Matkaliput on ostettu, majoitus varattu ja lomatunnelma alkaa jo nousta. Sitten puhelimeen saapuu viesti, jossa pyydetään vahvistamaan hotellivaraus tai suorittamaan pieni lisämaksu. Harmittomalta vaikuttava yhteydenotto voi kuitenkin olla rikollisten virittämä ansa.

Traficomin Kyberturvallisuuskeskus varoittaa matkailijoita huijauksista, joissa rikolliset esiintyvät hotellien ja tunnettujen matkavarauspalveluiden edustajina.

Tarkoituksena on kalastella matkustajien maksukorttitietoja tai houkutella heidät siirtämään rahaa suoraan huijareille.

Erityisen hankaliksi huijaukset tekee niiden uskottavuus. Viestit voivat näyttää täysin aidoilta, eikä vastaanottaja välttämättä huomaa mitään poikkeavaa.

Rikolliset voivat esiintyä esimerkiksi Booking.comin edustajina. Joissakin tapauksissa huijausviesti voi ilmestyä jopa asiakkaan ja majoituspaikan väliseen aitoon viestiketjuun.

Matkailija saattaa siis luulla asioivansa tutun hotellin kanssa, vaikka yhteydenoton takana onkin huijari.

Kiireellinen maksupyyntö voi olla ansa

Huijausyrityksiä tehdään sähköpostitse, tekstiviesteillä ja WhatsAppissa.

Usein viestissä väitetään, että varaus täytyy vahvistaa nopeasti tai että matkailijan on maksettava vielä jokin pieni lisämaksu.

Mukana on tavallisesti linkki verkkosivulle, joka muistuttaa erehdyttävästi oikeaa varauspalvelua.

Sivustolla saatetaan pyytää maksukortin numeroa, pankkitunnuksia tai muita henkilökohtaisia tietoja.

Toisinaan rikolliset yrittävät saada asiakkaan maksamaan koko majoituksen uudelleen heidän hallitsemalleen pankkitilille.

Tuttu hotellivaraus tekee huijauksesta uskottavan

Matkailijoihin kohdistuvat huijaukset ovat erityisen petollisia siksi, että viestissä voidaan viitata täysin oikeaan varaukseen.

Jos olet juuri varannut hotellihuoneen ja saat pian sen jälkeen majoitukseen liittyvän yhteydenoton, viestiä ei välttämättä tule epäilleeksi.

Siksi maksupyyntöihin kannattaa suhtautua varauksella, vaikka lähettäjä vaikuttaisi tutulta.

Turvallisinta on avata hotellin tai varauspalvelun virallinen sovellus tai verkkosivusto itse sen sijaan, että klikkaisi viestissä olevaa linkkiä.

Myös lähettäjän yhteystiedot on syytä tarkistaa. Pelkkä tutulta näyttävä sähköpostiosoite ei kuitenkaan takaa viestin aitoutta.

Lomakausi on otollista aikaa huijareille

Traficom muistutti kesällä 2026, etteivät verkkorikolliset pidä lomaa, vaikka matkailijat siirtyvätkin vapaalle.

Lomalla tavalliset rutiinit muuttuvat, ja esimerkiksi kiireessä tai vieraassa ympäristössä epäilyttävä viesti voi jäädä tavallista helpommin huomaamatta.

Kyberturvallisuuskeskus kehottaa pitämään puhelimet ja muut laitteet päivitettyinä, käyttämään monivaiheista tunnistautumista sekä suhtautumaan varovaisesti odottamattomiin viesteihin.

Yksi tarkistus voi pelastaa lomabudjetin

Matkailijan kannattaa muistaa tärkeä perussääntö: älä koskaan luovuta maksutietojasi pelkän viestin perusteella.

Vaikka yhteydenotto näyttäisi tulevan hotellilta, lentoyhtiöltä tai tunnetulta matkavarauspalvelulta, varmista maksupyynnön aitous erikseen virallista yhteydenottokanavaa käyttäen.

Pieni hetki asian tarkistamiseen voi estää suuren taloudellisen vahingon.

Pahimmillaan huijauksen uhriksi joutuminen voi nimittäin viedä lomarahat jo ennen ensimmäistäkään matkapäivää.

Lähde: Verkkouutiset