Viranomaisiksi tekeytyvät huijaukset yli kaksinkertaistuivat Singaporessa vuonna 2025

Viranomaisiksi tekeytyvien huijausten vaarallisin piirre ei ole yksittäinen väärennetty logo tai puhelinnumero. Tehokkaaksi huijaus muuttuu silloin, kun useat uskottavilta näyttävät yksityiskohdat saavat odottamattoman yhteydenoton tuntumaan aidolta viranomaisprosessilta.

Singaporessa tämä huijauslaji paheni rajusti vuonna 2025. Tapausten määrä yli kaksinkertaistui ja rahalliset tappiot kasvoivat huomattavasti, vaikka huijaustapaukset ja kokonaistappiot vähenivät koko maassa.

Uskottavuus ei ole henkilöllisyyden todentamista

Näytöllä näkyvä nimi, titteli, paikalliselta vaikuttava numero, WhatsApp-profiilikuva, viraston logo, virkapuku tai henkilökortti voi toimia luottamuksen rakentajana. Mikään näistä ei yksin todista, että yhteydenottaja on se viranomainen, joksi hän ilmoittautuu.

Singaporen poliisi on varoittanut, että huijarit voivat käyttää esimerkiksi uhrin nimeä tai NRIC-tietoja — NRIC on Singaporen kansallinen henkilötunniste — vaikuttaakseen uskottavilta. Viranomaisohjeissa on myös korostettu, ettei Singapore Government Directory -hakemisto ole pätevä tapa varmistaa yllättäen soittavan henkilön aitoutta.

Turvallisin tapa toimia on lopettaa keskustelu ja ottaa virastoon itse yhteyttä. Etsi puhelinnumero tai verkkosivusto virallisesta lähteestä; älä käytä soittajan antamaa numeroa, linkkiä tai QR-koodia.

Näin huijaus rakennetaan

1. Julkisista tiedoista tehdään uskottavuuspaketti

Huijarit voivat hyödyntää julkisesti saatavilla olevia nimiä, tehtävänimikkeitä, työyhteystietoja ja organisaatiotietoja rakentaessaan uskottavaa väärää henkilöllisyyttä. Singapore Government Directory -hakemisto sisälsi aiemmin muun muassa virkamiesten nimiä, tehtävänimikkeitä, sähköpostiosoitteita ja työpuhelinnumeroita. Singapore on sittemmin karsinut monien virkamiesten yhteystietoja vähentääkseen tietoja, joita voidaan käyttää toisena henkilönä esiintymiseen ja manipulointiin.

Hakemistotiedot voivat saada tarinan kuulostamaan aidolta, mutta ne eivät ole henkilöllisyystarkistus. Ennen muutoksia kopioidut tiedot voivat edelleen kiertää verkossa, ja huijarit voivat täydentää niitä muista julkisista tai vuotaneista lähteistä saaduilla tiedoilla.

2. Kiire muuttaa epäilyn toiminnaksi

Soittaja voi väittää, että kohde liittyy rahanpesuun, poliisitutkintaan, maahanmuutto- tai työasiaan tai muuhun viralliseen selvitykseen. Tyypillinen kaava on herättää pelko pidätyksestä, pankkitilin sulkemisesta tai oikeudellisista seurauksista ja tarjota sitten ratkaisua, joka edellyttää välitöntä toimintaa.

Huijarit voivat myös siirtää uhrin henkilöltä toiselle, jotka esiintyvät eri virastojen työntekijöinä, esimiehinä, poliiseina tai pankkivirkailijoina. Tällainen lavastettu organisaatioketju saa keskustelun vaikuttamaan viralliselta menettelyltä, vaikka kaikki osallistujat kuuluvat samaan huijaukseen. ScamShield on varoittanut erityisesti yllättävistä puheluista ja sovellusten sisäisistä puheluista, kuten WhatsApp-videopuheluista, joissa soittaja väittää edustavansa esimerkiksi Singaporen poliisia tai Monetary Authority of Singaporea.

3. Visuaaliset ja digitaaliset merkit vahvistavat tarinaa

Puhelun jälkeen huijari voi lähettää viralliselta näyttävän väärennetyn asiakirjan tai muokatun henkilökortin kuvan. Singaporen oikeusministeriö kuvasi tapauksessa huijausvariantin, jossa esiintyvä virkamies pyysi uhrilta kuvia NRIC-henkilökortista ja käytti sen jälkeen väärennettyjä asiakirjoja sekä muokattua työntekijäkortin kuvaa uskottavuutensa lisäämiseen.

Muita luottamusta jäljitteleviä keinoja voivat olla väärä soittajan tunnistetieto, virallinen brändäys, tutulta vaikuttava profiilinimi tai -kuva sekä yksityiskohtainen tieto siitä, miten virastot toimivat yhdessä. Kyse on esitystekniikoista, ei luotettavasta tunnistautumisesta.

4. Lopuksi pyydetään rahaa, käyttöoikeuksia tai tietoja

Kun uhri on hyväksynyt väärän henkilöllisyyden, huijari voi pyytää henkilötietoja, pankkitietoja, SingPass- tai CPF-tietoja, sosiaalisen median tilitietoja tai kertakäyttöisiä salasanoja. Muita pyyntöjä voivat olla rahojen siirtäminen niin sanotulle turvatilille, linkin avaaminen, tiedoston lataaminen, ohjelmiston asentaminen tai arvoesineiden luovuttaminen.

Vahinko ei rajoitu välittömään rahansiirtoon. Jos henkilö jakaa luottamuksellisia työasiakirjoja, tunnuksia tai sisäistä kirjeenvaihtoa, seurauksena voi olla tietoturvaloukkaus, vaikka rahaa ei katoaisi. Julkaistuissa huijaustilastoissa asiakirjojen anastamista tai yritysvakoilua ei eritellä, joten tämän riskin laajuutta ei voi päätellä alla olevista luvuista.

Vuoden 2025 luvut poikkesivat jyrkästi yleisestä kehityksestä

Mittari	2024	2025	Muutos
Viranomaisiksi tekeytymiseen liittyneet huijaukset	1 504	3 363	+123,6 %
Tämän huijauslajin tappiot	151,3 milj. S$	noin 242,9 milj. S$	+60,5 %
Kaikki huijaustapaukset	51 501	37 308	−27,6 %
Kaikki huijaustappiot	noin 1,1124 mrd. S$	noin 913,1 milj. S$	−17,9 %

Viranomaisiksi tekeytyvät huijaukset olivat siis vuonna 2025 poikkeus kansallisessa kehityksessä: tapausten määrä yli kaksinkertaistui ja tappiot kasvoivat yli puolella, vaikka huijausten kokonaismäärä väheni. Huijauslaji aiheutti toiseksi suurimmat tappiot kaikista huijaustyypeistä kyseisenä vuonna.

Mitä Singapore on tehnyt?

Viranomaishakemiston julkisia tietoja on vähennetty

Singapore Government Directoryä yksinkertaistettiin 1. heinäkuuta 2026. Yhteystietoja säilytettiin pääasiassa poliittisilta päättäjiltä, tuomarinimityksen saaneilta, ylimmältä johdolta ja tietyiltä suorilta yhteyspisteiltä. Tavoitteena oli pienentää riskiä, että julkisia virkamiestietoja käytetään huijauksiin.

Muutos vähentää tietojen näkyvyyttä, mutta se ei poista aiemmin kopioituja tietoja eikä todista jokaisen virkamieheksi ilmoittautuvan henkilöllisyyttä.

Puhelinnumeroiden väärentämistä torjutaan operaattoritasolla

Singaporen teleoperaattorit ovat vuodesta 2019 lähtien estäneet yleisesti väärennettyjä luotettuja paikallisnumeroita, kuten virastojen ja hätänumeroiden numeroita. Huhtikuusta 2020 lähtien ulkomailta tulevissa puheluissa on näkynyt +-etuliite. Joulukuusta 2022 lähtien operaattorit ovat lisäksi estäneet ulkomailta tulevia puheluita, joissa väärennetään singaporelainen numero.

Toimet voivat vähentää osaa puhelimitse tehtävistä huijauksista, mutta varoituksen puuttuminen ei todista puhelua aidoksi. Viestisovellusten puhelut ja profiilit eivät välttämättä kuulu samojen puhelinverkon kontrollien piiriin.

ScamShield tarjoaa tarkistus- ja estotyökaluja

ScamShieldiin kuuluu ympäri vuorokauden palveleva neuvontanumero 1799, sovellus, verkkosivusto sekä kanavia epäilyttävien viestien, numeroiden ja linkkien tarkistamiseen ja ilmoittamiseen. Työkalut voivat auttaa tunnistamaan, suodattamaan ja ilmoittamaan epäilyttäviä puheluita, viestejä, verkkosivustoja ja linkkejä. Puhdas tarkistustulos ei kuitenkaan takaa, että tietty yhteydenottaja on aito.

Valtion lähettämissä tekstiviesteissä pitäisi olla tavallisen matkapuhelinnumeron sijaan lähettäjätunnus gov.sg. Tämä on hyödyllinen tarkistus tekstiviesteissä, mutta se ei vahvista WhatsApp-tilin, puhelun tai muuta kautta saadun asiakirjan aitoutta.

Mitä suojaukset eivät ratkaise?

Viestisovellukset ohittavat tutut puhelinvihjeet

WhatsApp-profiiliin voi liittää vakuuttavalta näyttävän nimen ja kuvan, ja sovelluksen ääni- tai videopuhelu voi tuntua henkilökohtaisemmalta kuin tekstiviesti. Profiilin visuaalinen identiteetti on kuitenkin tilinhaltijan hallinnassa, eikä viranomainen ole vahvistanut sitä. ScamShield varoittaa myös sovellusten sisäisistä toisena henkilönä esiintyvistä puheluista.

Yhteistyö virastojen välillä voidaan lavastaa

Huijarin ei tarvitse esiintyä vain yhtenä virkamiehenä. Väittämällä siirtävänsä puhelun virastolta tai osastolta toiselle hän voi luoda vaikutelman koordinoidusta tutkinnasta. Siksi yhtä yllättävää yhteydenottoa ei pidä varmistaa toisella yhteydenotolla, jonka sama keskustelu on järjestänyt.

Tietojen vähentäminen ei ole todentamista

Hakemistotietojen poistaminen vähentää kohdennettua manipulointia varten saatavilla olevan aineiston määrää, mutta se ei vahvista soittajan, profiilin tai asiakirjan aitoutta. Henkilöllisyys on tarkistettava erillistä, viraston hallinnoimaa kanavaa pitkin.

Turvallisempi tapa varmistaa yhteydenotto

Toimi seuraavasti aina, kun yllättävä yhteydenotto väittää tulevansa viranomaiselta:

1. Lopeta keskustelu. Älä anna kiireen, uhkausten tai väitetyn puhelunsiirron määrätä seuraavaa liikettäsi.
2. Älä luovuta salaisia tietoja. Älä anna varmistamattomalle yhteydenottajalle pankkitunnuksia, kertakäyttöisiä salasanoja, SingPass-tietoja tai arkaluonteisia henkilötietoja.
3. Älä siirrä rahaa tai arvoesineitä. Virkamiehet eivät pyydä siirtämään rahaa puhelun aikana, eikä poliisi pyydä sijoittamaan rahaa niin sanotulle turvatilille.
4. Älä avaa tai asenna mitään. Käsittele odottamattomia linkkejä, tiedostoja, sovelluksia ja näytönjakopyyntöjä epäluotettavina, kunnes ne on varmistettu itsenäisesti.
5. Etsi virasto itse. Siirry viraston viralliselle verkkosivustolle tai käytä luotettavassa lähteessä julkaistua vaihdenumeroa. Älä käytä epäilyttävässä viestissä annettuja yhteystietoja.
6. Tarkista ScamShieldistä. Soita ympäri vuorokauden palvelevaan numeroon 1799 tai käytä ScamShield-sovellusta ja verkkosivustoa epäilyttävien viestien, numeroiden ja linkkien tarkistamiseen.

Sama periaate koskee virastoja ja työnantajia. Arkaluonteisia asiakirjoja pitäisi pyytää tunnistautuneiden portaalien tai käyttöoikeuksin suojattujen kanavien kautta. Epätavalliset pyynnöt tuntemattomalta tai odottamattomalta yhteyshenkilöltä on syytä tarkistaa toisen työntekijän kanssa.

Tärkein opetus

Singaporen hakemistomuutokset ja teleoperaattoreiden estot vähentävät huijareiden toimintamahdollisuuksia, mutta ne eivät tee nimestä, tittelistä tai profiilikuvasta automaattisesti luotettavaa.

Kestävin suoja on toimintatapa: pysähdy, kieltäydy rahaa tai salaisuuksia koskevista pyynnöistä ja varmista yhteydenotto itse virallisesta kanavasta.

Jos yhteydenotto on aito, virasto kestää takaisinsoiton. Jos kyse on huijauksesta, takaisinsoitto katkaisee luottamusta vaiheittain rakentavan näytelmän.