Viranomaisposti siirtyy käyttämään Suomi.fi viestejä - opettele tunnistamaan aito viranomaisposti huijausviesteistä

Suomi.fi -palvelun nimissä lähetettyjä kalasteluviestejä on havaittu olevan liikkeellä jo pidemmän aikaa. Huhtikuun 14. päivä viranomaispostit siirtyvät käyttämään Suomi.fi -palvelua. Muutoksen tullessa voimaan ja palvelun käyttäjien lisääntyessä on käyttäjien hyvä oppia tunnistamaan aidot Suomi.fi-viestit kalasteluista.

Virallisissa Suomi.fi -palvelun kautta välitetyissä sähköpostiviesteissä ei koskaan ohjata tunnistautumaan linkin kautta. Kalasteluviestit usein sisältävät linkin, joka ohjaa pankkitietoja taikka arkaluonteisia henkilötietoja kysyvälle sivustolle. Aina palvelua käytettäessä on kirjauduttava virallista verkkotunnusta käyttäen palveluun.

“Viranomaispostien siirtyessä pääosin digitaaliseksi on tärkeää tunnistaa palvelun aidot viestit huijauksista. Virallinen Suomi.fi-palvelun sähköpostiviesti ei koskaan sisällä linkkejä, joka ohjaisi kirjautumaan palveluun. Jos palvelun nimissä lähetetyssä viestissä on linkki, on kyseessä kalasteluviesti, jolla rikolliset pyrkivät saamaan haltuunsa arkaluonteisia tietoja, kuten henkilö- tai pankkitietoja”, kertoo Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola.

Kun muutos astuu voimaan, viranomaisen digitaaliseen palveluun kirjautuva henkilö ohjataan ottamaan Suomi.fi‑viestit käyttöön. Digitaalinen postilaatikko luodaan aina henkilön vahvalla tunnistautumisella, eikä se tule käyttöön automaattisesti taustalla tai henkilön tietämättä.

Jos digipalveluja käyttävä henkilö haluaa siirtyä takaisin paperipostiin Suomi.fi‑viestien käyttöönoton jälkeen, tulee tehdä erillinen valinta Suomi.fi‑viestien asetuksissa. Viranomaisten lähettämä posti ei tule samanaikaisesti sekä paperikirjeenä että sähköisesti.