Kryptohuijaukset ja miten niiltä suojaudutaan

Miten huijaukset etenevät käytännössä?

Taulukon rivit kätkevät kolme mekaniikkaa, jotka kannattaa tuntea.

Samannäköinen osoite. Huijari lähettää lompakkoosi pienen summan osoitteesta, joka on muuten sama kuin jonkin tutun osoite, mutta muutama merkki keskellä on vaihdettu. Osoite jää historiaan. Kun kopioit osoitteen sieltä seuraavaan siirtoon, rahat menevät huijarille, ja koska siirrot ovat yleensä peruuttamattomia, ne ovat poissa.

Rakkaushuijaus. Tuntematon henkilö rakentaa luottamusta väärennetyllä tai tekoälyn tuottamalla profiilikuvalla, opastaa avaamaan tilin ja tekemään pienen alkutalletuksen ja kerää sitten mahdollisimman paljon, ennen kuin katoaa. Samalla hän voi käyttää keräämiään tietoja läheisiäsi vastaan.

Pyramidi. Varhaiset osallistujat saavat maksuja, mutta raha tulee vain uusien sijoittajien panoksista, ei oikeasta liiketoiminnasta. Kun uudet sijoitukset hidastuvat, järjestelmä romahtaa ja järjestäjät katoavat.

Miten tarkistat viestin ja linkin?

Tarkista aina, mistä viesti, puhelu tai linkki tulee, vaikka se näyttäisi tulevan ystävältä tai julkisuuden henkilöltä. Viranomaiset neuvovat katsomaan kirjoitusvirheitä, outoja verkko-osoitteita ja sitä, onko yrityksen nimeen lisätty tai siitä jätetty pois kirjaimia. Vertaa tarjous yrityksen omaan sivustoon ja tarkista, että somessa oleva tili on vahvistettu. Älä käytä huijarin antamia yhteystietoja, vaan etsi yhteystieto itse.

Lompakon hyväksynnät ovat oma riskinsä. Ethereum.org neuvoo välttämään rajattomia käyttörajoja ja asettamaan rajan vain tapahtuman tarvitsemaan määrään. Valvontaviranomaisten mukaan lompakosta tai lohkoketjuselaimesta näkee, millä älysopimuksilla on pääsy tokeneihisi, ja ne voi peruuttaa suoraan alustalla.

Mitkä ovat yleisimmät varoitusmerkit?

Viranomaisten yhteinen luettelo toistuu käytännössä kaikissa edellä olevissa huijauksissa:

• lupaus, joka tuntuu liian hyvältä ollakseen totta, tai pyytämättä saatu tarjous
• kiire ja rajoitetun ajan tarjoukset
• pyyntö maksaa vaikeasti jäljitettävällä tavalla, kuten kryptolla tai lahjakortilla
• kutsu klikata linkkiä, skannata QR-koodi tai ladata sovellus
• pyyntö jakaa yksityisiä avaimia tai palautuslause
• epäilyttävä verkko-osoite tai logo, jossa on pieniä vääristymiä
• sivusto, jolta puuttuvat todennetut yhteystiedot ja rekisteröintitiedot
• epäilyttävä liite, kuten .exe-, .scr- tai .zip-tiedosto

Pelaajalle sama tarkoittaa esimerkiksi väärennettyä pelisivua, joka pyytää “päivittämään” pelisovelluksen tai “yhdistämään” lompakon. Se on viranomaisten kuvaama sovelluksenlataus- ja kirjautumishuijaus pelin kehyksessä.

Miten suojaudut?

Suojauksen ydin on pysähtyminen ennen toimintaa. Viranomaisten ohjeet tiivistettynä:

1. Pysähdy ja mieti; huijarit luovat kiireen tarkoituksella.
2. Tarkista lähde: älä avaa linkkejä pyytämättömistä viesteistä ja käytä vahvistettuja yhteystietoja.
3. Älä koskaan jaa salasanoja, yksityisiä avaimia tai palautuslausetta. Laillisesti toimivat yritykset eivät pyydä niitä sähköpostilla, tekstiviestillä tai puhelimessa.
4. Käytä vahvaa, ainutkertaista salasanaa jokaisella kryptotilillä ja monivaiheista todennusta.
5. Pidä ohjelmistot ja virustorjunta ajan tasalla.
6. Älä paljasta somessa liikaa sijoituksistasi.

Ethereum.org lisää kaksi lompakkokohtaista sääntöä: älä anna rajattomia käyttörajoja älysopimuksille, äläkä ota kuvakaappausta siemenlauseesta, koska se voi päätyä pilvitallennukseen. Lompakon käyttöön tutustut sivulla MetaMask.

Mitä teen, jos annoin siemenlauseen?

Jos annoit siemenlauseen tai avaimen, pidä lompakkoa vaarantuneena ja toimi tässä järjestyksessä:

1. Lopeta maksut ja kaikki yhteydenpito huijariin.
2. Siirrä jäljellä olevat varat heti uuteen lompakkoon, joka on luotu uudella siemenlauseella. Vanhaa lausetta ei käytetä enää koskaan.
3. Peruuta epäilyttävät käyttöoikeudet älysopimuksilta lompakon tai lohkoketjuselaimen käyttöoikeustyökalulla.
4. Vaihda salasanat kaikilla laitteilla ja palveluissa; yhden vaihtaminen ei riitä.
5. Ilmoita kryptopalveluntarjoajalle virallisia kanavia pitkin: se voi pystyä jäädyttämään huijarin tilin, jos se on sen alustalla.
6. Varo jatkohuijauksia. Viranomaiseksi tekeytyvä voi tarjota rahojen takaisinhankintaa maksua vastaan, ja se on usein uusi yritys.

Siemenlauseen säilytys ja jakaminen on käsitelty tarkemmin sivulla siemenlause.

Mihin huijauksesta ilmoitetaan?

Suomessa Traficomin ohje antaa järjestyksen:

• Pankki. Ota heti yhteys omaan pankkiisi; parhaassa tapauksessa se voi vielä pysäyttää rahansiirrot.
• Poliisi. Tee rikosilmoitus verkossa osoitteessa poliisi.fi/tee-rikosilmoitus.
• Kyberturvallisuuskeskus. Ilmoita tapauksesta keskuksen verkkolomakkeella; ilmoitus auttaa varoittamaan muita.
• Rikosuhripäivystys (RIKU). Neuvontaa ja keskusteluapua tarjotaan myös nettihuijausten uhreille.

Viranomaisten mukaan kannattaa ilmoittaa tapauksesta tarvittaessa myös Finanssivalvonnalle ja kertoa läheisille.

Verohallinnon ohjeen mukaan huijauksen tai varkauden aiheuttamia menetyksiä ei voi vähentää tuloverotuksessa. Verotuksen yleiskuva on sivulla kryptovaluutta-verotus.

Onko krypto huijausta?

Kryptovara itse ei ole huijaus, mutta se on riskialtis. Euroopan valvontaviranomaisten mukaan kryptovarat ovat edelleen useimmiten epävakaita ja erittäin riskialttiita, eivätkä ne sovellu kaikille sijoitus-, maksu- tai vaihdannan välineeksi. Hintaa ei voi ennustaa: arvo voi laskea ja nousta nopeasti, ja voit menettää kaiken sijoittamasi. Lisäksi niiden ympärillä on lukuisia tekaistuja järjestelmiä, hakkerointeja ja huijauksia.

Alustan valinta ja sijoituspäätös riippuvat omasta tilanteesta, eikä niihin ole yleistä vastausta. Alustaa valitessa on kaksi tarkistusta: onko palveluntarjoajalla toimilupa EU:ssa ja onko sitä koskevaa varoitusta. MiCAn suoja on myös rajallinen eikä vastaa perinteisten rahoitustuotteiden suojaa, esimerkiksi korvausjärjestelmiä ei ole.

Lähteet

• Euroopan valvontaviranomaiset (EBA, EIOPA, ESMA): Kryptopetokset ja -huijaukset, Kryptovaroja koskeva varoitus ja Kryptovarat selitettyinä, 2025
• Traficom: Toimi näin, jos tulit huijatuksi; Kyberturvallisuuskeskus: Mistä apua, jos tulee huijatuksi netissä
• Ethereum.org: Security
• Verohallinto: Kryptovarojen verotus, kohta 2.15