Kryptovaluutta huijaus: 5 yleisintä kryptohuijausta
Kryptohuijaukset kehittyvät koko ajan, mutta perusrakenne toistuu tapauksesta toiseen. Alla oleva taulukko kokoaa ne muodot, jotka nousevat toistuvasti esiin viranomaisten ja kuluttajaraporttien perusteella.
| Huijaustyyppi | Miten se toimii | Tunnistemerkki |
|---|---|---|
| Rug pull | Uuden kolikon kehittäjät vetävät likviditeetin pois ja katoavat heti kun tarpeeksi ostajia on ehtinyt mukaan | Anonyymi tiimi, lukitsematon likviditeetti, aggressiivinen some-markkinointi lyhyessä ajassa |
| "Kryptokonsultti"-puhelinhuijaus | Soittaja lupaa taattua tuottoa ja pyytää asentamaan etähallintaohjelman "sijoituksen hoitamiseksi" | Taattu tuotto, kiireellisyys, pyyntö etäkäyttöohjelmasta |
| Romanssihuijaus ("pig butchering") | Pitkäaikainen luottamussuhde rakennetaan viesteillä ennen kuin uhri ohjataan väärennettyyn sijoitusalustaan | Uhri tapaa "sijoittajan" somessa/deittisovelluksessa, joka vähitellen siirtyy puhumaan sijoituksista |
| Väärennetty pörssiklooni | Pikselintarkka kopio oikean pörssin sivusta hieman väärällä domainilla | URL poikkeaa yhdellä kirjaimella, sivu löytyi mainoksen tai sähköpostilinkin kautta |
| Ponzi-tyyppinen "taattu tuotto" -järjestelmä | Aiempien sijoittajien tuotot maksetaan uusien sijoittajien rahoilla, kunnes rahavirta tyrehtyy | Tuotto ei riipu markkinatilanteesta, edellyttää jatkuvaa uusien sijoittajien värväystä |
Miten Finanssivalvonta ehkäisee kryptohuijauksia?
Finanssivalvonta ylläpitää verkkosivuillaan varoituslistaa tietoonsa tulleista huijauksista ja luvattomista palveluntarjoajista, ja lista päivittyy jatkuvasti sitä mukaa kun uusia tapauksia havaitaan.
Emme toista tässä yksittäisiä nimiä, koska lista muuttuu – tarkista aina ajantasainen tilanne suoraan Finanssivalvonnan sivulta ennen kuin siirrät rahaa tuntemattomalle palvelulle.
Lähde: Finanssivalvonta – Kryptovarat kuluttajalle
Perusnyrkkisääntö on yksinkertainen: jos palvelu tarjoaa kryptopalveluita Suomessa ilman EU:n MiCA-toimilupaa, se toimii luvattomasti. Toimiluvan voi tarkistaa Finanssivalvonnan valvottavaluettelosta tai ESMA:n MiCA-rekisteristä. Kaikki tällä sivustolla esitellyt suomalaiset kryptopörssit löytyvät rekisteristä – tarkista tämä itse ennen minkään uuden palvelun käyttöä.
Kryptohuijaukset: yleisimmät varoitusmerkit
- Taattu tuotto: mikään laillinen sijoitus ei voi taata tuottoa, saati "10 % viikossa" tasoista lukua.
- Kiire ja painostus: huijari haluaa päätöksen nyt, ei huomenna – aitoon sijoitukseen ei koskaan liity tällaista kiirettä.
- Pyyntö etäkäyttöohjelmasta: yksikään aito tuki ei tarvitse suoraa pääsyä koneellesi nähdäkseen tilisi.
- Palvelulla ei ole MiCA-toimilupaa: tarkista aina ennen rahan siirtämistä.
- Vain kryptomaksu kelpaa: jos ainoa maksutapa on kryptosiirto peruuttamattomaan osoitteeseen, riski on poikkeuksellisen korkea.
Mitä tehdä, jos huomaan joutuneeni huijatuksi?
Ota ensin yhteyttä omaan pankkiisi, jos rahaa on liikkunut pankkitililtä – joissain tapauksissa siirto voidaan vielä pysäyttää tai jäljittää. Tee tämän jälkeen rikosilmoitus poliisille verkossa, ja dokumentoi kaikki viestit, kuitit ja lompakko-osoitteet talteen ennen kuin mahdollisesti suljet tilejä. Krypto-siirtoja ei yleensä voi peruuttaa jälkikäteen, mutta ilmoitus auttaa viranomaisia yhdistämään tapauksia laajempiin huijausrinkeihin.
Lähde: Poliisi – rikosilmoitus verkossa
Esimerkki: pörssin nimissä lähetetty phishing-sähköposti
Tyypillinen phishing-viesti väittää tulevansa tutulta kryptopörssiltä ja varoittaa tilin sulkemisesta "epätavallisen kirjautumisen" vuoksi, ellei vastaanottaja kirjaudu sisään 24 tunnin kuluessa viestin linkin kautta. Viesti voi olla visuaalisesti siisti, ja logo ja fontit ovat usein lähes oikeat.
Huijauksen paljastavat yleensä kaksi asiaa: lähettäjän osoite on eri domain kuin pörssin oikea osoite (esimerkiksi "porssi-verify.support"), ja linkki vie sivulle, jonka URL eroaa oikeasta yhdellä kirjaimella. Linkkiä ei kannata klikata, vaan kirjautua pörssiin aina kirjoittamalla osoite itse tai käyttämällä pörssin omaa sovellusta.
Viestistä kannattaa ilmoittaa pörssin asiakaspalvelulle ja Kyberturvallisuuskeskukselle. Jos rahaa tai tunnuksia on ehtinyt liikkua, tee myös rikosilmoitus poliisille.
Esimerkki: huijauspuhelu, jossa tekeydytään pörssin tekniseksi tueksi
Tyypillisessä huijauspuhelussa soittaja esittäytyy kryptopörssin "turvallisuustiimin" edustajaksi ja väittää tilillä havaitun epäilyttävää toimintaa. Puhelu etenee nopeasti pyyntöön asentaa etähallintaohjelma "tilin suojaamiseksi" tai lukea ääneen kaksivaiheisen tunnistautumisen koodi.
Tässä kohtaa puhelu kannattaa katkaista – aito tuki ei koskaan tarvitse etäkäyttöä koneelle eikä pyydä 2FA-koodia puhelimessa. Jos olet ehtinyt kertoa tietoja, vaihda salasana ja kaksivaiheinen tunnistautuminen heti ja ilmoita numero pörssin viralliselle asiakaspalvelulle.
Ennaltaehkäisy on halvempaa kuin joutua kryptohuijauksen kohteeksi
Suurin osa yllä listatuista huijauksista onnistuu vain siksi, että uhri ei ehdi tai osaa pysähtyä tarkistamaan asiaa. Käytännön tason tietoturvatottumukset – oikean autentikaattorisovelluksen käyttö, osoitteiden kirjanmerkitseminen, terve epäluulo yllättäviin yhteydenottoihin – vähentävät riskiä merkittävästi.
Nämä on koottu tarkemmin tietoturvaoppaaseemme.
Jos kryptohuijaus onnistuu siitä huolimatta, virhe ei ole yksin uhrin – huijausten tekniikat kehittyvät jatkuvasti ja osa on erittäin vakuuttavia, katso myös yleisimmät sijoitusvirheet ja lukijoidemme kokemuksia.
Usein kysyttyä kryptohuijauksista
Mikä on yleisin kryptohuijauksen muoto juuri nyt?
Phishing eli tietojenkalastelu on edelleen yleisin yksittäinen muoto: huijari yrittää saada uhrin kirjautumaan väärennetylle, aidon näköiselle sivustolle tavoitteenaan varastaa kirjautumistiedot, 2FA-koodit tai lompakon palautuslause. Rug pull -tyyppiset katoamiset ovat yleisiä nimenomaan uusien, tuntemattomien kolikoiden kohdalla.
Pyytääkö mikään aito palveluntarjoaja koskaan lompakon palautuslausetta (seed phrase)?
Ei koskaan, missään tilanteessa. Palautuslause antaa täyden hallinnan lompakkoon, eikä yksikään aito pörssi, lompakkovalmistaja tai tukihenkilö tarvitse sitä nähdäkseen tai korjatakseen mitään. Jos joku pyytää sitä – puhelimessa, sähköpostitse tai chatissa – kyseessä on aina huijaus.
Voiko kryptosiirron peruuttaa, jos huomaa lähettäneensä rahaa huijarille?
Käytännössä ei. Lohkoketjutapahtumat ovat lopullisia eikä niitä voi perua tai jäädyttää samalla tavalla kuin pankkisiirtoa. Tämän vuoksi ripeä ilmoittaminen poliisille ja mahdolliselle pörssille (jos varat päätyivät sen lompakkoon) on ainoa tapa yrittää jäljittää varoja – onnistumista ei kuitenkaan voi luvata.
Mistä tunnistaa väärennetyn kryptopörssin verkkosivun?
Tarkista aina osoiterivi kirjain kirjaimelta – väärennökset käyttävät usein lähes identtistä domainia, jossa yksi kirjain on vaihdettu tai lisätty. Tarkista myös, onko palvelulla MiCA-toimilupa (Finanssivalvonnan valvottavaluettelo tai ESMA:n MiCA-rekisteri), ja käytä mieluummin omaa kirjanmerkkiä kuin hakukoneen tai sähköpostin linkkiä kirjautuessasi.
Onko kryptohuijauksen uhriksi joutuminen hävettävää tai harvinaista?
Ei kumpaakaan. Huijaustekniikat kehittyvät jatkuvasti ja osa on suunniteltu ammattimaisesti hämäämään myös kokeneita käyttäjiä. Nopea ilmoittaminen auttaa sekä itseä että viranomaisia yhdistämään tapauksia laajempiin huijausrinkeihin.
Voiko kaksivaiheinen tunnistautuminen (2FA) estää huijauksen kokonaan?
Se vähentää riskiä merkittävästi muttei poista sitä kokonaan – jos huijari saa sekä salasanan että 2FA-koodin reaaliaikaisesti (esimerkiksi puhelimessa pyytämällä), suoja pettää. Tästä syystä koodia ei pidä koskaan lukea ääneen tai syöttää kehotettuna mihinkään muualle kuin itse palvelun omaan kirjautumisikkunaan.
Tämä sisältö on yleistä tietoa, ei sijoitusneuvontaa.
