Toimitusjohtajahuijaukset yleistyvät lomakaudella: yrityksiä varoitetaan rahansiirtopyynnöistä

Kesälomakauden alkaessa yrityksiä kehotetaan varautumaan toimitusjohtajahuijauksiin, joissa työntekijää pyydetään johdon nimissä maksamaan lasku, siirtämään rahaa tai ostamaan lahjakortteja. Riski kasvaa erityisesti silloin, kun rahaliikennettä käsittelevät henkilöt vaihtuvat lomien vuoksi ja maksujen vahvistamiskäytännöt poikkeavat tavanomaisesta.

Huijauksessa jäljitellään johdon pyyntöä

Toimitusjohtajahuijaukselle on tyypillistä, että yrityksen rahaliikennettä hoitava henkilö saa viestin, joka näyttää tulevan toimitusjohtajalta tai muulta johtoasemassa olevalta henkilöltä. Viestissä voidaan pyytää maksamaan lasku, tekemään rahansiirto tietylle tilille tai ostamaan lahjakortteja.

Todellisuudessa pyyntö on rikollisen lähettämä. Jos työntekijä erehtyy toteuttamaan maksun, rahat pyritään yleensä häivyttämään erilaisten tilisiirtojen kautta. Poliisi muistutti ilmiöstä jo huhtikuussa, kun Kymenlaaksossa havaittiin lyhyen ajan sisällä kolme tällaista huijauspetosta. Yhdessä tapauksessa yritykselle aiheutui satojen tuhansien eurojen menetys.

Lomasijaisuudet lisäävät riskiä

Kesällä huijausten onnistumisen riski kasvaa, koska laskuja ja muita ostoja käsittelevät henkilöt saattavat vaihtua yrityksissä. Tällöin myös maksujen vahvistamisen kriteerit voivat poiketa tavallisesta. Rikolliset käyttävät lähdepaketin mukaan hyödykseen juuri tällaisia yrityksissä tapahtuvia muutoksia, kuten kesälomakauden sijaistuksia.

WhatsApp on mukana huijauksissa

Traficomin alainen Kyberturvallisuuskeskus on muistuttanut, että toimitusjohtajahuijauksia tehdään sähköpostin lisäksi myös WhatsAppin kautta. Pikaviestimet voivat tuntua vastaanottajasta henkilökohtaisilta, ja ne tarjoavat rikollisille tavan nopeaan vuorovaikutukseen.

Viestin uskottavuutta voidaan rakentaa esimerkiksi käyttämällä toimitusjohtajan valokuvaa. Työntekijälle saatetaan väittää, ettei puhelimessa voida juuri sillä hetkellä puhua, mutta rahansiirto pitäisi saada tehtyä mahdollisimman pian. Joissakin tapauksissa kohde on huijattu allekirjoittamaan valheellinen vaitiolositoumus aitouden vaikutelman luomiseksi.

Lahjakortit ovat erityinen riski

Huijaus voi kohdistua myös lahjakortteihin. Kyberturvallisuuskeskukselle on ilmoitettu tapauksista, joissa työntekijää on WhatsApp-viestin kautta pyydetty ostamaan useita lahjakortteja ja lähettämään niiden koodit rikolliselle toimijalle. Lahjakorttien koodit ovat nopeasti käytettävissä ja vaikeasti jäljitettävissä.