Kyberturvallisuuskeskus varoittaa palkanmaksuhuijauksista organisaatioissa
Kyberturvallisuuskeskus varoittaa organisaatioita yleistyneistä palkanmaksuhuijauksista, joissa rikolliset pyrkivät ohjaamaan työntekijöiden palkat omille tileilleen. Viraston mukaan huijausviesteissä esiinnytään henkilöstön jäseninä ja pyydetään kiireellisiä muutoksia maksutietoihin.
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on vastaanottanut kuluneen viikon aikana useita ilmoituksia palkanmaksuun liittyvistä huijausyrityksistä. Huijaukset kohdistuvat erityisesti organisaatioiden henkilöstöhallintoon sekä esihenkilöihin, joilla on oikeudet vaikuttaa maksutietoihin.
Huijauksissa rikollinen esiintyy organisaation työntekijänä ja pyytää muuttamaan palkanmaksuun käytettävän pankkitilin numeron. Mikäli muutospyyntö hyväksytään, työntekijän palkka päätyy rikollisen hallinnoimalle tilille. Kyberturvallisuuskeskus muistuttaakin, että tilinumeron muutoksia ei tulisi koskaan tehdä pelkän sähköpostiviestin perusteella.
Tietoturva-asiantuntija Roni Kokkola Traficomista painottaa tiedotteessa, että pyynnön aitous on aina varmistettava toista viestintäkanavaa käyttäen. Kokkolan mukaan rikolliset hyödyntävät usein väärennettyjä lähettäjänimiä, jolloin viesti näyttää ensisilmäyksellä luotettavalta. Todellinen sähköpostiosoite saattaa kuitenkin olla organisaation ulkopuolinen, kuten yleinen Gmail-osoite.
Organisaatioita kehotetaan ohjeistamaan työntekijöitään ottamaan sähköpostin asetuksista näkyviin lähettäjän koko osoite pelkän nimen sijaan. Tämä helpottaa väärennettyjen viestien tunnistamista. Mikäli palkanmaksu on jo ehtinyt tapahtua väärälle tilille, Kyberturvallisuuskeskus neuvoo tekemään asiasta välittömästi rikosilmoituksen poliisille.
Tapahtuneista huijauksista tai niiden yrityksistä voi ilmoittaa myös suoraan Kyberturvallisuuskeskukselle tilannekuvan ylläpitämiseksi. Virasto seuraa ilmiön kehittymistä osana säännöllistä viikkokatsaustaan.