Näin tunnistat ja torjut verkkotunnushuijaukset ja valelaskut

Kolme yleistä muotoa

Verkkotunnuksiin liittyvät huijaukset ja harhaanjohtavat viestit jakautuvat karkeasti kolmeen ryhmään. Ne näyttävät erilaisilta, mutta kaikki nojaavat samaan asiaan: harva yrittäjä muistaa ulkoa, kuka verkkotunnuksen uusii ja milloin.

• Vanhenemisviesti tai väärennetty lasku: viestin mukaan verkkotunnus vanhenee pian, ellei maksua suoriteta heti.
• Joku muu haluaa nimesi: viestin mukaan toinen yritys yrittää rekisteröidä nimesi toisella päätteellä, ja sinulle tarjotaan etuoikeutta ostaa se ensin.
• Laskulta näyttävä tarjous: paperi tai sähköposti on muotoiltu kuin lasku, mutta pienellä tekstillä kerrotaan, että maksamalla tilaat uuden palvelun.

”Verkkotunnuksesi vanhenee” ja väärennetyt laskut

Tämä on muodoista suorin. Traficom kertoi jo syyskuussa 2019 Kalevan uutisen mukaan useista tapauksista, joissa fi-verkkotunnusten käyttäjille oli lähetetty sähköpostitse aiheettomia ylläpitolaskuja Traficomin nimissä. Viesteissä väitettiin, että alkuperäinen lasku oli maksamatta ja tunnus vanhenisi kahden viikon päästä, ellei muistutusmaksua maksettaisi. Traficom totesi samalla, ettei se lähetä fi-verkkotunnusten käyttäjille laskuja missään muodossa.

Syy on rakenteessa. Traficomin ohjeen mukaan fi-verkkotunnus hankitaan aina verkkotunnusvälittäjän kautta, ja välittäjä rekisteröi tunnuksen puolestasi ja hoitaa siihen liittyvät palvelut, kuten uusimisen. Traficomin verkkotunnusvälittäjän oppaan mukaan rekisteröinnit ja uusimiset veloitetaan välittäjältä, ja välittäjällä voi olla jälleenmyyjiä, jotka laskuttavat asiakkaita. Oikea lasku tulee siis siltä, jolta olet tunnuksen hankkinut, ei viranomaiselta eikä tuntemattomalta yritykseltä.

Kaikki tällaiset viestit eivät edes yritä saada maksua laskulla. Traficom on varoittanut esimerkiksi syyskuussa 2024, että sen nimissä lähetetyillä kalasteluviesteillä yritetään saada vastaanottaja klikkaamaan viestin linkkiä ja luovuttamaan pankkitunnuksensa rikollisille.

”Joku yrittää rekisteröidä nimesi”

Toinen tavallinen viesti kertoo, että tuntematon yritys on hakenut nimeäsi toisella päätteellä, esimerkiksi aasialaisilla maatunnuksilla, ja että voit vielä ehtiä varata ne ensin. Suomen Yrittäjät varoitti tällaisista viesteistä jo elokuussa 2017 ja kutsui niitä huijaukseksi: vastaajalle tarjottiin viittä aasialaista tunnusta noin sadalla eurolla vuodessa, vaikka mikään yritys ei todellisuudessa halunnut nimeä. Todellinen kilpailija tuskin ilmoittaisi aikeistaan etukäteen.

Traficomin ohjeessa todetaan, että verkkotunnuspäätteitä kaupitellaan aktiivisesti ja jopa aggressiivisesti. Kaikki tarjoukset eivät ole huijauksia, mutta useimmille pienyrityksille riittää fi-tunnus ja tarvittaessa com-tunnus. Jos harkitset lisäpäätteitä, osta ne omalta välittäjältäsi, älä viestin lähettäjältä.

Lasku, joka onkin tarjous

Kolmas muoto ei välttämättä ole rikos, vaan harhaanjohtavaa markkinointia. Paperi näyttää laskulta, siinä on viitenumero ja eräpäivä, mutta pienellä tekstillä kerrotaan, että maksu on tilaus esimerkiksi hakemistopalveluun tai verkkotunnuksen valvontaan.

Tässä yritys on heikommassa asemassa kuin kuluttaja. Kuluttajansuojalaki koskee markkinointia elinkeinonharjoittajilta kuluttajille, ja sen noudattamista valvoo Kilpailu- ja kuluttajavirasto. Yritystä laki ei suojaa. Yritysten välistä markkinointia koskee laki sopimattomasta menettelystä elinkeinotoiminnassa, jonka mukaan elinkeinotoiminnassa ei saa käyttää totuudenvastaista tai harhaanjohtavaa ilmaisua. Lain mukaiset kieltoasiat ja riidat käsitellään kuitenkin markkinaoikeudessa, mikä on yhden laskun takia raskas tie. Käytännössä paras suoja on olla maksamatta mitään, mitä ei ole tilattu.

Yksinkertaisin keino on sopia, ettei yhtään ostolaskua makseta ennen kuin joku yrityksessä on hyväksynyt sen. Kun jokaisella laskulla on hyväksyjä, laskulta näyttävä tarjous jää kiinni ennen maksua, koska kukaan ei tunnista tilausta. Sama käytäntö suojaa myös muilta valelaskuilta, kuten hakemistojen ja mainospaikkojen laskuilta näyttäviltä tarjouksilta.

Näin tunnistat huijauksen

Yksikin merkki riittää syyksi pysähtyä. Oikea välittäjä ei pahastu, jos soitat ja kysyt.

Näin tarkistat oikean välittäjän

Verkkotunnuksen julkiset tiedot näkyvät Traficomin maksuttomassa whois-palvelussa, joka näyttää tietoja myös muista kuin fi-tunnuksista. Kirjoita hakuun verkkotunnus päätteineen, esimerkiksi yrityksesi.fi. Fi-tunnuksen tuloksessa näkyvät voimassaoloaika ja välittäjä, ja jos käyttäjä on yritys, myös sen nimi ja yhteystiedot. Vertaa tietoja viestiin: jos laskuttaja ei ole hakutuloksen välittäjä etkä ole aiemmin maksanut sille, tai tunnus on voimassa vielä pitkään, viesti ei koske verkkotunnustasi.

Jos tunnus on hankittu jälleenmyyjän, kuten sivujen ylläpitäjän, kautta, hakutuloksessa näkyy välittäjänä eri yritys kuin se, joka sinua laskuttaa. Silloin helpoin tapa on katsoa kirjanpidosta, kenelle verkkotunnuksesta on maksettu aiemmin. Kirjaa välittäjän tai jälleenmyyjän nimi ja asiakastunnus samaan paikkaan, josta löydät muutkin yrityksen tärkeät sopimukset. Kenen nimissä tunnuksen pitää olla, on käyty läpi artikkelissa verkkotunnus, webhotelli ja sähköposti.

Jos maksoit jo

Toimi heti. Mitä nopeammin pankki saa tiedon, sitä paremmat mahdollisuudet maksun pysäyttämiseen yleensä on.

• Ota yhteys pankkiin: kerro maksusta ja kysy, voiko sen pysäyttää tai perua. Jos annoit kortti- tai pankkitunnuksia, pyydä ne suljettavaksi.
• Tee rikosilmoitus: Traficom kehottaa olemaan ensin yhteydessä omaan pankkiin ja tekemään sen jälkeen rikosilmoituksen poliisille.
• Ilmoita Kyberturvallisuuskeskukselle: yksityiset henkilöt, yritykset ja organisaatiot voivat ilmoittaa esimerkiksi tietojen kalastelusta, myös pelkästä yrityksestä.
• Tarkista oma tunnuksesi: varmista välittäjältäsi, että verkkotunnus on voimassa ja tiedot ennallaan. Jos annoit jonnekin välittäjän tai sähköpostin salasanan, vaihda se.

Jos maksu meni laskulta näyttävästä tarjouksesta, kirjoita lähettäjälle, ettet ole tilannut palvelua etkä hyväksy sopimusta. Säilytä viestit, koska niitä tarvitaan, jos asia etenee.

Näin estät huijaukset etukäteen

Huijaus onnistuu helpoimmin, kun kukaan yrityksessä ei tiedä varmasti, mistä verkkotunnus on ostettu. Kolme käytäntöä pienentää tätä aukkoa:

• Välittäjä tiedossa: kirjaa ylös, kuka välittäjä on, mitä tunnus maksaa ja milloin se uusitaan. Silloin poikkeava lasku erottuu heti.
• Automaattinen uusinta: kun tiedät, että uusinta tapahtuu ilman erillistä laskua, vanhenemista koskeva maksupyyntö on helppo tunnistaa aiheettomaksi.
• Yksi vastuuhenkilö: sovi, että verkkotunnusta koskevat laskut ja viestit käsittelee aina sama ihminen, eikä kukaan muu maksa niitä.

Pidä myös verkkotunnuksen käyttäjätiedot oikeina välittäjän kautta. Traficom poisti maaliskuussa 2026 yli sata fi-verkkotunnusta, koska niihin merkityt käyttäjätiedot eivät vastanneet tosiasiallista käyttäjää. Mitä tapahtuu, jos tunnus pääsee vanhenemaan, ja miten vanheneminen estetään, on käyty läpi artikkelissa verkkotunnus, webhotelli ja sähköposti. Jos vaihdat toimittajaa, lue myös kotisivujen siirto toiselle toimittajalle.

Näin me teemme sen

Meidän ylläpitoomme sisältyy yhden verkkotunnuksen vuosimaksu, ja uusiminen tapahtuu automaattisesti. Siitä verkkotunnuksesta ei siis tule erillistä vuosilaskua, joten sen uusimista vaativa lasku tai viesti on lähtökohtaisesti aiheeton. Jos epäilet viestiä, ota meihin yhteyttä ennen kuin maksat mitään.