Valepomon maksupyyntö voi näyttää aidolta – kiire on varoitusmerkki
Lohja, 18.9.2026. Tutun johtajan nimi viestin lähettäjäkentässä ei vielä varmista maksupyynnön aitoutta. Traficom varoitti 18.9.2026 huijauksista, joissa rikollinen esiintyy organisaation johtajana ja yrittää saada työntekijän siirtämään rahaa tai tekemään hankinnan.
Huijarit selvittävät etukäteen, kuka organisaatiota johtaa ja ketkä hoitavat sen maksuja. Viesti voidaan siten kohdistaa henkilölle, jonka tehtäviin laskujen käsittely oikeasti kuuluu.
Ilmiö ei rajoitu suuriin yrityksiin. Kyberturvallisuuskeskukselle ilmoitetuissa tapauksissa on esiinnytty esimerkiksi kunnanjohtajana, rehtorina ja hallituksen puheenjohtajana. Lohjalaisten yritysten ja yhdistysten maksuliikenteessä samat tarkistuskäytännöt ovat siksi tarpeen organisaation koosta riippumatta.
Kiireellä ohitetaan tarkistukset
Traficomin kuvaamassa toimintatavassa valepomo voi pyytää ostamaan lahjakortteja tai maksamaan laskun normaalin hyväksymismenettelyn ohi. Selitykseksi annetaan esimerkiksi kokous, jonka vuoksi johtaja ei muka pysty vastaamaan puhelimeen.
Viestin tarkoitus on saada vastaanottaja toimimaan ennen asian varmistamista. Hälytysmerkkejä ovat kiireen lisäksi muuttunut tilinumero, epäilyttävä lähettäjän osoite ja vaatimus poiketa sovituista käytännöistä.
Kolme tarkistusta
- Pysäytä poikkeava maksu. Älä ohita organisaation hyväksymismenettelyä vain siksi, että viesti näyttää tulevan johtajalta. Kiire ei poista tarkistuksen tarvetta.
- Varmista pyyntö erikseen. Ota yhteys henkilöön, jonka nimissä pyyntö on esitetty. Käytä ennestään tuntemaasi yhteystietoa, älä epäilyttävässä viestissä annettua uutta numeroa.
- Tarkista muutokset. Selvitä erikseen poikkeavat tilitiedot ja tavanomaisesta eroavat hankinnat. Pidä kiinni yhteisesti sovituista maksujen hyväksymissäännöistä.
Rahansiirron jälkeen on toimittava heti
Jos maksu on jo lähtenyt ja huijaus alkaa paljastua, Traficomin ohje on ottaa välittömästi yhteyttä omaan pankkiin. Parhaassa tapauksessa rahansiirto voidaan vielä pysäyttää. Tämän jälkeen asiasta tehdään rikosilmoitus.
Huijauksesta tai sen yrityksestä voi ilmoittaa myös Kyberturvallisuuskeskukselle. Ilmoitukset auttavat viranomaista tunnistamaan toimintatapoja ja varoittamaan muita.
Traficom muistuttaa, ettei huijatuksi tulemista tarvitse hävetä. Työpaikalla ja yhdistyksessä kannattaa varmistaa etukäteen, että epäilyttävän pyynnön saa keskeyttää ja mahdollisesta virheestä voi kertoa heti. Yhteiset käytännöt suojaavat sekä rahavaroja että niitä hoitavia ihmisiä.
