Jos pankkitunnuksesi ovat hukassa tai epäilet rikollisten saaneen ne, soita ensin omaan pankkiisi ja kerro asiasta. Poliisin ohjeen mukaan rikosilmoitus tehdään vasta tämän jälkeen. Jos pankki- tai luottokorttisi on joutunut vääriin käsiin, sulje kortit samassa puhelussa.

Järjestys on tärkeä: kun pankki on tietoinen asiasta ensin, se voi toimia heti, ja poliisi saa tarvitsemansa tiedot vasta sen jälkeen.

Pankkitunnukset hukassa lyhyesti
  • Pankki ensinota välittömästi yhteys omaan pankkiin, jos epäilet tunnusten joutuneen rikollisille
  • Sitten poliisitee rikosilmoitus vasta pankin jälkeenmyös petosyritykset kannattaa ilmoittaa
  • 22.45–06.00sähköinen rikosilmoitus on pois käytöstä öisin
  • Kortit kiinnisulje pankki- ja luottokortit, jos ne ovat joutuneet vääriin käsiin

Lähteet: Poliisi, Tee rikosilmoitus ja Tulitko huijatuksi; Kyberturvallisuuskeskus (NCSC-FI). Tarkistettu lokakuussa 2026.

Ensin pankki

Näin toimit, kun pankkitunnukset ovat vääriin käsiin joutuneet
  1. Soita omalle pankilleKerro heti, että epäilet tunnusten joutuneen rikollisille tai että olet luovuttanut ne.
  2. Sulje kortitJos pankki- tai luottokortti on joutunut vääriin käsiin, sulje se.
  3. Kirjaa tapahtumatMitä tapahtui, milloin ja keneen asia liittyy – poliisi tarvitsee tarkan kuvauksen.
  4. Tee rikosilmoitusPoliisin verkkoasioinnissa tai poliisiasemalla – vasta kun pankki on tiedossa asiasta.

Lähteet: Poliisi, Tee rikosilmoitus; Poliisi, Tulitko huijatuksi.

Poliisi ja Traficomin Kyberturvallisuuskeskus antavat saman ohjeen. Jos epäilet siirtäneesi rahaa huijarin tilille tai luovuttaneesi pankkitunnuksesi, ota välittömästi yhteys pankkiisi ja kerro asiasta. Jos rahat on jo siirretty, ota yhteyttä pankkiin, josta rahat siirrettiin. Joskus ulkomainen pankki vaatii kopion rikosilmoituksesta, jotta rahansiirto voidaan pysäyttää.

Kaikilla pankeilla on oma tapansa sulkea tunnukset ja tilata uudet; ne löytyvät oman pankin sivuilta tai mobiilisovelluksesta. Siksi kannattaa tallentaa pankin sulkupalvelun numero puhelimeen jo ennen kuin sitä tarvitaan – numeroa ei tässä anneta, koska se on pankin oma.

Sitten rikosilmoitus

Rikosilmoituksen voi tehdä poliisin verkkoasioinnissa tai poliisiasemalla rikosilmoitusten vastaanoton aukioloaikoina. Kiireettömissä tilanteissa poliisi suosittelee sähköistä ilmoitusta. Siinä tunnistaudutaan esimerkiksi pankkitunnuksilla; jos et voi tunnistautua, ilmoituksen voi tehdä poliisiasemalla. Sähköinen ilmoitus on poissa käytöstä öisin kello 22.45–06.00; hätätilanteessa soitetaan 112.

Poliisi tarvitsee esitutkinnan aloittamista varten mahdollisimman tarkan kuvauksen siitä, mitä on tapahtunut ja keitä asia koskee. Kirjaa siis ylös: miten huijari otti yhteyttä (puhelu, viesti, linkki), milloin ja mihin tunnuksiin tai tileihin asia liittyy, ja ota talteen viestit ja puhelinnumerot ennen kuin poistat mitään.

Ilmoitus kannattaa tehdä, vaikka mahdollisuudet saada rahat takaisin olisivat pienet. Poliisi sarjoittaa ilmoitusten avulla rikoksia, ja myös petoksen yritykset kannattaa ilmoittaa. Varsinkin ulkomailta tehdyissä huijauksissa poliisin mahdollisuudet auttaa ovat valitettavan vähäiset. Rikoksen kohteeksi joutunut voi ottaa tukihenkilön mukaan; maksuttomia tukihenkilöitä voi kysyä muun muassa Rikosuhripäivystyksestä.

Jos kadonnut oli asiakirja

Monissa petosrikoksissa on kyse siitä, että omat tietosi joutuvat huijarille. Poliisi neuvoo tekemään ilmoituksen sekä poliisille että pankille, jos olet hävittänyt ajokorttisi, passisi tai henkilökorttisi. Asiakirjoista kerrotaan tarkemmin sivuilla hukattu passi tai henkilökortti ja hukattu ajokortti. Jos henkilökortilla on kansalaisvarmenne, sen voi sulkea DVV:n sulkupalvelussa numerosta 0800 162 622.

Näin huijaus yleensä alkaa

Kyberturvallisuuskeskuksen, Kelan ja keskusrikospoliisin varoituksen mukaan rikolliset kalastelevat pankkitunnuksia ottamalla yhteyttä pankkien ja Omakannan nimissä. Aitoja näyttäviä huijaussivuja johdetaan SMS-viesteillä, sähköpostilla ja jopa hakukoneen tulosten kautta. Kun uhri kirjoittaa pankkitunnuksensa väärälle sivulle, rikollinen pääsee tilille. Uhreiksi on joutunut erityisesti yli 60-vuotiaita, mutta kuka tahansa voi joutua huijatuksi.

Turvallinen verkkopankkiin kirjautuminen: kirjoita pankin osoite kokonaan selaimen osoiterivillä, tallenna osoite kirjanmerkiksi, älä koskaan mene pankkiin hakukoneen tulosten kautta ja käytä pankin omaa mobiilisovellusta. Omakantaan kirjaudutaan kirjoittamalla osoitteeksi kanta.fi. Kerro varoitus vanhemmillesi ja ystävillesi. Huijaukset seuraavat myös kalenteria: Kyberturvallisuuskeskus on havainnut veronpalautusteemaisten viestien yleistyvän ennen palautuspäiviä. Milloin oikea veronpalautus tulee, selviää sivulta veronpalautus milloin; Verohallinto ei lähetä viesteissään linkkejä eikä pyydä pankkitietoja viestillä.

Huijauspuhelu pankin nimissä

Kyberturvallisuuskeskus varoitti helmikuussa 2026 pankkien nimissä tulevista huijauspuheluista. Soittaja voi kertoa poikkeavasta tilisiirrosta ja pyytää pankkitunnuksesi tai tekstiviestillä tulleen koodin ”tilisiirron estämiseksi”, mutta tunnuksilla rahat siirretään rikollisen tilille. Viranomaiset ja pankit eivät koskaan kysy pankkitietoja tai muita arkaluonteisia tietoja puhelimitse tai sähköpostilla.

Tunnistat huijauksen näistä: soittaja kiirehtii ja painostaa välittömiin toimiin, pyytää tunnuksia tai koodia, ja soitto tulee epätyypillisestä tai ulkomaisesta numerosta, vaikka soittaja esiintyy suomalaisena pankkina. Lopeta puhelu, älä anna mitään tietoja ja soita itse viralliseen asiakaspalvelunumeroon, joka löytyy organisaation viralliselta verkkosivulta. Jos olet jo luovuttanut tietojasi, ota välittömästi yhteys pankkiisi ja tee rikosilmoitus poliisille.

Näin valmistaudut

Käsin: kirjoita pankin sulkupalvelun numero ja oma asiakasnumerosi paperille ja puhelimeen. Älä säilytä pankkitunnuksia tai pin-koodeja puhelimen valokuvissa.

Paperlock pitää asiakirjat Face ID:n takana ja voi toimia paikkana, josta löydät passin, ajokortin ja henkilökortin numerot, jos ne katoavat. Älä silti tallenna siihen pankkitunnuksia, salasanoja tai pin-koodeja – sinne kuuluvat asiakirjat, ei salasanat.

Tiedot ovat lokakuulta 2026. Ohje on yleisohje; oman pankin ehdot ja palvelut ratkaisevat, ja tilanteen vakavuus kannattaa kertoa pankille ja poliisille suoraan.