Pyydät tekoälyavustajalta pankkisi kirjautumissivua, lentoyhtiösi lähtöselvityssivustoa tai ohjelmiston latauslinkkiä. Se vastaa heti ja antaa napsautettavan URL-osoitteen. Napsautat sitä, sivu näyttää oikealta ja kirjoitat sähköpostiosoitteesi ja salasanasi. Tästä yksittäisestä sarjasta — kysy, napsauta, kirjoita — on tulossa yksi tekoälyaikakauden hiljalleen vaarallisemmista tavoista, koska avustaja voi olla väärässä linkistä eikä sillä ole aavistustakaan olevansa väärässä.

Kaksi eri tapaa, joilla tekoäly voi antaa sinulle huonon linkin

Ensimmäinen on yksinkertainen: tekoälymallit keksivät joskus URL-osoitteita, joita ei ole olemassa tai jotka johtavat verkkotunnukseen, jota oikea yritys ei ole koskaan rekisteröinyt. Tämä ei ole hypoteettinen reunatapaus — se on hyvin dokumentoitu virhetila siinä, miten nämä mallit tuottavat tekstiä, ja ongelma korostuu pienempien tai uudempien yritysten kohdalla, joista mallilla on vähemmän luotettavaa harjoitusdataa.

Toinen on se, joka kannattaa ottaa juuri nyt vakavasti: hyökkääjät ovat alkaneet rekisteröidä oikeita brändejä muistuttavia verkkotunnuksia nimenomaan saadakseen haltuunsa liikenteen, jonka tekoälyjärjestelmät ohjaavat niihin. ESETin tietoturvatutkijat kuvasivat tämän heinäkuun 2026 katsauksessaan termillä ”phantom squatting” — samankaltaisten verkkotunnusten ostamisena ja niiden sijoittamisena siten, että ne sieppaavat linkit, joita tekoälytyökalut ja agenttiset järjestelmät luovat ja välittävät käyttäjille. (welivesecurity.com) Toisin sanoen kyse ei ole vain siitä, että malli muistaa URL-osoitteen väärin — hyökkääjät myös aktiivisesti hyödyntävät sitä, että ihmiset luottavat nykyään tekoälyn ehdottamiin linkkeihin samalla tavalla kuin ennen luottivat Googlen hakutulosten kärjessä olevaan tulokseen.

Kummassakin tapauksessa epäonnistuminen näyttää sinun näkökulmastasi samalta: uskottava linkki, aidolta näyttävä sivu ja tietoja pyytävä lomake. Tekoäly ei valehdellut sinulle tarkoituksella — sillä ei ole tapaa tarkistaa verkon tämänhetkistä sisältöä samalla tavalla kuin sinulla.

Mitä sinun todella kannattaa tehdä ennen tietojen syöttämistä

Sinun ei tarvitse lähtökohtaisesti epäillä jokaista tekoälyn antamaa linkkiä. Tarvitset yhden tavan: tarkista ennen kuin kirjoitat, älä sen jälkeen.

  • Älä napsauta linkkiä — kirjoita uudelleen se, minkä jo tiedät. Jos tiedät jo yrityksen (pankkisi, lentoyhtiösi, energiayhtiösi), älä seuraa tekoälyn linkkiä lainkaan. Avaa uusi välilehti ja kirjoita muistamasi, ennestään luotetun verkkotunnuksen osoite tai käytä itse tallentamaasi kirjanmerkkiä. Tämä yksin torjuu sekä hallusinoidut että kaapatut linkit, koska se poistaa tekoälyn kokonaan välistä.
  • Jos et tiedä oikeaa verkkotunnusta ennestään, lue linkki ennen kuin napsautat sitä, älä sen jälkeen. Vie hiiren osoitin sen päälle (tietokoneella) tai paina sitä pitkään (mobiililaitteella), jotta näet todellisen kohteen etkä vain näyttötekstiä. Etsi erityisesti ylimääräisiä sanoja, yhdysmerkkejä, vaihdettuja kirjaimia tai tuntematonta ylätason verkkotunnusta (.info, .cc, .top tavallisen .com sijaan) — nämä ovat samankaltaisen verkkotunnuksen klassisia tunnusmerkkejä.
  • Tarkista verkkotunnus riippumattomalla haulla ennen tietojen syöttämistä. Hae yrityksen nimeä tavallisella hakukoneella ja vertaa parhaan luonnollisen hakutuloksen verkkotunnusta siihen, jonka tekoäly antoi sinulle. Jos ne eivät täsmää merkki merkiltä, lopeta.
  • Anna salasananhallintaohjelmasi ratkaista tasatilanne. Jos käytät sellaista eikä se ehdota tietojen automaattista täyttämistä sivulla, jolle tekoäly sinut ohjasi, pidä sitä todellisena varoitusmerkkinä — salasananhallintaohjelmat yhdistävät tunnistetiedot täsmälleen siihen verkkotunnukseen, jota varten ne on tallennettu, joten ne eivät täytä tietoja automaattisesti samankaltaisella verkkotunnuksella, vaikka se näyttäisi silmiesi edessä täydelliseltä kopiolta.
  • Älä koskaan liitä arkaluonteisia tietoja sivulle, jolle päädyit tekoälyn luoman linkin kautta ensimmäisellä käyntikerralla. Tällaisia tietoja ovat salasanat, kertakäyttökoodit, korttinumerot ja henkilötunnukset. Jos avustaja ohjaa sinut jonnekin kirjautumaan tai maksamaan, siirry sinne itse ja käytä sitä istuntoa.
  • Suhtaudu tähän kaksin verroin vakavammin ”agenttisissa” tekoälytyökaluissa — sellaisissa, jotka eivät vain ehdota linkkiä vaan voivat selata verkkoa, täyttää lomakkeita tai suorittaa toimia puolestasi. Jos agentti valitsee kohteen ja lähetettävät tiedot näyttämättä sinulle ensin määränpäätä, pyydä sitä näyttämään tarkka URL-osoite ennen etenemistä tai tee kyseinen vaihe itse manuaalisesti.

Taustalla oleva muutos

Syy siihen, että tämä ansaitsee oman tapansa eikä sitä pidä vain sisällyttää tavallisiin tietojenkalasteluohjeisiin, on se, että huonon linkin lähde on muuttunut. Tietojenkalasteluviesti saapuu ilmeisen tarkoitusperän kanssa — joku yrittää huijata sinua. Tekoälyavustaja yrittää auttaa sinua, mutta voi silti ohjata sinut väärään paikkaan joko oman virheensä vuoksi tai siksi, että hyökkääjä on asettanut ansan juuri sinne, minne tekoälyliikenne yleensä päätyy. Suojauksesi herpaantuu helpommin, kun lähde vaikuttaa auttavaiselta eikä vihamieliseltä. Säilytä tarkistusvaihe riippumatta siitä, miten linkki saapui: jos sivulle ollaan syöttämässä salasanaa, maksutietoa tai koodia, varmista verkkotunnus itse ennen kuin kirjoitat sille mitään.