Tekstiviestien Roskaposti-merkintä käyttöön – merkitty viesti ei aina ole huijaus

Tekstiviestin lähettäjänä voi näkyä sana Roskaposti, jos lähettäjän oikeutta käyttämäänsä nimimuotoiseen tunnukseen ei ole voitu varmistaa. Sovellusrajapintoja koskevat tiukemmat menettelyt alkoivat 2. marraskuuta.

Liikenne- ja viestintävirasto Traficomin mukaan muutos vaikeuttaa huijareiden esiintymistä tekstiviesteissä luotettujen toimijoiden nimissä. Roskaposti näkyy vastaanottajalle viestin lähettäjän nimenä.

Merkintä ei kuitenkaan yksin tarkoita, että viesti olisi huijaus. Se kertoo, ettei lähettäjän oikeutta käyttämäänsä tunnukseen ole voitu varmistaa.

Traficom mainitsee tiedotteessaan esimerkkinä ulkomaisen ravintolan pöytävarauksen vahvistuspyynnön. Viesti voi näkyä Roskaposti-tunnuksella, jos ravintolan lähettäjätunnusta ei ole luvitettu.

Virasto neuvoo suhtautumaan merkintään varoituksena. Jos viesti herättää epäilyksiä, sen linkkejä ei pidä avata eikä tietoja antaa ennen kuin lähettäjän luotettavuus on varmistettu.

Traficomin määräyksen mukaan teleyrityksen on sovellusrajapinnassa estettävä viesti tai muutettava sen nimimuotoinen eli alfanumeerinen lähettäjätunnus Roskapostiksi, jos tunnuksen käyttöoikeutta ei pystytä vahvistamaan. Suojattuja tunnuksia koskee lisäksi erillinen estovelvoite.

Jos sovellusrajapinnassa lähetetyn viestin lähettäjänä on suomalainen puhelinnumero eikä sen käyttöoikeutta pystytä vahvistamaan, viesti on estettävä.

Kun suojatun SMS Sender ID -tunnuksen rekisteröinnistä on kulunut kolme kalenterikuukautta, tunnuksella sovellusrajapinnassa lähetetty tekstiviesti on estettävä, ellei lähettäjä ole varmennetusti tunnuksen rekisteröinyt oikeushenkilö.

Traficom neuvoo tekstiviestejä lähettäviä organisaatioita varmistamaan omalta tekstiviestipalveluntarjoajaltaan, että niiden käyttämät suomalaiset puhelinnumerot ja nimimuotoiset lähettäjätunnukset on luvitettu. Ilman luvitusta viestin perillemeno voi estyä tai lähettäjätunnus muuttua.

Viraston mukaan muutos ei vaikuta yksityishenkilöiden välisiin tekstiviesteihin, vaikka yksittäinen liittymä olisi yrityksen omistama tai käytössä.

Traficomin määräys tuli voimaan jo 4. toukokuuta 2026. Ennen marraskuun tiukempia menettelyjä varmistamattoman tunnuksen tilalle voitiin vaihtaa Tuntematon tai viesti voitiin estää.