Lähettäjätunnuksen suojaaminen rajoittaa tekstiviestihuijauksia

Tekstiviestihuijaukset, eli tekstiviestin lähettäjätietojen väärentäminen ja siten toisen tahon nimissä esiintyminen on ongelma, johon suurin osa suomalaisista on törmännyt. Tämä on mahdollista, koska tekstiviestejä voidaan lähettää tietokoneella ja lähettäjätiedoksi voidaan merkitä mikä tahansa nimi. Nykyisin tähän on tarjolla keino, joka auttaa rajoittamaan huijauksia yrityksesi nimissä. Yritykset ja organisaatiot ovat voineet suojata brändiin liittyvän lähettäjätunnuksen (SMS Sender ID) marraskuusta 2023 lähtien.

Muistathan viestiä asiakkaillesi lähettäjätunnuksen suojaamisesta. Tämä ei ainoastaan lisää viestien turvallisuutta, vaan myös vahvistaa kuluttajien luottamusta brändiisi. Kerro heille, mitä lähettäjätunnusta käytätte. Näin asiakkaasi voivat varmistua siitä, että viestin lähettäjä on todellakin se, kuka väittää olevansa, eikä kyseessä ole huijausviesti.

Asiakkaana voit tarkistaa suojatut lähettäjätunnukset, eli SMS Sender ID tunnukset, Traficomin sivuilta.

Miten estää yrityksen nimissä lähetettävät huijaustekstiviestit?

Voit suojata brändiisi liittyvän SMS Sender ID -tunnuksen. Näin varmistat, ettei kukaan muu voi käyttää samaa lähettäjätunnistetta lähettäessään tekstiviestejä suomalaisiin liittymänumeroihin.

Operaattori tekee viesteille verkossaan muutoksen, jolla rekisteröinnin yhteydessä saamasi 19-alkuinen lyhytsanomapalvelunumero muunnetaan rekisteröidyksi SMS Sender ID:ksi. Vastaanottaja näkee siis 19-alkuista lyhytnumeroa vastaavan rekisteröidyn lähettäjätunnuksen kirjoitetussa muodossa.

Kun tilaat SenderID protection -palvelun Telialta, voit sopia samalla siitä, että ”look a liket” estetään. Look a like -lähettäjätunnukset muistuttavat yrityksen nimeä, mutta niiden kirjoitusasussa voi olla huomaamaton ero.

Jotta SMS Sender ID-tunnus voidaan suojata, tunnuksen tulee olla täsmälleen sama kuin Suomen yritys- ja yhteisötietojärjestelmässä (YTJ) oleva toiminimi, aputoiminimi tai rinnakkaistoiminimi. Löydät Traficomin sivuilta tarkemmat tiedot SMS Sender ID -tunnuksen vaatimuksista.

Julkisoikeudellisten yhteisöjen ja yhdistysten tulisi ennalta ottaa yhteyttä Traficomiin, jotta se voi arvioida, onko yhteisöllä oikeus hallita kyseistä nimeä.

Näin rekisteröit SMS Sender ID -tunnuksesi:

Mitä minun tulee tehdä Traficomin antamalla lyhytnumerolla?

Rekisteröinnin yhteydessä saat Traficomilta salassa pidettävän 19-alkuisen lyhytnumeron, jota käytetään liikenteen ohjaukseen ja tunnistamiseen tekstiviestipalvelun käyttöliittymässä. Tunnus ei näy viestin vastaanottajalle, eikä sinun tule missään tapauksessa julkaista sitä.  

Traficom tiedottaa teleyrityksiä suojatusta lähettäjätunnuksesta ja ne ovat velvoitettuja estämään kaikki SMS-liikenne ulkomailta ja sovellusrajapinnoissa rekisteröidyllä tunnuksella kolmen kuukauden sisällä suojauksesta. Tekemällä sopimuksen teleoperaattorin (yhden tai useamman) kanssa, voit lähettää tekstiviestejä yrityksesi suojaamalla lähettäjätunnuksella.

Rekisteröinnin lisäksi yrityksesi tai valtuuttamasi palveluntarjoajan (jos se toimii viestin välittäjänä), täytyy siis tehdä sopimus teleoperaattorin kanssa lähettäjätunnuksen suojaamisesta. Jos käytät palveluntarjoajaa välittäjänä, sinun tulee valtuuttaa palveluntarjoaja käyttämään SenderID -tunnusta ja hoitamaan tarvittavat tekniset asiat kuntoon operaattoreiden kanssa. Sopimus suojaamisesta tulee tehdä 3 kk sisällä Traficomin rekisteröintipäätöksestä. 

Huomioithan, että mikäli sopimusta operaattori(e)n kanssa ei tehdä, viestintä kyseisellä Sender ID -tunnuksella estyy, eli sillä ei voi enää lähettää viestejä.

SMS Sender ID – usein kysytyt kysymykset:

Mikä on SMS Sender ID?
SMS Sender ID on tekstiviestin vastaanottajalle näkyvä alfanumeerinen lähettäjän tunnus, jonka tekstiviestin vastaanottaja näkee lähettäjänä. Alfanumeerinen tarkoittaa sitä, että se koostuu kirjaimista ja/tai numeroista. SMS Sender ID -tunnus kannattaa rekisteröidä jotta kukaan muu ei käytä samaa lähettäjätunnusta.

Haluan suojata lähetystunnukseni – mitä minun pitää tehdä?
Yrityksesi tulee rekisteröidä lähettäjätunnus (SMS Sender ID) Traficomin palvelussa ja sen jälkeen tehdä sopimus yhden tai useamman teleoperaattori kanssa lähettäjätunnuksen suojaamisesta ja viestiliikenteen välittämisestä suojatulla lähettäjätunnuksella.

Mikä on SenderID protection -palvelu?
SenderID Protection -palvelu varmistaa, että rekisteröidyllä lähettäjätunnuksella lähetetyt viestit välitetään eteenpäin vain silloin, kun lähettäjänä on lähettäjätunnuksen rekisteröinyt yritys tai heidän valtuuttamansa palveluntarjoaja. Palvelun ollessa kytkettynä, viesti voidaan lähettää Telialle vain ennalta määriteltyjen Telian sms-sovellusrajapintojen kautta.

Telian SenderID Protection -palvelu suojaa rekisteröidyn lähettäjätunnuksen kirjainkokoriippumattomasti, eli variaatiot eri kirjainko’oilla kirjoitettuna estetään automaattisesti. Esimerkiksi jos rekisteröidään lähettäjätunnukseksi "Yritys", niin "YrItYs" ja vastaavat versiot estetään. Lisäksi SenderID Protection -palveluun voidaan sisällyttää erehdytysmielessä väärin kirjoitettujen oikeaa lähettäjätunnusta muistuttavien lookalike-lähettäjänimien estäminen, esimerkiksi "Yr1tys".

Palvelun tarkoituksena on estää luvattomien lähettäjien tekemä SenderID:n väärentäminen (spoofing).

Miten tilaan  SMS SenderID Protection -palvelun Telialta?
Ota yhteyttä suoraan vastuumyyjääsi tai tee tilaus palvelupyyntönä Minun Telia Yrityksille -asiointipalvelussa. 

Näin teet tilauksen palvelupyyntönä: 

Miten tekstiviestihuijaus on mahdollista?
Se on mahdollista, koska viestejä lähetetään tietokoneella, jossa voidaan merkitä lähettäjäksi ihan kuka tahansa, ellei lähettäjätunnusta ole suojattu.

Miten voin  suojautua asiakkaana tekstiviestihuijauksilta?
Voit tarkistaa Traficomin sivuilta suojatut tunnukset. Jos löydät viestin lähettäjän nimen listalta siinä muodossa kuin taulukon SMS SenderID kohdalle on merkitty, voit varmistua, että lähettäjä on se kuka väittää olevansa.