Palkanmaksuhuijauksista useita ilmoituksia – tilimuutos voi ohjata palkan rikolliselle

Traficomin alainen Kyberturvallisuuskeskus on saanut viikon aikana useita ilmoituksia palkanmaksuhuijauksista. Huijaukset kohdistuvat erityisesti organisaatioiden henkilöstöhallintoon ja esihenkilöihin, joille lähetetään työntekijän tai muun henkilöstön jäsenen nimissä palkanmaksutilin muutospyyntöjä. Rikollinen pyrkii saamaan palkanmaksussa käytettävän pankkitilin vaihdetuksi omassa hallinnassaan olevalle tilille. Jos muutos tehdään, työntekijälle kuuluva palkka voi päätyä rikollisen tilille. Viranomainen kehottaa organisaatioita olemaan tarkkana kaikissa palkanmaksuun liittyvissä muutospyynnöissä.

Väärennetty nimi voi peittää todellisen osoitteen

Kyberturvallisuuskeskuksen mukaan huijausviestissä pyydetään tavallisesti vaihtamaan pankkitili ennen seuraavaa palkanmaksua. Viestin lähettäjänimi voidaan väärentää näyttämään organisaation oikean työntekijän nimeltä. Tuttu nimi voi tehdä pyynnöstä luotettavan näköisen, vaikka nimen takana oleva todellinen sähköpostiosoite olisi organisaation ulkopuolinen. Siksi näkyvä lähettäjänimi ei yksin kerro, onko muutospyyntö aito. Ilmoituksissa kuvattu toimintatapa perustuu sekä henkilön nimen väärentämiseen että pankkitilin vaihtamista koskevaan pyyntöön.

Traficomin tietoturva-asiantuntija Roni Kokkola kehottaa kiinnittämään erityistä huomiota juuri lähettäjän todelliseen sähköpostiosoitteeseen, koska rikolliset hyödyntävät väärennettyjä lähettäjänimiä. Kyberturvallisuuskeskuksen ohjeen mukaan lähettäjän koko osoite kannattaa ottaa näkyviin sähköpostin asetuksista. Osoitteen saa kokonaisuudessaan näkyviin myös napsauttamalla osoitekenttää. Tarkistus auttaa tunnistamaan viestin, jossa henkilöstön jäsenen nimi peittää ulkopuolisen osoitteen.

Muutospyyntö varmistettava toisella kanavalla

Palkanmaksuun liittyvää muutospyyntöä ei Kyberturvallisuuskeskuksen mukaan pidä käsitellä pelkän sähköpostiviestin perusteella. Jos pyyntö saapuu sähköpostitse, sen oikeellisuus kannattaa varmistaa suoraan henkilöltä, jonka nimissä viesti on lähetetty. Varmistamiseen pitää käyttää muuta yhteydenottokanavaa kuin alkuperäistä sähköpostiviestiä. Pelkkä alkuperäiseen viestiin perustuva käsittely ei vastaa viranomaisen ohjetta.

Tarkistus tehdään ottamalla yhteyttä suoraan siihen henkilöön, jonka nimissä tilinmuutosta pyydetään, mutta alkuperäisestä sähköpostista erillisellä kanavalla. Pyyntö koskee tavallisesti pankkitilin vaihtamista ennen seuraavaa palkanmaksua, joten aitous on varmistettava ennen muutoksen toteuttamista. Muuten maksutilin vaihto voi johtaa siihen, että seuraava palkka siirtyy rikollisen hallinnoimalle tilille.

Vahingosta ilmoitus poliisille

Jos palkanmaksussa käytettävä pankkitili on jo ehditty vaihtaa ja vahinkoa on syntynyt, Kyberturvallisuuskeskus neuvoo tekemään rikosilmoituksen poliisille. Tapahtumasta voi ilmoittaa myös Kyberturvallisuuskeskukselle. Ohje koskee tilannetta, jossa huijauspyyntö on johtanut tilitiedon muuttamiseen ja palkka on tämän vuoksi siirtynyt rikollisen hallinnoimalle tilille.