Lounais-Suomen poliisin tekemien havaintojen mukaan toimitusjohtaja- ja laskutushuijaukset ovat jälleen nostamassa päätään. Viime viikkojen aikana usealle yritykselle on aiheutunut suuria taloudellisia vahinkoja huijauksista. Kesälomat ovat useissa yrityksissä poikkeusaikaa ja taloushallintoa saatetaan pyörittää sijaisten voimin. Rikolliset käyttävät hyväkseen yritysten tilapäisjärjestelyjä ja ujuttavat omia laskujaan maksuliikenteen mukaan.
Tyypillisesti huijaus alkaa väärennetyllä viestillä, joka näyttää tulevan yhtiön johdolta. Tuttavallisessa viestissä usein kysytään, onko meillä mahdollisuus maksaa kymmenien tuhansien eurojen ulkomaan lasku nopealla aikataululla. Taloushallinnon suorittavaa porrasta pyydetään kiirehtimään maksua, painotetaan että kyse on poikkeuksellisesta tilanteesta ja lähettämään vielä tosite maksusta paluuviestillä. Valtaosassa viimeaikaisista tapauksista on raha pyydetty siirtämään englantilaisen pankin tilille.
Toimitusjohtajahuijauksien ohessa edelleen tapahtuu myös Office365 -tunnusten kalastelua, jossa käyttäjä ohjataan aidon näköiselle kirjautumissivulle. Sivustolta Office365 -tunnukset päätyvät rikollisten käsiin ja mahdollistavat luvattoman tunkeutumisen sähköpostijärjestelmään sekä mahdollisesti Office365 pilvipalveluihin. Järjestelmän sisällä rikolliset kykenevät muuttamaan yrityksen sisäisiä laskutustietoja tai ujuttamaan järjestelmään kokonaan omia laskuja.
Mikäli olet joutunut huijauksen kohteeksi, ole yhteydessä pankkiin. Nopealla reagoimisella pankki saattaa pystyä pysäyttämään maksun etenemisen. Informoi asiasta oman yrityksen tietoturvasta vastaavaa henkilöä.
Rikosilmoitus asiasta kannattaa tehdä ja liittää rikosilmoitukseen alkuperäinen sähköpostiviestittely välitystietoineen. Mikäli kyseessä on Englantiin mennyt maksu, on tärkeää ilmoittaa asiasta Englannin poliisille (https://www.actionfraud.police.uk/)
