Kyberturvallisuuskeskus varoittaa johtajien nimissä tehdyistä huijauksista
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus varoittaa organisaatioita lisääntyneistä huijausyrityksistä, joissa rikolliset tekeytyvät yrityksen johdoksi. Huijausten tavoitteena on saada työntekijät tekemään kiireellisiä ja perusteettomia rahansiirtoja.
Kyberturvallisuuskeskuksen mukaan tyypillisessä huijauksessa rikollinen lähestyy organisaation työntekijää esimerkiksi sähköpostitse tai pikaviestimellä. Viestissä esiinnytään yleensä yhtiön johtajana ja pyydetään suorittamaan kiireellinen rahansiirto tekaistun perustelun, kuten yrityskaupan tai maksamattoman laskun, varjolla.
Huijarit pyrkivät hyödyntämään viesteissään kiireen tuntua ja auktoriteettiasemaa. Tiedotteen mukaan viesteissä saatetaan painottaa asian salassapitoa, jotta työntekijä ei varmistaisi pyyntöä muilta kollegoiltaan tai esimiehiltään. Huijaukset ovat usein huolellisesti valmisteltuja, ja niissä saatetaan käyttää apuna organisaatiosta julkisesti saatavilla olevia tietoja.
Traficomin Kyberturvallisuuskeskus suosittelee organisaatioita ohjeistamaan työntekijöitään maksuprosessiin liittyvistä käytännöistä. Viranomaisen mukaan poikkeuksellisiin maksupyyntöihin tulisi aina suhtautua varauksella, ja niiden oikeellisuus tulisi varmistaa toista viestintäkanavaa pitkin ennen rahansiirron suorittamista.
Vastaavia huijausyrityksiä, joita kutsutaan usein nimellä ”toimitusjohtajahuijaus”, raportoidaan Kyberturvallisuuskeskukselle säännöllisesti. Ilmiö on kansainvälinen, ja rikolliset kohdistavat toimintaansa kaikenkokoisiin organisaatioihin sekä julkisella että yksityisellä sektorilla.