Tiedote: Paliskuntain yhdistyksen nimissä lähetetty huijausviestejä
Paliskuntain yhdistyksen työntekijät ovat vastaanottaneet toiminnanjohtaja Hanna Nurmen nimissä lähetettyjä huijausviestejä. Kyseessä on niin sanottu ”valepomohuijaus”, jossa rikollinen esiintyy organisaation johtajana.
Tässä tapauksessa viestit on lähetetty osoitteesta:
hanna.paliskunnat@outlook.com
Viestit eivät ole Hanna Nurmen tai Paliskuntain yhdistyksen lähettämiä. Emme tällä hetkellä tiedä, onko vastaavia viestejä lähetetty myös Paliskuntain yhdistyksen jäsenille tai muille sidosryhmille.
Jos olet saanut viestin edellä mainitusta osoitteesta, älä vastaa siihen. Voit ilmoittaa niistä Paliskuntain yhdistyksen IT-asiantuntija Juhani Vanhatapiolle.
Mikä on valepomohuijaus?
Valepomohuijauksessa rikollinen esiintyy organisaation johtajana, työntekijänä tai muuna vastaanottajalle tuttuna henkilönä. Huijauksen tavoitteena on yleensä saada vastaanottaja lähettämään rahaa, ostamaan lahjakortteja tai luovuttamaan luottamuksellisia tietoja.
Huijari voi ensin lähettää vaarattomalta vaikuttavan kysymyksen, kuten ”Oletko käytettävissä?”. Varsinainen pyyntö esitetään vasta sen jälkeen, kun vastaanottaja on vastannut viestiin.
Tässä tapauksessa vastaanottajia pyydettiin ostamaan lahjakortteja ja lähettäjää luvattiin hyvittää niistä aiheutuneet kulut.
Kuinka valepomohuijauksen voi tunnistaa?
Kiinnitä huomiota erityisesti seuraaviin asioihin:
1. Lähettäjän sähköpostiosoite näyttää oudolta tai poikkeaa henkilön oikeasta osoitteesta.
2. Viestissä vedotaan kiireeseen tai kerrotaan, ettei lähettäjä voi juuri nyt puhua puhelimessa.
3. Vastaanottajaa pyydetään ohittamaan normaalit maksu- tai hyväksymiskäytännöt.
4. Viestin kirjoitustapa, sanavalinnat tai allekirjoitus vaikuttavat epätavallisilta.
5. Viestissä pyydetään ostamaan lahjakortteja, suorittamaan maksu tai lähettämään luottamuksellisia tietoja.
6. Asia pyydetään pitämään salassa tai hoitamaan mahdollisimman nopeasti.
Kirjoitusvirheet voivat olla merkki huijauksesta, mutta niiden puuttuminen ei tarkoita, että viesti olisi turvallinen. Huijarit voivat käyttää tekoälyä tuottaakseen sujuvia ja uskottavia suomenkielisiä viestejä.
Myös oikealta näyttävä lähettäjän nimi voi olla harhaanjohtava. Tarkista aina varsinainen sähköpostiosoite. Paliskuntain yhdistyksen työntekijöiden viralliset sähköpostiosoitteet päättyvät tunnukseen ”@paliskunnat.fi.”
Paliskuntain yhdistys ei pyydä tällaisia tietoja sähköpostitse
Paliskuntain yhdistys ei koskaan pyydä jäseniään tai yhteistyökumppaneitaan sähköpostitse:
- ostamaan lahjakortteja
- lähettämään lahjakorttien koodeja
- ilmoittamaan pankki- tai maksukorttitietoja
- lähettämään salasanoja tai tunnistautumistietoja
- hyväksymään yllättäviä tunnistautumispyyntöjä
- suorittamaan maksuja vapaamuotoisen ja kiireellisen sähköpostipyynnön perusteella.
Toimi näin, jos saat epäilyttävän viestin Paliskunnan yhdistyksen henkilökunnalta
1. Älä vastaa viestiin.
2. Älä avaa viestin linkkejä tai liitteitä.
3. Älä lähetä rahaa, lahjakorttien koodeja tai luottamuksellisia tietoja.
4. Varmista pyyntö ottamalla henkilöön yhteyttä hänen oikeasta puhelinnumerostaan tai virallisen sähköpostiosoitteen kautta. Älä käytä epäilyttävässä viestissä annettuja yhteystietoja.
5. Merkitse viesti sähköpostiohjelmassa tietojenkalasteluksi.
6. Poista viesti ilmoittamisen jälkeen.
7. Ilmoita tapauksesta Juhani Vanhatapiolle.
8. Jos olet jo vastannut tai toiminut viestin perusteella
Jos olet ainoastaan vastannut viestiin, tilisi ei yleensä ole vaarantunut. Lopeta kuitenkin keskustelu äläkä lähetä huijarille lisää tietoja.
Jos olet avannut linkin mutta et antanut tietoja, sulje sivu ja ilmoita tapahtuneesta oman organisaatiosi IT-tuelle.
Jos olet syöttänyt salasanasi tai muita kirjautumistietoja:
1. vaihda salasana välittömästi luotettavalla laitteella
2. ota yhteyttä oman organisaatiosi IT-tukeen
3. älä hyväksy odottamattomia monivaiheisen tunnistautumisen pyyntöjä.
Jos olet suorittanut maksun, ota välittömästi yhteyttä pankkiisi ja sen jälkeen poliisiin.
Jos olet lähettänyt lahjakortin koodeja, ota välittömästi yhteyttä lahjakortin myyjään tai kortin myöntäneeseen yritykseen. Säilytä viestit, kuitit ja muut tapahtumaan liittyvät tiedot mahdollista rikosilmoitusta varten.
Lisätietoja
Lisätietoja valepomohuijauksista ja niiden tunnistamisesta on Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen verkkosivuilla:
Valepomon viesti voi tulla kalliiksi – tunnista toimitusjohtajahuijaus ajoissa
Julkaisija: Juhani Vanhatapio - 14.8.2026
