Siirry suoraan sisältöön

Rikolliset levittävät sähköpostissa hyvitysmaksuhuijauksia S-Pankin nimissä

10.6.2026

S-Pankin nimissä lähetetään parhaillaan viestejä, joissa kerrotaan asiakkaalle saapuvasta hyvitysmaksusta ja pyydetään vahvistamaan maksu kiireellisesti linkin kautta. Ethän koskaan syötä pankkitunnuksiasi tai korttitietojasi sivustolle, johon olet saanut linkin sähköpostitse, tekstiviestinä tai pikaviestimissä.

S-Pankki on saanut ilmoituksia rikollisten tekemistä huijausviesteistä, joiden sisältämät linkit ohjaavat huijaussivustoille. Huijausviestit muistuttavat ulkoasultaan pankin tai viranomaispalvelun viestejä. Niissä saatetaan kertoa, että asiakkaan tilille on kirjautumassa hyvitysmaksu esimerkiksi Suomi.fi-palvelun kautta.

Viestissä mainitaan päivämäärä ja kehotetaan ”vahvistamaan maksu” turvallisuussyistä viipymättä. Tarkoituksena on saada asiakas syöttämään pankkitunnuksensa tai korttitietonsa rikollisten ylläpitämälle sivustolle.

“Nyt liikkeellä olevissa viesteissä hyödynnetään erityisen tehokasta keinoa, jossa asiakkaalle luvataan rahaa hyvitysmaksun muodossa ja samalla luodaan kiireen tunne. Tällaiset viestit voivat näyttää hyvin uskottavilta kaikenikäisille käyttäjille, niin nuorille kuin vanhoille”, kertoo S-Pankin tietoturvajohtaja Leo Niemelä.

Rikollisten tekemien huijausviestien sisältö saattaa vaihdella, mutta mitään viesteissä olevia linkkejä ei pidä klikata, vaan viestit kannattaa poistaa. S-Pankki ei koskaan lähetä asiakkailleen linkkiä verkkopankin kirjautumissivulle tai muille sivuille, joissa kysytään heti pankkitunnuksia tai korttitietoja.

Pankkiasiointi kannattaa aina hoitaa S-mobiili-sovelluksella tai kirjoittamalla itse nettiselaimen osoiteriville S-Pankin verkkosivujen osoite www.s-pankki.fi. Älä koskaan kirjaudu verkkopankkiin käyttämällä hakukonetta. 

S Pankki ei myöskään pyydä kirjautumistietoja tekstiviestillä, pikaviestimillä, sähköpostilla tai soittamalla asiuakkaalle puhelimella eikä kehota asentamaan etäyhteysohjelmia.

Epäilyttävissä tilanteissa asiakkaita kehotetaan ottamaan välittömästi yhteyttä S-Pankin asiakaspalveluun.

Nuoret korostuvat digihuijauksissa – kesä tuo mukanaan uudenlaisia riskejä

S‑Pankin tuoreen Arjen turvabarometri 2026 -tutkimuksen mukaan erityisesti nuoret kohtaavat verkossa muita ikäryhmiä useammin digihuijauksia ja tietojenkalastelua. Kesäisin huijaukset liittyvät usein ajankohtaisiin tilanteisiin. S‑Pankin tutkimuksen mukaan esimerkiksi festariliput, mökkivaraukset ja muut verkko-ostot tarjoavat rikollisille otollisia mahdollisuuksia, kun maksaminen ja asiointi verkossa lisääntyvät.

"Suomalaisten on pysyttävä valppaana, sillä rikolliset eivät lomaile vaan pyrkivät hyödyntämään kiireen tuntua ja kesälomakautta edukseen. On tärkeää muistaa, että pankki tai viranomaiset eivät koskaan pyydä vahvistamaan maksuja, kirjautumaan palveluun linkin kautta tai luovuttamaan pankkitunnuksia tai salasanoja sähköpostitse, tekstiviesteillä, pikaviestimissä tai puhelimitse”, kertoo Niemelä.

S‑Pankki on mukana pankkien, teleoperaattoreiden ja viranomaisten yhteistyössä, jossa huijaussivustoihin ohjautuva verkkoliikenne voidaan katkaista nopeasti ja näin vähentää rikollisten mahdollisuuksia huijata asiakkaita.

 

Mistä tunnistan huijausviestin?

  • Emme lähetä linkkejä verkkopankin kirjautumissivulle tai muille sivuille, joissa kysytään heti pankkitunnuksia tai korttitietoja.
  • Jos sait tällaisen viestin, kyseessä on huijaus. Älä avaa viestin sisältämiä linkkejä, vaan poista viesti.
  • Emme myöskään koskaan ota sinuun yhteyttä yllättäen ja pyydä luovuttamaan henkilökohtaisia tietojasi sähköpostissa, puhelimessa, tekstiviestillä, sosiaalisen median kanavissa tai kasvotusten tulemalla käymään kotiovellasi.

Pankkiasiointi kannattaa aina hoitaa S-mobiili-sovelluksella tai kirjoittamalla itse nettiselaimen osoiteriville S-Pankin verkkosivujen osoite www.s-pankki.fi.

 

Turvallisuushavainnoista ilmoittaminen

Jos olet saanut S-Pankin nimissä tehdyn huijausviestin sähköpostiisi, voit lähettää saamasi viestin edelleen osoitteeseen huijaushavainnot@s-pankki.fi. Poista tämän jälkeen viesti avaamatta siihen liittyviä liitteitä tai linkkejä. Huomioithan, että lähettämääsi sähköpostiin ei vastata.

Jos olet saanut S-Pankin nimissä tehdyn huijauspuhelun, voit ilmoittaa siitä meille sähköpostilla osoitteeseen huijaushavainnot@s-pankki.fi. Sähköpostista tulisi käydä ilmi huijauspuhelun ajankohta sekä puhelinnumero, josta sait puhelun. Voit sähköpostiviestissä kuvailla omin sanoin, mitä sinun on pyydetty tekemään huijauspuhelun aikana. Huomioithan, että lähettämääsi sähköpostiin ei vastata.

Jos olet saanut huijausviestin tekstiviestillä puhelimeesi, voit lähettää kuvakaappauksen saamastasi viestistä edelleen osoitteeseen huijaushavainnot@s-pankki.fi. Poista tämän jälkeen viesti avaamatta siihen liittyviä liitteitä tai linkkejä. Huomioithan, että lähettämääsi sähköpostiin ei vastata.

 

Olen joutunut huijauksen kohteeksi. Mitä teen?

Jos et ole antanut tietojasi

Jos sinulle on soitettu huijauspuhelu, jossa sinulta on yritetty pyytää esimerkiksi pankkitunnuksiasi tai maksukorttisi tietoja, mutta et ole antanut niitä, sinun ei tarvitse tehdä mitään.

Jos olet saanut huijausviestin ja klikannut siinä olevaa linkkiä, mutta et ole antanut tämän jälkeen pankkitunnuksiasi tai maksukorttisi tietoja sivustolle, voit poistaa viestin. Sinun ei lähtökohtaisesti tarvitse sulkea korttiasi tai pankkitunnuksiasi. Huomaathan kuitenkin, että huijaussivustot saattavat sisältää myös muita riskejä, kuten levittää haitta- tai vakoiluohjelmia. Siitä syystä suosittelemme

  • tarkistamaan laitteesi mahdollisten haittaohjelmien varalta,
  • seuraamaan erityisellä huolellisuudella tili- ja maksutapahtumiasi.

Jos havaitset tili- tai maksutapahtumissasi poikkeavaa toimintaa ja epäilet maksukorttisi tai pankkitunnustesi päätyneen ulkopuolisen tietoon, toimi alla olevien ohjeiden mukaisesti.

 

Jos olet antanut tietojasi

Jos olet antanut pankkitunnuksiin tai maksukorttiin liittyviä tietojasi, ilmoita siitä välittömästi pankkitunnusten osalta pankkitunnusten sulkupalveluun 09 6964 6820 (pvm/mpm) ja maksukorttien osalta korttien sulkupalveluun 020 333 (pvm/mpm). Molemmat numerot ovat avoinna 24 h/vrk. Nopealla toiminnalla rahan siirto saatetaan pystyä vielä estämään.

Uudet pankkitunnukset saat asiakaspalvelupisteestämme. Tarvitset passin tai henkilökortin uusiessasi tunnuksesi. Uusi kortti toimitetaan sinulle postitse kotiin, kun suljet kortin sulkupalvelussa.

Tee vasta pankille ilmoittamisen jälkeen rikosilmoitus poliisille.

 

Viisi vinkkiä turvalliseen pankkiasiointiin

  • Tärkeät asiointiasi koskevat viestit lähetämme aina suoraan S-mobiiliin ja verkkopankkiin. Emme koskaan pyydä pankkitunnuksiasi tai korttitietojasi tekstiviestillä. Hoidat pankkiasiat turvallisesti S-mobiili-sovelluksella tai kirjautumalla verkkopankkiin kirjoittamalla itse selaimen osoiteriville S-Pankin verkkosivujen osoitteen s-pankki.fi.
  • Jätä vastaamatta epämääräisiltä vaikuttaviin yhteydenottoihin. Älä klikkaa oudolta vaikuttavia linkkejä tai avaa epäilyttävien sähköpostien liitteitä. Jos et ole varma yhteydenoton aitoudesta, niin voit aina etsiä yrityksen tai muun lähettäjän yhteystiedot esimerkiksi heidän omilta verkkosivuiltaan ja olla yhteydessä kyseisen yrityksen asiakaspalveluun.
  • Älä luovuta pankkitunnuksia, korttitietojasi tai muita arkaluontoisia henkilötietoja kenellekään tai siirrä rahaa mihinkään. Viranomaiset ja pankit eivät koskaan pyydä luovuttamaan henkilökohtaisia tietojasi puhelimessa, sähköpostissa, tekstiviestillä, sosiaalisen median kanavissa tai kasvotusten tulemalla käymään kotiovella. S-Pankki ei myöskään koskaan pyydä sinua lähettämään kuvaa esimerkiksi tunnuslukutaulukosta tai yllättäen passista.
  • Ole tarkkana myös verkkokaupassa. Varo liian hyvältä kuulostavia tarjouksia ja pyri varmistumaan verkkokaupan turvallisuudesta. Täältä löydät lisää tietoa turvallisesta maksamisesta verkossa. Maksamalla luottokortilla saat paremman turvan mahdollisissa ongelmatilanteissa.
  • Kirjaudu S-Pankkiin S-mobiililla tai S-Pankin omien verkkosivujen kautta. Emme lähetä sähköpostiin linkkejä verkkopankin kirjautumissivulle tai muille sivuille, joissa kysytään heti pankkitunnuksia tai korttitietoja. Emme myöskään koskaan pyydä etäyhteyttä asiakkaidemme tietokoneeseen. Turvallisin tapa kirjautua verkkopankkiin on kirjoittaa itse selaimen osoitekenttään S-Pankin verkkosivujen osoite, eli www.s-pankki.fi. Älä mene verkkopankkiin käyttämällä hakukonetta.

Median yhteydenotot

S-Pankin viestintä

010 767 9300010 767 9300
viestinta@s-pankki.fi

Leo Niemelä

tietoturvajohtaja
010 767 9520010 767 9520

leo.niemela@s-pankki.fi
X:  @leoniemela