- Huijarit eivät enää paljastu huonosta kielestä tai kömpelöstä sivustosta, koska tekoäly hoitaa molemmat.
- Yleisin muoto on nyt luotettavana tahona esiintyminen. Yhteydenottaja on asiakaspalvelija, pankkivirkailija tai viranomainen.
- 60 prosentissa pankeille ilmoitetuista huijauksista asiakas siirsi rahat itse, joten ratkaiseva hetki on sinun hallussasi.
- Kolme sääntöä kattaa suurimman osan tilanteista. Tarkista lähde itse, älä päätä kiireessä ja pidä palautuslauseke omanasi.
- Palveluntarjoajan toimiluvan voit tarkistaa itse Finanssivalvonnan sivuilta.
Kryptovaluuttahuijaukset ovat yksi alan pahimmista mainehaitoista. Ne ovat myös yksi harvoista kryptoihin liittyvistä riskeistä, joihin voit itse vaikuttaa lähes täysin.
Neuvo huijausten välttämiseen oli pitkään yksinkertainen. Katso, onko teksti käännetty huonosti ja näyttääkö sivusto halvalta. Tekoäly teki tuosta neuvosta hyödyttömän, koska nykyään huijari saattaa kirjoittaa lähes virheetöntä suomea ja pystyttää siistin sivuston hetkessä.
Kokosimme tähän oppaaseen yleisimmät kryptohuijaukset, niiden tunnusmerkit ja kolme sääntöä, jotka toimivat myös silloin, kun et tunnista huijausta.
Mikä on kryptovaluuttahuijaus?
Kryptohuijaus toimii kuin mikä tahansa muu taloushuijaus. Sen sijaan että huijari yrittäisi päästä pankkitilillesi, hän havittelee kryptovaluuttojasi.
Ero perinteiseen huijaukseen syntyy siitä, että lohkoketjusiirtoa ei yleensä voi peruuttaa. Pankki pystyy usein palauttamaan väärin lähteneen maksun, mutta lohkoketjussa siirto on tehty silloin kun se on tehty. Siksi ennakointi on tässä arvokkaampaa kuin missään muussa sijoittamisen osa-alueessa.
Huijari nojaa yleensä kahteen asiaan. Ensimmäinen on kryptovaluuttojen tekninen monimutkaisuus. Toinen on kiire, jonka hän luo itse.
Pähkinänkuoressa:
- Kryptohuijari yrittää yleensä saada salasanan, lompakon salausavaimen (12–24 satunnaista sanaa) tai uhrin kryptovaluutat muulla tavalla haltuunsa.
- Yleisimpiä huijauksia ovat tietojenkalastelu (phishing), rug pullit, väärennetyt nettisivut, huijauslinkit, tekaistut sosiaalisen median profiilit, romantiikkaan liittyvät huijaukset sekä kiristyssähköpostit.
- Kryptohuijauksen tunnistaa yleensä salausavaimien kalastelusta, liiallisesta markkinoinnista, ja siitä, että sinulle luvataan varmaa ja nopeaa rikastumista.
- Jos joudut kryptohuijauksen uhriksi, tee rikosilmoitus ja ota tarvittaessa yhteys pankkiin.
Erityyppisiä kryptohuijauksia
Luotettavana tahona esiintyminen
Tämä on kasvanut nopeimmin. Chainalysisin mukaan luotettavana tahona esiintyminen yleistyi vuonna 2025 yli 1 400 prosenttia edellisvuoteen verrattuna.
Käytännön muoto on tuttu. Soittaja kertoo olevansa palvelusi asiakaspalvelusta, pankista tai viranomaiselta, ja hän on huolissaan tilisi turvallisuudesta. Sitten hän pyytää siirtämään varat turvaan. Uskottavuutta lisätään usein luettelemalla todellisia tilitapahtumiasi.
Suomessa tämä tunnetaan turvatilihuijauksena. Finanssiala ry:n petostorjunnasta vastaava johtaja Niko Saxholm muistuttaa, ettei mitään turvatiliä ole koskaan ollut olemassa, koska pankki pystyy turvaamaan asiakkaan rahat ilman asiakkaan hyväksymiä siirtoja. Kryptopuolella sama pyyntö kulkee nimellä turvalompakko.
Tietojenkalastelu
Tietojenkalastelu eli phishing on ollut varkaiden työkalu 1990-luvulta asti. Huijari lähettää viestin, joka näyttää tulevan tuntemaltasi palvelulta, ja pyytää sinua kirjautumaan sisään tai päivittämään sovelluksen.
Sisäänpääsy voi tulla linkin, QR-koodin tai sovelluslatauksen kautta. Yksi klikkaus asentaa haittaohjelman, ja sen jälkeen huijari ei tarvitse sinua enää keskusteluun.
Pitkäkestoinen luottamushuijaus
Yhteydenotto tulee deittisovelluksesta, somesta tai viestistä, joka näyttää menneen väärälle numerolle. Keskustelu jatkuu viikkoja ilman rahan mainintaa.
Vasta sitten uusi tuttavuus kertoo sijoituksistaan ja tarjoutuu auttamaan sinua alkuun. Ensimmäinen pieni talletus tuottaa, ja pienen noston onnistuminen vahvistaa luottamusta. Isompi summa ei enää liiku mihinkään.
Pump & dump
Ryhmä nostaa pienen kryptovaluutan kurssia koordinoiduilla ostoilla ja markkinoinnilla. Kohde on lähes aina pienen markkina-arvon kryptovaluutta, koska sellaisen kurssi liikkuu vähällä rahalla.
Koordinointiin käytetään yleensä Telegramia tai Discordia, ja kryptovaluuttaa voidaan markkinoida myös sosiaalisessa mediassa. Nopea kurssinousu houkuttelee ulkopuolisia ostajia mukaan. Kun uusia ostajia tulee tarpeeksi, alkuperäinen ryhmä myy omat kryptonsa voitolla.
Rug pull
Hankkeen kehittäjä markkinoi projektiaan, kerää sijoittajat ja katoaa varojen kanssa. Suomeksi tämä on maton vetäminen jalkojen alta.
Osassa tapauksista petos on kirjoitettu suoraan koodiin takaovena. Toisissa koodi on kunnossa, mutta hankkeen arvo on nostettu pelkällä markkinoinnilla.
Pyramidihuijaukset
Pyramidi- ja Ponzi-huijauksilla on pitkä historia myös Suomessa, ja moni muistaa Wincapitan. Kryptoekosysteemi ei ole tehnyt niistä loppua.
Idea pysyy samana. Uusien osallistujien rahoilla maksetaan tuottoja vanhoille, ja järjestelmä romahtaa heti kun uusia sijoituksia ei tule tarpeeksi. Voitolle jäävät perustajat ja ensimmäiset osallistujat.
Uuden kryptovaluutan ennakkomyynti
Aiemmin nämä kulkivat nimellä ICO eli listautumisanti. Nykyään sama järjestely markkinoidaan ennakkomyyntinä tai varhaisen vaiheen mahdollisuutena.
Kukin voi luoda oman kryptovaluutan, joten hankkeen olemassaolo ei todista mitään. Kun pääomaa on kerätty tarpeeksi, hanke lopetetaan hiljaisesti.
Samannäköinen lompakko-osoite
Tämä on hyvä tuntea, koska sitä ei osaa odottaa. Huijari lähettää lompakkoosi pienen summan kryptoa osoitteesta, joka muistuttaa aiemmin käyttämääsi.
Osoite jää tapahtumahistoriaan ja automaattisiin ehdotuksiin. Kun seuraavalla kerralla kopioit osoitteen historiasta, varat lähtevät huijarille. Erot ovat yleensä osoitteen keskellä, jota harva vilkaisee.
Sosiaalinen media
Some on huijareiden tärkein kanava, ja keinot ovat yksityisviestit, väärennetyt mainokset ja väärennetyt tilit.
Väärennetyt tilit ovat hankalimpia, koska ne voivat olla lähes identtisiä aitojen kanssa. Suuri seuraajamäärä ei kerro mitään, sillä bottiseuraajia myydään halvalla, eikä vahvistusmerkki takaa tilin aitoutta. Myös Coinmotionin nimellä on luotu väärennettyjä tilejä, joiden poistaminen on työlästä.
Jatkohuijaus
Tämä tulee vasta lopussa. Kun olet menettänyt rahaa, sinuun ottaa yhteyttä joku, joka esiintyy viranomaisena tai perintätoimistona ja lupaa periä varat takaisin pientä maksua vastaan.
Kertaalleen huijatuksi joutuminen ei suojaa toiselta kerralta, ja tieto uhreista liikkuu rikollisten kesken. Huijari sitten yksinkertaisesti varastaa ennakkomaksun.
Tekoälyhuijaukset
Tekoäly ei ole oma huijaustyyppinsä vaan kerros muiden päällä. Se tekee vanhoista huijauksista uskottavampia ja halvempia, ja juuri siksi vanhat tunnusmerkit lakkasivat toimimasta.
Käytännössä tämä näkyy kolmessa asiassa. Huijausviestit ovat sujuvaa suomea, koska kielimalli kirjoittaa ne. Valeprofiileja syntyy massoittain, koska kasvokuvat ja taustatarinat luodaan koneella. Videolla voi esiintyä tunnettu sijoittaja tai julkisuuden henkilö, jonka kasvot ja ääni on väärennetty ilman hänen tietoaan.
Chainalysisin aineistossa ero näkyy rahassa. Operaatiot, joilla on todennettava yhteys tekoälytyökalujen myyjiin, keräsivät keskimäärin 4,5-kertaisen summan muihin verrattuna. Myös J.P. Morgan raportoi kesällä 2025 syväväärennösten ja koneellisesti tuotetun sisällön yleistymisestä sekä rakkaus- että sijoitushuijauksissa.
Kolmas muoto on lupaus tekoälystä itsestään. Huijari markkinoi vallankumouksellista kaupankäyntibottia tai algoritmia, joka tuottaa voittoa kaikissa markkinatilanteissa. Tässä käytetään hyväksi sitä, ettei moni tunne tekoälyn rajoja. Yksikään malli ei ennusta kurssikehitystä, ja jos joku väittää muuta, hän myy sinulle jotain muuta kuin teknologiaa.
Käytännön ohje on sama kuin muissa huijauksissa. Videon tai viestin aitoutta ei kannata arvioida ulkoasusta. Tarkista asia toisen kanavan kautta, jonka olet itse etsinyt.
Näin tunnistat kryptohuijauksen
Vanhat tunnusmerkit koskivat huijauksen ulkoasua. Nämä koskevat huijarin käyttäytymistä, ja se muuttuu hitaammin.
- Yhteydenotto, jota et pyytänyt. Viesti, puhelu tai mainos tulee ilman että olet ottanut yhteyttä ensin.
- Kiire. Tarjous on voimassa hetken, ja päätös pitäisi tehdä nyt.
- Lupaus varmasta tuotosta. Varmoja tuottoja ei ole olemassa, joten lupauksen antaja valehtelee.
- Pyyntö siirtää varat turvaan. Yksikään oikea palveluntarjoaja ei pyydä sinua siirtämään varoja itse mihinkään.
- Salausavainten kysely. Mikään luotettava taho ei pyydä palautuslausekettasi. Eivät myöskään lompakkopalvelut.
- Maksu ennen nostoa. Jos voittojen kotiuttaminen vaatii ensin veroa, palkkiota tai vakuutta, kyse on huijauksesta.
- Raskas markkinointi ja tuntemattomat kasvot. Kaikki yritykset markkinoivat itseään, mutta huijaushankkeissa markkinointi on suhteettoman iso osa kokonaisuutta.
- Anonyymi tiimi. Nimettömyys ei yksin todista huijausta, mutta se antaa aihetta selvittää taustat huolellisemmin.
Kolme sääntöä, jotka eivät vanhene
Huijaustyyppien opettelu vanhenee nopeasti. Nämä kolme toimivat riippumatta siitä, tunnistatko huijauksen.
- Tarkista lähde itse. Älä käytä yhteystietoja, jotka yhteydenottaja antaa sinulle. Sulje puhelu, etsi palvelun numero omin päin ja soita sinne.
- Älä päätä kiireessä. Yksikään oikea palvelu ei vaadi päätöstä minuuteissa. Kiire on huijarin työkalu, ei pankin.
- Palautuslauseke ja salasanat pysyvät sinulla. Mikään laillisesti toimiva taho ei pyydä niitä sähköpostitse, tekstiviestillä tai puhelimessa.
Näin suojaat varasi
Vahva ja ainutkertainen salasana jokaiselle palvelulle sekä kaksivaiheinen todennus hoitavat suuren osan tietoturvasta. Pidä myös laitteesi ja virustorjuntasi ajan tasalla.
Jos säilytät kryptovaluuttasi itsehallittavassa lompakossa, vastuu siirtyy kokonaan sinulle. Älä yhdistä lompakkoa epäilyttävälle sivustolle, älä klikkaa epämääräisiä linkkejä äläkä luovuta salausavaimia kenellekään. Jos haluat varat pois nopeasti liikkuvasta käytöstä, harkitse kylmälompakkoa tai Coinmotionin Säilö-palvelua.
Selvitä hankkeen tausta ennen sijoitusta. Kokenut ja tunnettu tiimi ei takaa mitään, mutta se on parempi lähtökohta kuin tyhjä. Seuraa myös yleistä keskustelua hankkeen ympärillä, koska varoitusmerkit nousevat siellä usein nopeasti esiin.
Sijoita vain siihen, mitä ymmärrät. Jos et osaa selittää ystävällesi, mitä hanke tekee ja miksi se on olemassa, tee kotitehtävät ensin.
Tee päätökset harkiten. Huijari käyttää psykologiaa hyväkseen ja tähtää nimenomaan hetken mielijohteeseen.
Lue lisää: Näin valitset parhaan kryptovaluuttalompakon
Näin tarkistat palveluntarjoajan toimiluvan
EU:n kryptovaramarkkina-asetus (MiCA) tuli täysimääräisesti sovellettavaksi 30. joulukuuta 2024. Se vaatii kryptovarapalvelun tarjoajilta toimiluvan ja asettaa vaatimuksia johdon pätevyydelle, omille varoille, läpinäkyvyydelle ja tietoturvalle. Toimiluvan saaneet yritykset löytyvät ESMAn rekisteristä, ja Finanssivalvonnan varoituslistat kertovat, mistä toimijoista on annettu varoitus.
Etsi rekisterit itse hakukoneella. Älä käytä linkkiä, jonka palveluntarjoaja on lähettänyt sinulle.
Toimilupa kertoo, kenen kanssa olet tekemisissä. Se ei kerro, kannattaako sinun sijoittaa. Finanssivalvonnan johtaja Tero Kurenmaa muistuttaa, ettei MiCA poista kryptovaroihin liittyviä riskejä. Asetus ei velvoita palveluntarjoajaa arvioimaan tuotteen soveltuvuutta asiakkaalle, eikä kryptovarapalvelu kuulu sijoittajien korvausrahaston piiriin. EU:n ja ETA:n ulkopuolelta hankittuihin palveluihin MiCA ei ulotu.
Coinmotion on Finanssivalvonnan valvoma kryptovarapalvelun tarjoaja ja maksulaitos. Olemme toimineet Suomessa vuodesta 2012. Löydät toimilupatiedot sääntelyyn liittyvistä tiedoista.
Lue lisää: Euroopan unionin MiCA-lainsäädäntö
Näin toimit, jos jotain on jo tapahtunut
Huijatuksi joutuminen ei kerro tyhmyydestä. Nämä on suunniteltu toimimaan myös tarkkaavaisiin ihmisiin, ja häpeä on tässä huono neuvonantaja, koska se hidastaa ilmoituksen tekemistä. Euroopan valvontaviranomaiset ohjeistavat näin.
- Keskeytä maksut ja lopeta yhteydenpito huijariin. Estä lähettäjä.
- Ilmoita pankkiisi ja kryptopalveluntarjoajalle virallisia kanavia käyttäen. Lohkoketjusiirtoa ei yleensä voi peruuttaa, mutta palveluntarjoaja voi jäädyttää huijarin tilin, jos se on samalla alustalla, ja asettaa osoitteen mustalle listalle.
- Vaihda salasanat kaikilla laitteilla ja kaikissa palveluissa. Vuotaneita salasanoja myydään verkossa ja kokeillaan useille tileille, joten yhden vaihtaminen ei riitä.
- Kumoa älysopimusten käyttöoikeudet lompakossasi ja siirrä jäljellä olevat varat uuteen lompakkoon.
- Tee rikosilmoitus poliisille ja tallenna kuvakaappaukset keskusteluista ja siirroista.
Jos olet aloittamassa kryptosijoittamista, lue aloittelijan opas ja tutustu kryptovaluuttojen verotukseen ennen ensimmäistä ostoa. Rauhassa liikkeelle lähtevä sijoittaja on huijarille vaikeampi kohde.
Kryptovaluuttahuijaukset – usein kysytyt kysymykset
Ei, mutta kryptovaluutat ja niihin liittyvät huijaukset ovat kaksi eri asiaa. Bitcoin ja muut vakiintuneet kryptovaluutat ovat sijoituskohteita, joiden arvo vaihtelee voimakkaasti. Huijaus on sen sijaan aina jonkun ihmisen teko, ja se kohdistuu yhtä lailla kryptoihin, osakkeisiin ja pankkitileihin. Kryptoissa vahinko vain jää useammin pysyväksi, koska lohkoketjusiirtoa ei saa peruutetuksi.
Et ulkoasusta, ja siinä on koko ongelma. Tekoäly saattaa kirjoittaa lähes virheetöntä suomea, luoda aidon näköisiä profiilikuvia ja väärentää tunnetun ihmisen kasvot ja äänen videolle. Julkisuuden henkilön antama sijoitussuositus on lähes aina väärennetty tai luvatta käytetty. Tarkista asia toisen kanavan kautta, jonka olet itse etsinyt. Muista myös, ettei mikään tekoäly ennusta kurssikehitystä, joten lupaus kaikissa markkinatilanteissa tuottavasta kaupankäyntibotista on huijauksen tunnusmerkki.
Kyse on huijauksesta, ei palvelusta. Soittaja esiintyy pankin tai kryptopalvelun edustajana, kertoo tililläsi olevasta epäilyttävästä tapahtumasta ja pyytää siirtämään varat turvaan. Finanssiala ry:n mukaan turvatilihuijaus oli yksi tavallisimmista huijausmuodoista Suomessa vuonna 2025. Mitään turvatiliä ei ole koskaan ollut olemassa, koska pankki ja kryptopalvelu pystyvät suojaamaan varat ilman asiakkaan hyväksymiä siirtoja. Jos joku pyytää sinua siirtämään rahaa turvaan, katkaise puhelu.
Lohkoketjusiirtoa ei yleensä voi peruuttaa, ja huijarin pitäisi palauttaa varat oma-aloitteisesti. Ilmoita silti heti pankillesi ja kryptopalveluntarjoajallesi, koska palveluntarjoaja voi joissain tapauksissa jäädyttää huijarin tilin tai estää osoitteen. Nopea ilmoitus parantaa mahdollisuuksia.
Vastuuvapauslauseke: Esitetyt mielipiteet ovat kirjoittajan omia, eikä niitä voida pitää Coinmotionin virallisina kantoina. Annetut tiedot voivat muuttua ilman erillistä ilmoitusta markkinan nopean vaihtelun vuoksi. Artikkeleissa esitettyjä tietoja tai näkemyksiä ei tule koskaan tulkita suosituksiksi tai sijoitusneuvonnaksi.