuksesta toistamatta vaarallista reittiä.

Jos otat yhteyttä viranomaisiin tai ammattiapuun, kysy tarvittavasta aineistosta. Älä pidä kotona tehtyä muistiinpanoa virallisena todisteena lähettäjän henkilöllisyydestä. Tallennettu teksti auttaa kuvaamaan tapahtuman, mutta ei oikeuta jäljittämään ihmistä omin päin, tapaamaan häntä tai julkaisemaan syytöksiä.

Tee kodin toimituskäytännöstä yksinkertainen

Kun kotona on useita vastaanottajia, sopikaa, missä oikeiden tilausten tiedot säilytetään ja kuka selvittää muutokset. Siitä ei pidä tehdä avointa listaa osoitteista, puhelinnumeroista ja perheen poissaoloista. Selkeä sisäinen käytäntö riittää, jotta ostoksesta voi kysyä välittämättä tarkistamatonta vaatimusta.

Jos läheisen on vaikea ymmärtää viestiä, tarjoa apua moittimatta ja vaatimatta puhelimen salasanaa. Etsikää yhdessä tunnettu virallinen yhteystieto. Älä muuta avunpyyntöä uudeksi luottamuksellisten tietojen luovutukseksi. Ihmisen pitää voida kertoa jo painaneensa linkkiä tai lähettäneensä tietoja, jotta tarvittava yhteydenotto ei viivästy.

Kun oikea toimitus on selvitetty, päivitä itse tilaustieto. Älä merkitse epäilyttävää tekstiviestiä «varmasti turvalliseksi» vain siksi, että paketti lopulta saapui. Kaksi tapahtumaa voivat osua yhteen tekemättä jokaista niihin liittyvää viestiä luotettavaksi. Hyvä kotikäytäntö erottaa toteutuneen ostoksen tarkistamattomasta digitaalisesta pyynnöstä.

Lähteet ja tarkistuksen rajat

30. lokakuuta 2026 luettiin INCIBEn opetusesimerkki väärennetystä kuljetuspalvelun viestistä saatavilla olevana indeksoituna tekstinä sekä INCIBEn virallinen smishing-ohje. Ensimmäisen PDF:n suora avaaminen aikakatkaistiin; visuaalista tarkistusta ei väitetä tehdyksi. Käytettiin rajattuja varoituksia ja avun kanavia, muut osiot ovat tarkistuksen toimituksellista organisointia. Esimerkkilinkkejä ei avattu eikä todellisia lähettäjiä, maksuja tai ajankohtaisia kampanjoita tarkistettu.