Suomessa tehdään toistuvasti ilmoituksia huijauksista, joissa rikollinen esiintyy organisaation johtajana ja pyrkii saamaan työntekijää siirtämänä rahaa. Asiasta varoittaa liikenne- ja viestintävirasto Traficom. Kyseessä voi olla niin sanottu toimitusjohtajahuijaus.
Traficomin Kyberturvallisuuskeskukselle raportoiduissa tapauksissa huijarit ovat esiintyneet esimerkiksi pääjohtajana, kunnanjohtajana, arkkipiispana, rehtorina, pormestarina tai pääsihteerinä. Huijarit selvittävät organisaation johtoa ja työntekijöiden tehtäviä etukäteen.
Toimitusjohtajahuijaus on yleistyvä keino
Rikollinen yrittää saada johtajan nimiin väärennetyllä viestillä työntekijää suorittamaan maksun tai hankinnan. Valejohtaja voi pyytää työntekijää esimerkiksi hankkimaan lahjakortteja liikelahjoiksi tai maksamaan laskun ilman tavanomaisia tarkastuskäytäntöjä.
Useissa edellä mainitun kaltaisissa tapauksissa verukkeena on, että johtaja on kokouksessa eikä voi vastata puheluihin, mutta asia tulee hoitaa kiireellisesti ja kyselemättä.
– Toimitusjohtajahuijauksissa rikolliset hyödyntävät kiireen tuntua ja auktoriteettiasemaa saadakseen työntekijän toimimaan normaalien varmistuskäytäntöjen vastaisesti. Jos maksupyyntö poikkeaa sovitusta toimintatavasta, pysähdy ja tarkista asia suoraan pyynnön esittäjältä, kertoo Traficomin Kyberturvallisuuskeskuksen tietoturva- asiantuntija Antti Nikkinen.
Kyberturvallisuuskeskus kehottaa sopimaan yhteisistä pelisäännöistä hankintojen ja maksujen hyväksymisestä ja pitämää niistä kiinni huijausten välttämiseksi. Normaalista poikkeavat maksut ja hankinnat on syytä varmistaa erikseen.
Rikolliset käyttävät hyödykseen jatkuvasti kehittyviä tekoälytyökaluja.
Merkkejä huijauksesta voivat olla esimerkiksi yllättävät muutokset tilitiedoissa tai palkkatilissä. Myös epäilyttävä sähköpostiosoite tai pikaviestitili voi viestiä huijauksesta.
Kyberturvallisuuskeskuksen viikkokatsauksen mukaan rikolliset käyttävät hyödykseen jatkuvasti kehittyviä tekoälytyökaluja. Ne auttavat tuottamaan uskottavaa väärennettyä ääntä ja kuvaa.
Rikolliset osaavat myös laskea, miten paljon huijaukseen kannattaa panostaa ja kuinka kalliita työkaluja niihin kannattaa käyttää. Maailmalla on jo nähty erittäin edistyneillä tekoälytyökaluilla toteutettuja miljoonaluokan huijauksia.
Lähde: Traficom
Voit lisätä Staran Googlen ensisijaiseksi lähteeksi klikkaamalla tästä ja ruksittamalla laatikon. Voit myös lukea lisää tähän artikkeliin liittyvistä teemoista ja aiheista, kuten tietoturva tai laajemmin samasta aihealueesta Uutiset -osioistamme.
