Näin pohjoiskarjalaisia yrittäjiä nyt huijataan – ja näin suojaudut

Pohjois-Karjalan Yrittäjille on tullut lyhyen ajan sisällä useita ilmoituksia yrityksiin kohdistuneista huijausviesteistä. Huijaukset ovat aiempaa uskottavampia: viesti voi näyttää tulevan tutulta yrittäjältä, yhteistyökumppanilta tai yrityksen johdolta.

Viimeaikaisissa tapauksissa vastaanottajaa on esimerkiksi pyydetty avaamaan PDF-tiedostoksi naamioitu linkki tai tekemään kiireellinen, tuhansien eurojen tilisiirto ulkomaiselle pankkitilille. Lähettäjän nimenä on voinut olla tuttu henkilö, vaikka todellinen sähköpostiosoite on ollut aivan toinen. Joissakin tapauksissa viestejä on lähetetty kaapatulta sähköpostitililtä.

Kiire ja tuttu lähettäjä ovat huijarin työkaluja

Toimitusjohtajahuijauksessa rikollinen esiintyy yrityksen johtajana, hallituksen puheenjohtajana tai muuna tuttuna päättäjänä. Viestissä pyydetään tyypillisesti maksamaan lasku, siirtämään rahaa tai lähettämään maksuvahvistus nopeasti.

Kyberturvallisuuskeskuksen mukaan huijauksissa hyödynnetään erityisesti auktoriteettia, kiirettä, luottamusta ja auttamisen halua. Tarkoituksena on saada vastaanottaja ohittamaan yrityksen normaalit tarkistus- ja hyväksymiskäytännöt. Huijaus voi tulla sähköpostin lisäksi esimerkiksi WhatsAppissa tai puhelimitse. Lue Kyberturvallisuuskeskuksen ohje toimitusjohtajahuijauksista.

Tietojenkalasteluviesti puolestaan voi näyttää aidolta tiedostonjakoviestiltä. Linkin kautta vastaanottajaa pyydetään kirjautumaan esimerkiksi Microsoft 365 -tunnuksillaan. Jos tunnukset päätyvät rikolliselle, kaapatulta tililtä voidaan lähettää uusia huijausviestejä yrityksen asiakkaille ja yhteistyökumppaneille.

Tunnista huijaus näistä merkeistä

Ole erityisen varovainen, jos viestissä:

• vedotaan kiireeseen tai luottamuksellisuuteen
• pyydetään poikkeavaa maksua tai tilinumeron vaihtamista
• lähetetään odottamaton linkki tai liite
• lähettäjän nimi on tuttu, mutta sähköpostiosoite outo
• pyydetään kirjautumaan linkin kautta
• halutaan ohittaa normaali hyväksymismenettely
• viestin kieli tai kirjoitustyyli poikkeaa lähettäjän tavasta viestiä.

Epäilyttävä pyyntö kannattaa aina varmistaa suoraan lähettäjältä toisella yhteydenottotavalla. Älä vastaa viestiin tai käytä siinä ilmoitettua puhelinnumeroa, vaan soita ennestään tuntemaasi numeroon.

Myös valelaskut, laskuiksi naamioidut tarjoukset, hakemistohuijaukset ja yrityksen identiteetin väärinkäyttö ovat yleisiä. Suomen Yrittäjien oppaaseen on koottu tavallisimmat yrityksiin kohdistuvat huijaustavat ja ohjeet niiden torjumiseen. Tutustu Suomen Yrittäjien huijausoppaaseen.

Suojaa yrityksesi ennakolta

Sopikaa yrityksessä selkeät käytännöt maksuille ja tilitietojen muutoksille. Poikkeavat maksupyynnöt kannattaa tarkistaa aina toiselta henkilöltä, eikä hyväksymismenettelyä pidä ohittaa kiireeseen vedoten.

Huolehtikaa myös siitä, että:

• sähköpostissa käytetään monivaiheista tunnistautumista
• henkilöstö tunnistaa yleisimmät huijaustavat
• sijaiset ja uudet työntekijät perehdytetään maksukäytäntöihin
• epäilyttävistä viesteistä ilmoitetaan heti muulle henkilöstölle
• ohjelmistot ja laitteet pidetään päivitettyinä.

Toimi heti, jos vahinko on jo tapahtunut

Jos olet avannut epäilyttävän liitteen, kirjautunut linkin kautta tai luovuttanut tunnuksia, ota välittömästi yhteyttä yrityksesi IT-tukeen. Vaihda vaarantuneen tilin salasana, mutta huomioi, ettei pelkkä salasanan vaihtaminen aina riitä. Kyberturvallisuuskeskus suosittelee muun muassa aktiivisten kirjautumisistuntojen katkaisemista, tilin sääntöjen ja edelleenlähetysten tarkistamista sekä tapahtuman laajuuden selvittämistä. Katso toimintaohje Microsoft 365 -tilin tietomurtoon.

Jos olet tehnyt maksun tai luovuttanut pankkitietoja, ota ensin välittömästi yhteyttä pankkiin ja tee sen jälkeen rikosilmoitus. Poliisin mukaan väärinkäytöstilanteessa ”kyse voikin olla minuuteista”. Myös huijauksen yrityksestä kannattaa ilmoittaa poliisille. Lue poliisin toimintaohje.

Huijauksen kohteeksi joutumista ei tarvitse hävetä. Nopea reagointi ja tiedon jakaminen voivat estää sekä oman että muiden yritysten vahingot.

Teksti: Joonas Hiltunen