Huijarit veivät Johanna Hirnin yritysten tileiltä lähes 200 000 euroa – Luotto mobiilivarmenteeseen meni, pankki pesi kätensä

HR-palveluita yrityksille tarjoavan Töölön Vire Oy:n yrittäjä Johanna Hirn muistaa elävästi marraskuisen illan, jolloin hän huomasi joutuneensa kyberhyökkäyksen kohteeksi. Rikos paljastui 3. marraskuuta viime vuonna.

– Katsoimme yritysten pankkitilejä ja huomasimme, että ne olivat tyhjiä, Hirn kertoo Yrittajat.fille.

Kyse oli emoyhtiön ja kolmen tytäryhtiön tileistä. Hirn on yrittäjänä myös neljännessä yrityksessä, mutta sen rahoihin huijarit eivät koskeneet.

– Yrityksen tilillä oli sen verran vähän rahaa, että huijarit olivat jättäneet sen rauhaan.

Yhteensä Hirnin yritysten tileiltä vietiin 197 319 euroa. Kullekin tilille oli jäänyt joitakin tuhansia euroja.

Huijaus oli saanut alkunsa viestistä, jonka aiheena oli lastensuojelun tapaamisen sopiminen. Viestin saatuaan Hirn oli yrittänyt kirjautua kyseiseen palveluun mobiilivarmenteella, mutta kirjautuminen ei onnistunut.

– Sain tietää palvelun ylläpidosta, että hakkerit olivat päässeet murtautumaan heidän järjestelmäänsä.

Palvelun kautta rikolliset olivat saaneet mobiilivarmenteen tunnukset ja päässeet niillä Hirnin yrityksen käyttämään taloushallintojärjestelmään. Siellä he olivat tehneet maksumääräyksen, jonka  avulla olivat saaneet siirrettyä rahat yrityksen pankkitileiltä.

”Jos olisimme menettäneet limiitin, olisimme joutuneet hakemaan lainaa tai myymään yrityksen omaisuutta. Olisi ollut kusiset paikat.”

Johanna Hirn, yrittäjä

Tärkeä soitto pankkiin

Järkytyksen jälkeen yrittäjä otti yhteyttä kahteen pankkiin, joissa kyseiset tilit olivat. Pienemmästä pankista he tavoittivat asiakassuhteesta vastaavan henkilön. Se pelasti paljon, sillä yhteydenoton seurauksena rikolliset eivät päässeet käsiksi yrityksen tililimiittiin. Kyseessä on 100 000 euron luottolimiitti, joka mahdollistaa lainan nopean nostamisen tililtä.

– Se ei näkynyt kirjanpitojärjestelmässä, eikä rahoja oltu sen takia siirretty. Rikolliset olivat kuitenkin tehneet yhden ylimääräisen 100 000 euron maksun, joka olisi siirtynyt, jos emme olisi toimineet välittömästi kyseisenä iltana. Onneksemme pankin edustaja vastasi illalla puhelimeen. Hän sai suljettua tilin, jolloin limiitti säilyi.

Kyseessä oli tärkeä toimenpide, sillä yrityksen työntekijöiden palkat olivat menossa maksuun seuraavana päivänä. Limiitin ansiosta yritys sai palkat maksettua ja toimintaa voitiin jatkaa normaalisti.

– Jos palkat olisivat jääneet maksamatta, olisi syntynyt monenlaista harmia. Jos olisimme menettäneet limiitin, olisimme joutuneet hakemaan lainaa tai myymään omaa omaisuutta. Olisi ollut kusiset paikat.

”Luulin, että olimme yrityksessä tehneet osuutemme. Minulla ei ollut ymmärrystä siitä, ettei taloushallintojärjestelmän ylläpito kantaisi omaa vastuutaan.”

Johanna Hirn, yrittäjä

Maksut ulkomaille oli kielletty

Taloushallintojärjestelmästä vastaava yritys sen enempää kuin pankitkaan eivät suostuneet ottamaan vastuuta rahojen menettämisestä.

– Siellä asia nähtiin niin, että heillä ei ole vastuuta, koska kaikki on tapahtunut voimassa olevien sopimusten sisällä. Rahojen siirtämiseen oli käytetty mobiilivarmennetta, yrittäjä sanoo.

Hirn ihmettelee tilannetta ja etenkin sitä, miksi pankit pesevät kätensä asiassa. Aiemmin yrittäjä oli varmistanut pankin kanssa, ettei yrityksen pankkitililtä saa tehdä maksuja Suomen ulkopuolelle.

– Luulin, että olimme yrityksessä tehneet osuutemme. Minulla ei ollut ymmärrystä siitä, ettei taloushallintojärjestelmän ylläpito kantaisi omaa vastuutaan.

Maksu ulkomaille oli mahdollinen, koska sitä ei tehty suoraan verkkopankista vaan taloushallintojärjestelmän kautta. Hirnin mukaan pankin ja palveluntarjoajan välisessä sopimuksessa ulkomainen rahaliikenne hyväksytään.

– Tämä rikollisilla on täytynyt olla tiedossa, koska he eivät pyrkineet suoraan yrityksen pankkitilille. Myöhemmin huomasimme, että rikolliset olivat muuttaneet taloushallintojärjestelmässä puhelinnumeroa ja sähköpostiosoitetta siten, että mahdolliset hälytykset eivät olisi tulleet meille perille.

Hirn on miettinyt sitä, miksi turvallisena mainostettu mobiilivarmenne voi pettää näin pahasti.

– Emme olleet antaneet pankkitunnuksiamme mihinkään. 

Yrittäjän on vaikea ymmärtää, miksi pankit ovat niin tarkkoja tiedustelemaan tilisiirtojen syitä, mutta tässä tapauksessa kukaan ei ota vastuuta.

– Tällä viikolla siirsimme Englannissa asuvan lapsemme asuntosäästötilille pienen summan rahaa. Siirtoon liittyen pankista soitettiin ja kysyttiin sen syytä. Kun yritykseltämme vietiin lähes 200 000 euroa, kukaan ei soittanut.

Tähän mennessä on selvinnyt, että rahat siirrettiin Englannissa sijaitsevaan pankkiin, joka on ilmeisesti erikoistunut massarahansiirtoihin.

Rahat Britannian kautta Kanadaan

Hirn teki yhtiökumppaninsa kanssa huijauksesta välittömästi tutkintapyynnön poliisille. Nyt asia on rikospoliisin tutkinnassa.

Tähän mennessä on selvinnyt, että rahat siirrettiin Englannissa sijaitsevaan pankkiin, joka on ilmeisesti erikoistunut massarahansiirtoihin. Sieltä rahat ovat siirtyneet Kanadaan kryptovaluuttatileille.

– Poliisi on kertonut meille, että varsinainen rikollinen sijaitsee Saksassa. Tämän enempää emme tiedä.

Rahojen jäljittäminen ei ole ollut mahdollista enää sen jälkeen, kun ne on siirretty kryptotileille.

Yrityksen kannalta rahojen menettäminen oli katastrofi, josta on onneksi selvitty.

– Onni onnettomuudessa oli se, että yrityksemme liiketoiminta on hyvässä kunnossa. Aivan näinä päivinä olemme tienanneet menetetyt rahat takaisin. Kaiken kaikkiaan kokemus on vahvistanut yhteenkuuluvaisuuden tunnetta ja tekemisen tahtoa yrityksessä.

– Nopeiden kriisireagointien jälkeen pari vuorokautta meni sumussa ja masennuksessa. Sitten oli pakko toimia.