# Puhelinnumeron väärentäminen eli spoofing: miksi näytöllä näkyvä numero ei todista mitään

> Näin huijarit väärentävät puhelinnumeroita, mitä STIR/SHAKEN ja kansalliset säännöt tekevät asialle – ja miksi henkilö kannattaa varmistaa numeron sijaan.

Source: https://identityphone.com/fi/blog/puhelinnumeron-vaarentaminen-spoofing/
Language: fi · Published: 2026-09-21 · Updated: 2026-10-05 · Publisher: Identity Phone

Puhelimesi näyttää ”Pankki” tai tyttäresi numeron. Se tuntuu todisteelta. Se ei ole: **soittajan numero on soittavan osapuolen itse antama tieto**, ja monissa verkoissa se välitetään eteenpäin tarkistamatta.

## Näin spoofing toimii

Internetpuheluissa (VoIP) soittaja voi itse määrittää, mikä numero vastaanottajalle näytetään. Tälle on laillisia käyttötarkoituksia – esimerkiksi yritys näyttää vaihteensa numeron työntekijän suoran numeron sijaan – mutta sama ominaisuus antaa huijareille mahdollisuuden näyttää minkä numeron tahansa, myös hätäpalveluiden, pankkien tai omien yhteystietojesi numeron.

## Mitä verkot tekevät asialle

- **STIR/SHAKEN (Yhdysvallat, Kanada):** operaattorit allekirjoittavat soittajan numeron digitaalisesti ja välittävät puhelun mukana varmennustason. Tämä vaikeuttaa väärentämistä osallistuvissa IP-verkoissa, mutta se ei kata kaikkia reittejä eikä kerro mitään soittajan aikeista.
- **Kansalliset säännöt:** esimerkiksi Saksa on joulukuusta 2022 lähtien velvoittanut operaattorit piilottamaan saksalaiset numerot ulkomailta tulevista puheluista (mobiiliverkkovierailua lukuun ottamatta). Muut maat ovat ottaneet käyttöön vastaavia toimia.
- **Operaattoreiden roskapuhelumerkinnät:** verkot ja puhelinvalmistajat lisäävät mainetietoihin perustuvia varoituksia, kuten ”todennäköinen roskapuhelu”.

Kaikki nämä vähentävät massamittaista väärentämistä. Mikään niistä ei kuitenkaan kerro, onko kuulemasi henkilö se, joka hän väittää olevansa – etenkään nyt, kun ääniä voidaan kloonata.

## Mikä oikeasti suojaa sinua

1. **Pidä numeroa väitteenä, älä todisteena.**
2. **Soita takaisin numeroon, jonka jo tiedät**, ennen kuin toimit pyynnöstä, joka koskee rahaa, tunnuslukuja tai tietoja.
3. **Käytä varmistettuja henkilöllisyyksiä** luottamiesi ihmisten ja yritysten kanssa, jotta puuttuva varmistus näkyy selvänä varoituksena.

Identity Phonea rakennetaan varmistamaan henkilö, ei numeroa – lue, [miten deepfake-puhelut toimivat](/fi/blog/tunnista-deepfake-puhelu/), tai [liity ennakkokäytön jonotuslistalle](/fi/waitlist/).

## FAQ

### Onko soittajan numeron väärentäminen laitonta?

Väärentäminen petostarkoituksessa tai vahingon aiheuttamiseksi on laitonta monissa maissa, esimerkiksi Yhdysvaltain Truth in Caller ID Act -lain nojalla. Huijarit toimivat kuitenkin yleensä yli rajojen, joten laki ei yksinään pysäytä puheluita.

### Voinko tunnistaa, onko numero väärennetty?

Ei itse numerosta. Luotettavin tapa tarkistaa on soittaa takaisin numeroon, jonka jo tiedät.