Kyberturvallisuuskeskus varoittaa yrityksiin kohdistuvasta WhatsApp-huijauksesta

Traficomin Kyberturvallisuuskeskus varoittaa uudenlaisesta huijauksesta, joka kohdistuu yrityksiin ja hyödyntää pikaviestisovellus WhatsAppia. Saatavilla olevan aineiston mukaan huijauksessa vastaanottajalle lähetetään suomenkielinen sähköposti, jossa tätä pyydetään perustamaan yrityksen nimellä WhatsApp-ryhmäkeskustelu ”asioiden hoitamista varten”. Viranomaisen mukaan ilmiöstä on syytä olla tietoinen, koska ryhmiin päätyvä tieto voi vuotaa ulkopuolisten rikollisiin tarkoituksiin.

Paketin perusteella Kyberturvallisuuskeskus painottaa erityisesti sitä, että yritysten on tiedettävä, keitä ryhmäkeskusteluihin kuuluu. Jos mukana on henkilöitä, joilla ei enää ole tarvetta käsitellä tietoa, heidät tulisi poistaa ryhmistä. Tavoitteena on estää se, että yrityksen sisäistä tietoa päätyy vääriin käsiin.

Huijaus alkaa suomenkielisestä sähköpostista

Aineiston mukaan huijauksessa käytetyt sähköpostit on kirjoitettu suomeksi. Viestien sisältönä on pyyntö luoda WhatsApp-ryhmä yrityksen nimellä, jotta asioita voitaisiin muka hoitaa sen kautta.

Tämä tekee huijauksesta poikkeavan siinä mielessä, että se ei paketin perusteella nojaa pelkästään yksittäiseen linkkiin tai liitteeseen, vaan pyrkii ohjaamaan viestinnän uuteen kanavaan. Näin rikolliset voivat mahdollisesti päästä osaksi ryhmäkeskustelua tai hyödyntää ryhmää myöhemmissä huijausyrityksissä.

Viranomainen korostaa ryhmien hallintaa

Kyberturvallisuuskeskuksen mukaan yritysten pitäisi olla jatkuvasti selvillä siitä, ketkä kuuluvat niiden käyttämiin ryhmäkeskusteluihin. Paketin mukaan viranomainen suosittelee poistamaan ryhmistä ne henkilöt, joilla ei enää ole tiedon käsittelyyn liittyvää tarvetta.

Varoituksen ydin on se, että puutteellinen ryhmähallinta voi johtaa tietojen päätymiseen ulkopuolisille. Aineistossa ei yksilöidä, millaisia yrityksiä huijaus erityisesti koskee tai kuinka laajasti sitä on havaittu, mutta viranomaisen viesti on selvä: yritysten kannattaa suhtautua tällaisiin pyyntöihin varoen.

Pikaviestisovellukset ovat rikollisille houkutteleva väline

Paketissa todetaan, että huijarit hyödyntävät rikoksissaan yhä useammin suosittuja pikaviestisovelluksia. Tämä sopii laajempaan kehitykseen, jossa viestintä siirtyy sähköpostista yhä useammin suljettuihin keskusteluryhmiin.

Saatavilla oleva aineisto ei kerro, onko huijauksesta aiheutunut jo vahinkoja tai millä tavoin rikolliset yrittävät hyötyä perustetuista ryhmistä. Varmistettua kuitenkin on, että viranomainen pitää ilmiötä riittävän vakavana julkisen varoituksen antamiseen.

Yrityksille käytännön viesti on yksinkertainen: kaikki viestintäpyynnöt, joissa kehotetaan perustamaan uusia keskusteluryhmiä yrityksen nimissä, on syytä tarkistaa huolellisesti ennen toimimista.