Liikenne- ja viestintävirasto

Roskaposti-merkintä tulee tekstiviesteihin ja vaikeuttaa huijareiden esiintymistä tuttuna lähettäjänä

26. lokakuuta 2026 klo 8.11

Tuntemattomalla lähettäjätunnuksella lähetetty tekstiviesti merkitään Roskapostiksi tai viestin perillepääsy estyy 2.11.2026 alkaen. Muutos vaikeuttaa tekstiviestihuijauksia.

Operaattorien on 2.11.2026 alkaen muutettava viestin lähettäjätunnus muotoon "Roskaposti" tai estettävä tekstiviesti, jos viestin lähettäjällä ei ole vahvistettua käyttöoikeutta lähettäjätunnukseen. "Roskaposti" näkyy tällöin viestin lähettäjän nimenä. Muutos vaikeuttaa huijareiden mahdollisuuksia esiintyä tekstiviesteissä esimerkiksi viranomaisina, yrityksinä tai muina luotettuina toimijoina. Muutos ei vaikuta yksityishenkilöiden välisiin tekstiviesteihin.

"Roskaposti-merkintä kertoo vastaanottajalle, ettei lähettäjän oikeutta käyttämäänsä tunnukseen ole voitu varmistaa. Huijarin on jatkossa vaikeampi saada viesti näyttämään siltä, että se olisi tullut tutulta yritykseltä tai muulta luotetulta toimijalta", sanoo johtava asiantuntija Klaus Nieminen Traficomista.

Organisaatioiden on varmistettava oikeutensa lähettäjätunnukseen

Toukokuusta 2026 lähtien organisaatioilla on ollut mahdollisuus vahvistaa oikeutensa käyttämiinsä tekstiviestien lähettäjätunnuksiin SMS-palveluntarjoajien luvitusjärjestelyn avulla. Siirtymäajan aikana suuri määrä alfanumeerisia lähettäjätunnuksia ja käytössä olevia suomalaisia puhelinnumeroita on jo vahvistettu, mutta kaikkia käytössä olevia tunnuksia ei ole vielä luvitettu järjestelyn edellyttämällä tavalla. Alfanumeerinen lähettäjätunnus tarkoittaa tekstiviestin lähettäjänä näkyvää nimeä, esimerkiksi yrityksen tai viranomaisen nimeä.

Lähettäjätunnuksen käyttöoikeuden varmistaminen on pakollista kaikille organisaatioille, jotka lähettävät tekstiviestejä suomalaisille kuluttajille.

Saitko tekstiviestin lähettäjätunnuksella "Roskaposti"? – Se on vastaanottajalle varoitus

Jos lähettäjän oikeutta käyttämäänsä tunnukseen ei ole voitu vahvistaa, operaattori voi toimittaa viestin vastaanottajalle lähettäjätunnuksella "Roskaposti". Merkintä on vastaanottajalle merkki siitä, että viestin luotettavuus kannattaa arvioida tavallista huolellisemmin.

Erityistä varovaisuutta kannattaa noudattaa, jos viestissä:

  • pyydetään avaamaan linkki
  • kehotetaan toimimaan kiireellisesti
  • pyydetään henkilötietoja, pankkitietoja tai tunnuksia
  • luvataan etuja tai palkintoja vastineeksi tietojen antamista vastaan.

"Roskaposti-merkintään kannattaa suhtautua varoituksena. Jos viesti herättää epäilyksiä, linkkejä ei pidä avata eikä tietoja antaa ennen kuin lähettäjän luotettavuus on varmistettu", muistuttaa erityisasiantuntija Kimmo Martikka.

Roskaposti-merkintä ei aina tarkoita huijausta

Kaikki Roskaposti-merkinnällä saapuvat viestit eivät kuitenkaan ole huijausyrityksiä ja myö ulkomaiset organisaatiot voivat edelleen lähettää suomalaisille viestejä käyttämällä omaa paikallista lähettäjätunnustaan. Kaikkia näitä tunnuksia ei kuitenkaan ole luvitettu Liikenne- ja viestintävirasto Traficomin määräyksen mukaisesti, jolloin viesti voi saapua tunnuksella "Roskaposti".

Esimerkiksi kun varaat ulkomailla pöydän ravintolasta, se voi lähettää pöytävarauksen vahvistuspyynnön, joka näkyy vastaanottajalle "Roskaposti"-merkinnällä. Siksi lähettäjän luotettavuus kannattaa aina arvioida tapauskohtaisesti ennen viestissä olevien linkkien avaamista tai tietojen antamista.

Traficom muistuttaa, että varovaisuus on paras suoja huijauksia vastaan. Jos viesti herättää epäilyksiä, älä klikkaa linkkejä tai anna henkilötietojasi ennen lähettäjän varmistamista.

Lisätietoja

Johtava asiantuntija Klaus Nieminen, p. 029 539 0528, klaus.nieminen@traficom.fi

Erityisasiantuntija Kimmo Martikka, p. 029 534 5547, kimmo.martikka@traficom.fi

Taustaa

Traficomin määräyksen velvoitteet tulevat voimaan 2.11.2026. Tämän jälkeen kaikki luvittamattomat viestit joko estyvät tai niiden lähettäjätunnus muutetaan muotoon "Roskaposti".

Muutettu lähettäjätunnus kertoo vastaanottajalle, ettei viestin lähettäjää ole tunnistettu eikä tunnuksen käyttöoikeutta ole varmistettu. Näihin viesteihin tulee suhtautua varoen, sillä kyseessä voi hyvin olla myös huijausyritys.