Palkanmaksuhuijaukset ovat yleistyneet Suomessa. Huijausviestejä on lähetetty erityisesti organisaatioiden henkilöstöhallintoihin ja esihenkilöille, varoittaa liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus.
Kyberturvallisuuskeskus on saanut viime aikoina useita ilmoituksia, jotka koskevat sähköpostin välityksellä toteutettuja palkanmaksuhuijauksia. Organisaatioita kehotetaan olemaan tarkkana palkanmaksuun liittyvien muutospyyntöjen kanssa.
Organisaatioita kehotetaan olemaan tarkkana
Rikolliset esiintyvät huijauksissa tyypillisesti organisaation työntekijöinä tai muina henkilöstön jäseninä. Huijausviesteissä pyydetään muuttamaan palkanmaksuun käytettävä pankkitili toiseksi tiliksi, joka on todellisuudessa rikollisen hallinnoima.
– Palkanmaksuun liittyviä muutospyyntöjä ei tulisi käsitellä pelkän sähköpostiviestin perusteella, vaan pyynnön aitous on aina varmistettava toista viestintäkanavaa käyttäen, kertoo tiedotteessa Traficomin tietoturva-asiantuntija Roni Kokkola.
Kokkolan mukaan erityistä huomiota on syytä kiinnittää lähettäjän todelliseen sähköpostiosoitteeseen. Rikolliset hyödyntävät usein väärennettyjä käyttäjänimiä saadakseen viestin vaikuttamaan luotettavalta.
Huijausviestissä lähettäjän nimi voidaan väärentää näyttämään työntekijän nimeltä. Viestin todellinen sähköpostiosoite voi olla organisaation ulkopuolinen osoite, esimerkiksi Gmail-osoite.
Muutospyyntöjä ei tulisi käsitellä pelkän sähköpostiviestin perusteella.
Huijausviesteissä pyydetään yleensä vaihtamaan pankkitili toiseen ennen seuraavaa palkanmaksua. Mikäli pyyntö toteutetaan, päätyy työntekijälle tarkoitettu palkanmaksu rikollisen tilille.
Palkanmaksuun liittyvä muutospyyntö kannattaa varmistaa suoraan siltä henkilöltä, jonka nimissä viesti on lähetetty. Varmistamiseen tulee käyttää muuta yhteydenottokanavaa kuin alkuperäistä sähköpostiviestiä.
Lähettäjän koko sähköpostiosoite on syytä ottaa näkyviin sähköpostin asetuksista. Tämä helpottaa väärennetyllä nimellä varustettujen viestein tunnistamista.
Mikäli palkanmaksuun käytettävä pankkitili on ehditty vaihtaa ja vahinkoa on päässyt syntymään, tulee asiasta tehdä rikosilmoitus poliisille. Tapahtumasta suositellaan ilmoittamaan myös Kyberturvallisuuskeskukselle.
Lähde: Traficom
Voit lisätä Staran Googlen ensisijaiseksi lähteeksi klikkaamalla tästä ja ruksittamalla laatikon. Voit myös lukea lisää tähän artikkeliin liittyvistä teemoista ja aiheista, kuten sähköposti, tietoturva, toimisto, työ tai laajemmin samasta aihealueesta Uutiset -osioistamme.
