Huijausviesti voi ohjata palkan rikollisen tilille
Lohja, 21.8.2026. Sähköposti voi näyttää tulevan tutulta työntekijältä, vaikka sen tarkoitus on ohjata seuraava palkka rikollisen tilille. Traficomin Kyberturvallisuuskeskus kertoi 21.8.2026 saaneensa viikon aikana useita ilmoituksia palkanmaksuhuijauksista.
Varoitus koskee erityisesti henkilöstöhallintoa, palkanlaskentaa ja esihenkilöitä. Rikollinen esiintyy työntekijänä ja pyytää vaihtamaan palkanmaksussa käytettävän pankkitilin ennen seuraavaa maksua.
Traficom ei julkaissut kuntakohtaista jakaumaa. Tiedotteesta ei siksi voi päätellä, kuinka monta yritystä tai muuta työnantajaa Lohjalla olisi joutunut huijausyrityksen kohteeksi.
Oikea nimi ei todista viestiä aidoksi
Sähköpostiohjelma voi näyttää lähettäjäkentässä organisaation työntekijän nimen, vaikka viestin todellinen osoite olisi kokonaan ulkopuolinen. Traficomin mukaan huijausviesti voi tulla esimerkiksi ilmaispostipalvelun osoitteesta.
Rikollinen hyödyntää sitä, että palkanlaskennassa käsitellään tavallisesti myös aitoja tilinmuutoksia. Pyyntö voi olla lyhyt, kohtelias ja kiireelliseltä vaikuttava. Viestissä ei välttämättä ole haitallista linkkiä tai liitetiedostoa, jonka tietoturvaohjelma tunnistaisi.
Muutospyyntö kulkee kahden kanavan kautta
- Pyyntö pysäytetään käsittelyyn. Tilinumeroa ei kopioida suoraan palkanmaksujärjestelmään eikä viestiin vastata ennen aitouden tarkistamista.
- Lähettäjän osoite avataan kokonaan. Ulkopuolinen osoite tai tavallisesta poikkeava verkkotunnus on selvä varoitusmerkki.
- Työntekijään otetaan erikseen yhteyttä. Yhteydenotto tehdään numerolla tai kanavalla, jota ei ole saatu epäilyttävästä viestistä.
- Muutos kirjataan ja hyväksytään. Organisaatio voi käyttää kahden henkilön tarkistusta sekä säilyttää tiedon siitä, kuka muutoksen pyysi, varmisti ja toteutti.
Kahden kanavan menettely suojaa sekä työntekijää että palkanlaskijaa. Vaikka rikollinen olisi päässyt työntekijän aitoon sähköpostitiliin, erillinen puhelu tai sisäinen hyväksyntä voi vielä pysäyttää muutoksen.
Työntekijäkin voi huomata poikkeaman
Työntekijän kannattaa tarkistaa palkkapäivänä, että maksu on saapunut sovitulle tilille. Jos palkka puuttuu tai palkkahallinnosta tulee vahvistus muutoksesta, jota työntekijä ei ole pyytänyt, asiasta ilmoitetaan työnantajalle välittömästi.
Työpaikalla on hyvä kertoa henkilöstölle etukäteen, millä tavalla oikea tilinmuutos tehdään. Selkeä virallinen kanava vähentää tilanteita, joissa työntekijä lähettää arkaluonteisen muutospyynnön tavallisella sähköpostilla.
Vahingon jälkeen aika ratkaisee
Pankkiin otetaan yhteyttä heti. Poliisin ohjeen mukaan pankille pitää ilmoittaa välittömästi, jos rahaa on siirretty huijarin tilille. Pankki arvioi, voidaanko maksuun vielä puuttua.
Poliisille tehdään rikosilmoitus. Ilmoitukseen liitetään mahdollisuuksien mukaan alkuperäinen sähköposti, lähettäjän osoite, tilinumero, maksun tiedot ja tapahtumien ajankohdat.
Kyberturvallisuuskeskukselle ilmoitetaan poikkeamasta. Ilmoituksen voivat tehdä yritykset, organisaatiot ja yksityishenkilöt. Palveluun voi jättää myös anonyymin vihjeen.
Todisteita ei poisteta. Viestit, sähköpostin tekniset otsaketiedot, lokit ja sisäiset keskustelut säilytetään mahdollista selvitystä varten. Epäilyttävää viestiä ei kuitenkaan lähetetä tarpeettomasti eteenpäin organisaation sisällä.
Selkeä prosessi on yksittäistä tarkkaavaisuutta vahvempi
Huijausviesti voi osua kiireiseen työpäivään, loma-ajan sijaisuuteen tai tilanteeseen, jossa työntekijän nimi ja tehtävä ovat helposti löydettävissä verkosta. Siksi torjuntaa ei kannata jättää yhden vastaanottajan muistin varaan.
Yksinkertainen sääntö, jonka mukaan jokainen palkkatilin muutos vahvistetaan toisella kanavalla, katkaisee huijauksen riippumatta siitä, kuinka aidolta viesti näyttää. Samalla työpaikka voi käsitellä myös aidot muutospyynnöt yhdenmukaisesti ja tietosuojan kannalta turvallisemmin.
