Keylogger: mikä näppäilyjen tallennin on, miten se varastaa salasanat ja miten suojaudut

Keylogger tulee englannin sanoista key (näppäin) ja logger (tallentaja): se kirjaa näppäilyt talteen ja lähettää ne eteenpäin. Suomalaiset viranomaiset eivät käsittele keyloggereita omana ilmiönään, mutta Kyberturvallisuuskeskus varoittaa jatkuvasti tietoja varastavista haittaohjelmista, jotka vievät käyttäjän henkilökohtaisia tietoja, kuten salasanoja, pankkitunnuksia ja muita arkaluonteisia tietoja. Näppäilyjen tallentaminen on yksi tapa saada ne: kun kirjaudut, haittaohjelma näkee, mitä kirjoitat.

Ilmiö ei ole teoreettinen. Tammikuussa 2026 Kyberturvallisuuskeskukselle ilmoitettiin kalasteluviestien liitteinä olleista infostealer-haittaohjelmista, joita jaettiin esimerkiksi Discord-palvelun viesteissä. Syyskuun 2026 Kybersään mukaan kiristyshaittaohjelma tartutetaan usein juuri infostealer-haittaohjelmien kautta vuotaneilla käyttäjätunnuksilla. Virallista tilastoa keyloggereista Suomessa ei ole.

Miten se päätyy laitteelle?

• Viestin liitteenä: kalasteluviestin tiedosto, jonka avaaminen asentaa haittaohjelman.
• ClickFix-sivulta: sivu pyytää ratkaisemaan Vahvista, että olet ihminen -tyyppisen tehtävän ja liittämään komennon Suorita-ikkunaan. Kyberturvallisuuskeskuksen mukaan tekniikalla levitetyt haittaohjelmat voivat varastaa tietoja.
• Väärennetyn sovelluksen mukana: Android-puhelimiin kauppapaikoilla levitetty haittasovellus saattoi kerätä salasanoja ja kirjautumistietoja ja päästää rikollisen verkkopankkiin.
• Esteettömyysoikeuksien kautta: niiden avulla haittaohjelma voi toimia taustalla huomaamatta ja kerätä kirjautumistunnuksia ja salasanoja.
• Etäyhteydellä: huijauspuhelun aikana asennettu etähallintaohjelma antaa huijarin nähdä tunnuksesi ja seurata toimintaasi, varoittaa Traficom.
• Vieraalta USB-tikulta: Traficomin mukaan vieraista USB-tikuista ja muista muistilaitteista voi saada haittaohjelmia.

Voiko keyloggerin havaita?

Harvoin silmällä: Kyberturvallisuuskeskuksen mukaan haittaohjelmaa voi olla vaikea havaita ennen kuin tartunta on jo tapahtunut. Seuraa siksi tilejäsi. Tuntemattomat kirjautumiset, vaihdetut salasanat ja viestit, joita et lähettänyt, ovat usein ensimmäinen merkki. Tee sitten täysi tarkistus. Windowsissa: Windowsin suojaus > Virusten & uhkien torjunta > Tarkistusasetukset > Täysi tarkistus. Jos epäilet piilossa olevaa haittaohjelmaa, valitse Microsoft Defenderin virustentorjunta (offline-tarkistus), joka tarkistaa koneen ilman Windowsin lataamista. Androidissa tarkista, että Google Play Protect on päällä.

Puhelimessa

• Lataa sovellukset vain puhelimen omasta sovelluskaupasta. Kyberturvallisuuskeskuksen mukaan kauppapaikoilla levitetty haittasovellus ladattiin sivulta, joka oli naamioitu Google Playta muistuttavaksi.
• Pidä Google Play Protect päällä. Googlen mukaan se voi estää todentamattoman sovelluksen asentamisen, jos sovellus käyttäisi arkaluontoisia laitelupia, joita huijarit tavoittelevat usein talouspetoksissa.
• Tarkista sovellusten pyytämät käyttöoikeudet ja hyväksy vain toiminnan kannalta välttämättömät. Esteettömyysoikeudet kuuluvat vain sovelluksille, jotka selvästi tarvitsevat niitä.

Yhteiskäyttöiset ja vieraat koneet

Kirjautumistietoja ei kannata tallentaa laitteille, jotka ovat sinun ja jonkun muun yhteiskäytössä, neuvoo Rikosuhripäivystys, ja Suomi.fi muistuttaa kirjautumaan aina ulos palveluista, joita käytät. Traficomin mukaan matkalla laitteita ei pidä jättää valvomatta, ja hotellien ja julkisten paikkojen langattomia verkkoja on helppo salakuunnella. Jos sinun on pakko asioida vieraalla koneella, vaihda salasana jälkikäteen omalla laitteellasi.

Miksi pankkitunnukset ovat arvokkain saalis

Kyberturvallisuuskeskuksen mukaan verkkopankin tunnuksilla voi varastaa rahaa, mutta myös tunnistautua vahvasti, mikä voi johtaa identiteettivarkauteen. Finanssialan mukaan rikolliset ovat alkaneet käyttää kalasteltuja pankkitunnuksia tunnistusvälineenä: niillä perustetaan asiakkuus toiseen pankkiin ja hankitaan eSIM ja mobiilivarmenne pikavippejä varten. Jos epäilet, että tunnuksesi ovat voineet vuotaa, ota yhteyttä pankkiin heti, älä vasta kun tililtä lähtee rahaa.

Jos epäilet keyloggeria

1. Älä kirjaudu verkkopankkiin, sähköpostiin tai muihin tärkeisiin palveluihin epäillyllä laitteella.
2. Ota heti yhteyttä pankkiisi, jos kirjoitit laitteella pankkitunnuksia tai korttitietoja.
3. Tee täysi tarkistus ja poista löydökset. Jos tartunta ei häviä, palauta laite tehdasasetuksiin.
4. Vaihda salasanat toisella laitteella tai vasta, kun haittaohjelma on poistettu. Aloita sähköpostista ja verkkopankista, ja vaihda salasana kaikkialla, missä käytit samaa.
5. Ota käyttöön monivaiheinen tunnistautuminen ja varmista, että tiliin liitetyt yhteystiedot ovat omassa hallussasi.
6. Seuraa tilitapahtumiasi. Jos huomaat tuntemattomia tapahtumia, ota heti yhteyttä pankkisi sulkupalveluun ja pyydä sulkemaan tarvittavat tunnukset ja kortit, neuvoo Traficom.
7. Ilmoita Kyberturvallisuuskeskukselle ja tee rikosilmoitus, jos menetit rahaa. Liitä ilmoitukseen kuvaus tapahtumasta, alkuperäinen viesti tai kuvakaappaus ja tieto mahdollisista vahingoista.

Jos tilisi on jo kaapattu, yritä ensin ottaa se takaisin palvelun omien palautustyökalujen kautta ja ota tarvittaessa yhteyttä palvelun ylläpitoon, neuvoo Traficom. Moni palvelu varoittaa automaattisesti salasanan vaihdoista ja uusista kirjautumisista, mutta varo samalla väärennettyjä huijausviestejä, jotka jäljittelevät näitä varoituksia. Varmista jatkossa, että tiliin on liitetty useampi kuin yksi yhteystieto ja että ne ovat omassa hallussasi.

Tee varastetusta näppäilystä hyödytön

Keylogger varastaa sen, mitä kirjoitat. Monivaiheinen tunnistautuminen estää kirjautumisen pelkällä salasanalla, koska ylimääräinen todennustekijä on Traficomin mukaan kertakäyttöinen. Pääsyavaimissa kirjoitettavaa salasanaa ei ole lainkaan: kirjaudut sormenjäljellä, kasvoilla tai laitteen näytön lukituksella, eikä Googlen mukaan avainkoodia voi jakaa, kopioida tai kirjoittaa muistiin. Verkkomaksuissa vahva tunnistaminen yhdistää vähintään kaksi tekijää, joten pelkillä korttitiedoilla ei ole voinut maksaa verkkokaupassa 14.9.2019 alkaen. Poikkeuksia ovat Finanssivalvonnan mukaan esimerkiksi pienet, enintään 30 euron ostokset.

Käytä lisäksi jokaisessa palvelussa eri salasanaa. Traficomin mukaan saman salasanan käyttäminen monessa palvelussa vaarantaa kaikki tilit kerralla, jos salasana paljastuu; eri salasanoilla varastettu salasana avaa enintään yhden tilin, ja salasanojen hallintaohjelma muistaa ne puolestasi.

Keyloggeria ei näe, mutta sen saaliin voi tehdä arvottomaksi: eri salasana joka palveluun ja toinen vaihe, jota se ei voi kopioida.