Se laskuhuijaustarina, jonka kuulit — voisiko se tapahtua yrityksellesi? Selvitä kahdessa minuutissa (2026)

Julkaistu 2026-07-08

Tiedot päivätty 2026-06-29 · metodologia v7. Koostettua väestönlaskentadataa 261 miljoonasta arvioidusta verkkotunnuksesta — emme koskaan julkaise yksittäisen verkkotunnuksen tuloksia. Katso miten arvioimme.

Hyvin todennäköisesti kyllä — ja voit selvittää sen varmasti noin kahdessa minuutissa, ilmaiseksi. 89.41% Defaults.Exposed-väestönlaskennan 261,086,232 arvioidusta verkkotunnuksesta (päivätty 2026-06-29) voitaisiin matkia sen kuvauksen mukaisella tavalla, koska ilmaista asetusta, joka estää sen, ei ole koskaan otettu käyttöön. Tarkistus näyttää, onko sinunkin joukossaan.

Selkokielisenä tämä sivu kattaa: mitä kuulemassasi tarinassa tapahtui, miksi se oli mahdollista, ilmainen kahden minuutin tarkistus ja viesti, jonka voit kopioida ja lähettää — raportti liitettynä — IT-vastuullisellesi.

Mitä oikeastaan tapahtui siinä tarinassa?

Yksityiskohdat vaihtelevat, mutta kaava on lähes aina sama. Rikollinen lähettää laskun, joka näyttää tavalliselle lukijalle täsmälleen tulleen oikealta yritykseltä — sama nimi, sama @-jälkeinen osoite, uskottava summa. Asiakas maksaa sen, rahat siirretään eteenpäin tunneissa, ja yritys, jonka nimi oli sähköpostissa — joka ei tehnyt mitään väärää eikä tiennyt siitä mitään — vastaanottaa vihaisen puhelun ja vahingoittuneen suhteen.

Huomaa, mitä puuttuu kyseisestä tarinasta: ketään ei hakkeroitu. Rikollinen ei koskaan koskettanut yrityksen järjestelmiä lainkaan.

Miten joku voi lähettää sähköpostin, joka näyttää tulevan yritykseltäni?

Koska sähköposti toimii edelleen niin kuin se toimi vuosikymmeniä sitten: “from”-rivi on kuin palautusosoite kirjekuoressa — kuka tahansa voi kirjoittaa mitä tahansa sinne. Ellei verkkotunnuksesi sano muuta, vastaanottavalla sähköpostijärjestelmällä ei ole keinoa tietää, tuliko “sähköposti yritykseltäsi” todella sinulta.

On ilmaisia asetuksia — lyhyitä tekstirivejä, jotka julkaistaan verkkotunnuksesi nimen rinnalla — jotka kertovat maailmalle: aito sähköposti meiltä tulee vain näistä paikoista; hylkää kaikki muu väärennettynä. Käytössä ja voimassa, tarinassa oleva lasku hylätään ennen kuin ihminen näkee sen. Pois päältä, se päätyy postilaatikkoon täydellisen näköisenä.

Useimmat yritykset eivät ole koskaan ottaneet niitä käyttöön — kukaan ei koskaan kertonut heille, että asetukset ovat olemassa. Defaults.Exposed-väestönlaskennan 261,086,232 arvioidusta verkkotunnuksesta (päivätty 2026-06-29), 89.41% ei ole ottanut käyttöön asetusta, joka estää matkimisen, ja 46.4% ei ole koskaan ottanut edes ensimmäistä askelta. Siinä enemmistössä et ole huolimaton — olet normaali. Mutta olet tarkistettavissa, ja niin on korjauskin. (Pidempi selitys: voiko joku huijata verkkotunnustani?)

Miten selvitän kahdessa minuutissa, voisiko se tapahtua meille?

Suorita ilmainen skannaus osoitteessa defaults.exposed. Kirjoita verkkotunnuksesi — sähköpostiosoitteesi @-merkin jälkeinen osa. Ei kirjautumista, ei korttia; se lukee vain julkisia asetuksia, eikä koskaan koske järjestelmiisi.
Lue arvosana. A tarkoittaa, että vastaanottavat sähköpostijärjestelmät hylkäävät väärennetyn sähköpostin, jossa on nimesi. Mikä tahansa alle A:n tarkoittaa, että ovi on jossain määrin auki.
Säilytä raportti. Se on päivätty, selkokielisenä, ja listaa, mitä on paikallaan ja mitä puuttuu.
Lähetä se eteenpäin — seuraava osio.

Missä yritykset oikeasti seisovat:

Missä verkkotunnukset seisovat	Osuus 261,086,232 arvioimastamme verkkotunnuksesta (päivätty 2026-06-29)	Mitä se tarkoittaa tarinan kannalta
Matkiminen ei estetty — voimassa olevaa asetusta ei koskaan otettu käyttöön	89.41%	Tarina voisi pyöriä huomenna heidän nimellään laskussa
Ei ole koskaan ottanut edes ensimmäistä askelta	46.4%	Vastaanottavat sähköpostijärjestelmät eivät saa mitään tietoa siitä, miltä aito sähköposti heiltä näyttää
Suojattu — väärennetyt hylätään	noin yksi verkkotunnus kymmenestä	Väärennöslasku palautuu ennen kuin kukaan voi maksaa sen

Mitä teen tuloksen kanssa?

Lähetä raportti IT-vastuullisellesi — henkilölle, joka perusti sähköpostisi, tai sille, jolle soittaisit jos se hajoaisi. Sinun ei tarvitse ymmärtää sisältöä; heidän täytyy. Kopioi ja lähetä tämä sen mukana:

Hei — kuultuani laskuhuijaustapauksesta, joka liikkuu tällä hetkellä, ajoin ilmaisen tarkistuksen verkkotunnuksestamme osoitteessa defaults.exposed. Raportti on liitteenä. Voisitko katsoa sähköpostiasetukset, jotka se merkitsee, ja kertoa, mitä A-arvosanan saavuttaminen vaatii? Ymmärtääkseni kyse on konfiguroinnista eikä uudesta ohjelmistosta — karkeasti iltapäivän työ. Olen valmis hyväksymään sen ajan. Kiitos.

Kun he avaavat sen, käyttämänsä sanat ovat SPF, DKIM ja DMARC — viimeisin (Domain-based Message Authentication, Reporting and Conformance) on asetus, joka kehottaa maailman sähköpostijärjestelmiä hylkäämään väärennetyt sähköpostit nimesi kanssa. Raportti näyttää, mitkä kolmesta verkkotunnuksellasi on, ja linkittää vaiheittaisia ohjeita alkaen DMARC:n korjauksesta. Se on tarkoituksella IT-henkilön kieltä.

Jos sinulla ei ole IT-henkilöä, raportti kertoo täsmälleen, mitä pyytää. Vie se sille, joka rekisteröi verkkotunnuksesi tai isännöi sähköpostiasi — heidän tukitiiminsä hoitaa näitä asetuksia päivittäin — ja pyydä sitä, mitä se luettelee puuttuvaksi.

Onko tämä kallis korjata?

Ei — ja tämä on rehellinen osa, ei myyntiosa. Asetukset ovat ilmaisia: rivejä tekstiä verkkotunnuksesi konfiguraatiossa, ei ohjelmistoa, ei tilausmaksua. Pätevälle IT-henkilölle tyypillisen pienyrityksen A-arvosanaan saaminen on iltapäivän työ — huolellisuus on siinä, että jokainen laillinen lähettäjä listataan ensin (sähköpostipalveluntarjoaja, uutiskirjetyökalu, laskutusjärjestelmä), jotta aito sähköposti jatkaa kulkuaan, kun täytäntöönpano aktivoidaan. Este ei ole koskaan ollut raha; se on ollut, että kukaan ei kertonut sinulle.

Usein kysytyt kysymykset

Onko tämä sama kuin hakkerointi? Ei. Mitään ei murrettu — ei varastettua salasanaa, ei virusta, ei ketään järjestelmissäsi. Rikollinen kirjoittaa nimesi kirjekuoreen ja lähettää sen muualta: väärentämistä, ei murtovarkautta. Tästä syystä virustorjunta ja palomuurit eivät koskaan havaitse sitä — sinun puolellasi ei ole mitään, mitä ne voisivat nähdä. Puuttuvat asetukset ovat ainoa asia, joka pysäyttää sen, ja 89.41% 261,086,232 arvioimastamme verkkotunnuksesta (päivätty 2026-06-29) on avoimena sille.

Maksaako korjaaminen? Asetukset ovat ilmaisia; jonkun palkkaaminen konfiguroimaan ne huolellisesti on iltapäivän työ. Kun 46.4% arvioiduista verkkotunnuksista ei ole ottanut edes ensimmäistä ilmaista askelta (väestönlaskenta päivätty 2026-06-29), se on yksi halvimmista aidoista riskinpienennystoimenpiteistä, joita yritys voi tehdä.

Miten tietäisin, jos se jo tapahtuisi? Et yleensä tietäisi — ennen kuin asiakas soittaisi laskusta, jota et koskaan lähettänyt. Huijattu yritys saa yleensä tietää viimeisenä; kahden minuutin tarkistus on nopeampaa kuin sen puhelun odottaminen. Jos puhelu on jo tullut, siirry suoraan hätätilanteiden oppaaseen: joku lähettää sähköposteja verkkotunnuksestasi.

Entä vanha verkkotunnus uudelleenbrändäyksestämme — se, jota edelleen omistamme mutta emme käytä? Tarkista sekin. Verkkotunnus, joka ei lähetä sähköpostia, voidaan silti matkia, jos sitä ei koskaan lukittu — eikä kukaan katsele sitä: vanha verkkotunnuksesi uudelleenbrändäyksestä on auki jätetty ovi.

Lähetä tämä IT-vastuullisellesi

Se on koko tämän sivun pyytämä toiminto: suorita ilmainen tarkistus, lähetä sitten raportti ylläolevan viestin kera. Kaksi minuuttia tarkistukseen, yksi sähköpostiin — ja tiistaiaamun pelko muuttuu päivätyksi asiakirjaksi ja varatuksi iltapäiväksi jonkun muun aikaa. Säilytä raportti: se on sama todistus, joka vastaa sähköpostin turvallisuuskysymykseen, joka ilmestyy nyt kybervakuutuksen uusimislomakkeisiin.

Tarkista verkkotunnuksesi → · Joku lähettää sähköposteja verkkotunnuksestasi → · Voiko joku huijata verkkotunnustasi? → · Vain koostettua dataa. Data tallennettu ja käsitelty EU:ssa.