Johtajan nimissä tuleva kiireellinen maksupyyntö voi olla huijaus
Traficomin Kyberturvallisuuskeskukselle ilmoitetaan säännöllisesti huijauksista, joissa rikollinen esiintyy organisaation johtajana ja yrittää saada työntekijän siirtämään rahaa.
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskukselle on raportoitu tapauksia, joissa huijari esittää olevansa esimerkiksi pääjohtaja, kunnanjohtaja, arkkipiispa, rehtori, pormestari tai pääsihteeri.
Huijarit selvittävät etukäteen organisaation johtoa ja työntekijöiden tehtäviä. Johtajan nimiin väärennetyllä viestillä rikollinen yrittää saada työntekijää tekemään maksun tai hankinnan. Valejohtaja voi pyytää työntekijää hankkimaan lahjakortteja liikelahjoiksi tai maksamaan laskun ilman tavanomaisia tarkastuskäytäntöjä. Usein verukkeena on, että johtaja on kokouksessa eikä voi vastata puheluihin, mutta asia pitää hoitaa kiireesti ja kyselemättä.
”Toimitusjohtajahuijauksissa rikolliset hyödyntävät kiireen tuntua ja auktoriteettiasemaa saadakseen työntekijän toimimaan normaalien varmistuskäytäntöjen vastaisesti. Jos maksupyyntö poikkeaa sovitusta toimintatavasta, pysähdy ja tarkista asia suoraan pyynnön esittäjältä”, muistuttaa Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Antti Nikkinen.
Huijausten välttämiseksi on syytä sopia yhteisistä pelisäännöistä hankintojen ja maksujen hyväksymiseksi ja pitää niistä kiinni. Tavallisesta poikkeavat maksut ja hankinnat kannattaa varmistaa erikseen. Huijauksesta voivat kertoa esimerkiksi yllättävät muutokset tilitiedoissa tai epäilyttävä sähköpostiosoite.
Lisätiedot: Traficom viestintä p. 029 534 5648