Tämä huijaus yleistyy, kun lomakausi alkaa: Yrittäjä, varoita työntekijöitä

Toimitusjohtajahuijauksen riski on syytä ottaa vakavasti.

Jos olet piakkoin jäämässä lomalle, yrityksesi saattaa kiinnostaa huijareita. Niin sanotut toimitusjohtajahuijaukset yleistyvät kesälomakaudella ja voivat aiheuttaa isojakin rahallisia menetyksiä, jos huijarit onnistuvat tavoitteessaan.

Poliisi muistutti toimitusjohtajahuijauksista jo huhtikuussa sen jälkeen, kun Kymenlaaksossa havaittiin lyhyen ajan sisään kolme huijauspetosta. Yksi niistä aiheutti satojen tuhansien eurojen menetykset yritykselle.

Toimitusjohtajahuijaukselle on tyypillistä, että yrityksen rahaliikennettä hoitava henkilö saa toimitusjohtajan tai muun johtoasemassa olevan henkilön nimissä kehotuksen maksaa jokin lasku tai siirtää rahaa tietylle tilille. Joskus huijaus voi tulla myös pyyntönä ostaa lahjakortti. Todellisuudessa maksukehotus ei ole tullut yrityksen johdolta, vaan huijarilta. Jos rikollinen onnistuu erehdyttämään vastaanottajaa ja pyydetty rahansiirto toteutuu, maksettu rahasumma häivytetään yleensä erinäisten tilisiirtojen kautta.

Myös WhatsAppin kautta

Kesällä toimitusjohtajahuijausten onnistumisen riski kasvaa, koska yrityksen rahavirtoja kuten laskuja ja muita ostoja käsittelevät henkilöt saattavat vaihtua yrityksessä. Tällöin kriteeritmaksuun menevien laskujen vahvistamisessa voivat poiketa tavallisesta. Rikolliset käyttävät hyödykseen yrityksissä tapahtuvia muutoksia, kuten kesälomakausien sijaistuksia.

Traficomin alainen Kyberturvallisuuskeskus muistuttaa, että sähköpostin lisäksi toimitusjohtajahuijauksia tehdään WhatsAppin kautta. Pikaviestimet ovat yleistyneet huijauksissa, koska ne tuntuvat henkilökohtaisilta ja tarjoavat tavan nopeaan vuorovaikutukseen. Viranomaisen mukaan rikolliset ovat pyrkineet lisäämään viestin aitouden vaikutelmaa WhatsAppissa käyttämällä toimitusjohtajan valokuvaa. Viesteissä saatetaan väittää, että puhelimessa ei juuri kyseisellä hetkellä voida puhua, mutta rahasiirto olisi saatava tehtyä mahdollisimman pian. Joissakin tapauksissa kohde on aitouden luomiseksi huijattu allekirjoittamaan valheellinen vaitiolositoumus.

Näin huijaus etenee

- Huijari ottaa yhteyttä sähköpostilla tai pikaviestimellä (esim. WhatsApp) usein väärennetystä osoitteesta tai naamioituna tutuksi näyttäytyvällä numerolla.

- Viestissä esiinnytään esimerkiksi toimitusjohtajan tai puheenjohtajan nimissä.

- Yhteydenottojen aitoutta voidaan pyrkiä lisäämään esimerkiksi tietynlaisella profiilikuvalla tai viestin allekirjoituksella.

- Viestissä esitellään kiireellinen ja tärkeä asia, joka tulee hoitaa esimerkiksi tilisiirrolla..

- Pyynnön lisäksi huijarit korostavat asian kiireellisyyttä ja toimenpiteisiin saatetaan antaa tarkat ohjeet.

- Tyypillistä on inhimillisyyden hyväksikäyttäminen: auktoriteetti, kiire, luottamus ja auttamisen halu.

- Vasta myöhemmin huomataan, että pyyntö oli valheellinen. Epäaidot pyynnöt paljastuvat ja taloudellinen tappio realisoituu.

- Kehitettäviä toimenpiteitä tapauksen jälkeen ovat tarkastusmenettelyt, henkilöstökoulutus, dokumentoitu muutosprosessi ja tekniset suodattimet.

Lähde: Kyberturvallisuuskeskus

Älä haksahda lahjakorttiin

Kyberturvallisuuskeskukselle on ilmoitettu myös tapauksista, joissa työntekijää on WhatsApp-viestin kautta pyydetty ostamaan useita lahjakortteja ja lähettämään lahjakorttien koodit rikolliselle toimijalle. Lahjakorttien koodit ovat nopeasti käytettävissä ja vaikeasti jäljitettävissä. Joissakin tapauksissa rikolliset ovat tehneet viestien jälkeen myös puhelinsoittoja, joilla voidaan varmistaa kiireellisyyden vaikutelma ja painostaa vastaanottajaa.

Jos toimitusjohtajahuijaus osuu omalle kohdalle, siitä on otettava yhteyttä poliisiin. Tapauksesta voi ilmoittaa myös Kyberturvallisuuskeskukselle. Jos rahaa on jo ehditty siirtää, on otettava välittömästi yhteyttä pankkiin, josta maksu on tehty.

Oletko jo Suomen Yrittäjien jäsen? Lue jäsenyyden eduista ja hyödyistä