YRITTÄJÄ, tule mukaan omiesi pariin! Liity Yrittäjiin.
Useita ilmoituksia palkanmaksuhuijauksista – Väärennös voi ohjata työntekijän palkan rikollisen tilille
Viranomainen kehottaa tarkistamaan lähettäjän sähköpostiosoitteen huolellisesti.
Traficomin alainen kyberturvallisuuskeskus on saanut viikon aikana useita ilmoituksia palkanmaksuhuijauksista. Ne kohdistuvat erityisesti organisaatioiden henkilöstöhallintoon ja esihenkilöihin. Viranomainen kehottaa organisaatioita olemaan tarkkana palkanmaksuun liittyvissä muutospyynnöissä.
– Muutospyyntöjä ei tulisi käsitellä pelkän sähköpostiviestin perusteella, vaan pyynnön aitous on aina varmistettava toista viestintäkanavaa käyttäen. Erityistä huomiota kannattaa kiinnittää lähettäjän todelliseen sähköpostiosoitteeseen, sillä rikolliset hyödyntävät usein väärennettyjä lähettäjänimiä saadakseen viestin näyttämään luotettavalta, Traficomin tietoturva-asiantuntija Roni Kokkola kertoo tiedotteessa.
Huijauksissa rikollinen esiintyy organisaation työntekijänä tai muuna henkilöstön jäsenenä ja pyytää muuttamaan palkanmaksuun käytettävän pankkitilin rikollisen hallinnoimaksi. Jos muutos toteutetaan, yrityksen työntekijän palkka voi päätyä rikollisen tilille.
Tarkista koko osoite
Huijausviestille on tyypillistä, että lähettäjän nimi väärennetään näyttämään organisaation työntekijän nimeltä. Viestin todellinen sähköpostiosoite voi kuitenkin olla organisaation ulkopuolella.
Kyberturvallisuuskeskuksen mukaan huijausviestissä pyydetään tavallisesti vastaanottajaa vaihtamaan pankkitilin toiseen ennen seuraavaa palkanmaksua. Jos maksutili vaihdetaan, palkka siirtyy rikollisen hallinnoimalle tilille.
”Jos palkanmaksuun liittyvä muutospyyntö saapuu sähköpostitse, sen oikeellisuus kannattaa varmistaa suoraan henkilöltä, jonka nimissä viesti on lähetetty. Varmistamiseen tulee käyttää muuta yhteydenottokanavaa kuin alkuperäistä sähköpostiviestiä”, viranomainen tiedottaa.
Ohjeen mukaan sähköpostin asetuksista on hyvä ottaa näkyviin lähettäjän koko sähköpostiosoite. Tämä helpottaa sellaisten viestien tunnistamista, joissa lähettäjän nimi on väärennetty. Osoite näkyy kokonaisuudessaan klikkaamalla osoitekenttää.
Jos palkanmaksuun käytettävä pankkitili on ehditty vaihtaa ja vahinkoa on syntynyt, viranomainen neuvoo tekemään rikosilmoituksen poliisille. Tapahtumasta voi ilmoittaa myös Kyberturvallisuuskeskukselle.
