Rikolliset iskivät nyt palkanmaksuun
Suomalaisia organisaatioita piinaa parhaillaan uusi ja kavalasti toteutettu palkanmaksuhuijausten aalto.
Kyberturvallisuuskeskus on saanut kuluneen viikon aikana useita ilmoituksia tapauksista, joissa rikolliset yrittävät kaapata työntekijöiden palkkoja omien tiliensä kautta.
Iskut kohdistuvat erityisesti organisaatioiden henkilöstöhallintoon sekä esihenkilöihin, joiden kautta palkanmaksua koskevia tietoja päivitetään.
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus kehottaa organisaatioita olemaan nyt erittäin tarkkana palkanmaksuun liittyvien muutospyyntöjen kanssa.
Huijauksissa rikollinen esiintyy organisaation työntekijänä tai muuna henkilöstön jäsenenä ja pyytää muuttamaan palkanmaksuun käytettävän pankkitilin rikollisen hallinnoimaksi tiliksi. Jos muutos tehdään, työntekijän palkka voi päätyä rikollisen tilille.
Asiantuntijan mukaan sähköpostiviestiin ei pidä luottaa sokeasti.
– Palkanmaksuun liittyviä muutospyyntöjä ei tulisi käsitellä pelkän sähköpostiviestin perusteella, vaan pyynnön aitous on aina varmistettava toista viestintäkanavaa käyttäen, Traficomin tietoturva-asiantuntija Roni Kokkola sanoo tiedotteessa.
– Erityistä huomiota kannattaa kiinnittää lähettäjän todelliseen sähköpostiosoitteeseen, sillä rikolliset hyödyntävät usein väärennettyjä lähettäjänimiä saadakseen viestin näyttämään luotettavalta.
Huijausviestissä lähettäjän nimi voidaan väärentää näyttämään organisaation työntekijän nimeltä. Viestin todellinen sähköpostiosoite voi kuitenkin olla organisaation ulkopuolinen osoite, kuten Gmail-osoite.
Yleensä huijausviestissä pyydetään vastaanottajaa vaihtamaan pankkitilin toiseen ennen seuraavaa palkanmaksua. Mikäli maksutili vaihdetaan, lähetetään palkanmaksu tosiasiallisesti rikollisen hallinnoimalle tilille.
Jos palkanmaksuun liittyvä muutospyyntö saapuu sähköpostitse, sen oikeellisuus kannattaa varmistaa suoraan henkilöltä, jonka nimissä viesti on lähetetty. Varmistamiseen tulee käyttää muuta yhteydenottokanavaa kuin alkuperäistä sähköpostiviestiä.
Jos palkanmaksuun käytettävä pankkitili on ehditty vaihtaa ja vahinkoa on syntynyt, asiasta tulee tehdä rikosilmoitus poliisille. Tapahtumasta voi ilmoittaa myös Kyberturvallisuuskeskukselle.