Väärennetyn laskun, muutetun tilinumeron tai toimitusjohtajahuijauksen tunnistaminen
Näissä huijaustyypeissä kukaan ei murtaudu tietokoneellesi. Huijari suostuttelee sinut tai kollegasi siirtämään rahaa itse. Et tunnista jokaista väärennettyä sähköpostia, mutta muutamalla vakiokäytännöllä varmistat, ettei väärennetty sähköposti yksin riitä maksamiseen.
Kolme muotoa
| Muoto | Mitä tapahtuu? | Tyypillinen viesti |
|---|---|---|
| Muutettu tilinumero (laskuhuijaus) | Aito lasku, mutta IBAN on erilainen. Lasku on siepattu ja muutettu, tai toimittajan sähköpostitili on kaapattu. | "Pankin vaihdon vuoksi maksathan jatkossa uudelle tilinumerollemme." |
| Toimitusjohtajahuijaus | Maksuja hoitava henkilö saa toimeksiannon, joka vaikuttaa tulevan toimitusjohtajalta tai omistajalta. | "Olen palaverissa. Voitko siirtää tämän vielä tänään? Älä puhu tästä vielä muille." |
| Väärennetty lasku | Lasku jostain, mitä et ole tilannut, tai joka vaikuttaa tulevan tutulta yritykseltä mutta sisältää huijarin linkin tai tilinumeron. | "Tilauksesi keskeytetään. Maksa 24 tunnin kuluessa." |
Jos lasku vaikuttaa tulevan WebOkélta, tarkista Oma WebOkésta kohdasta Omat laskut, löytyykö se sieltä. Katso Onko tämä sähköposti oikeasti WebOkélta? Phishingin tunnistaminen ja toimintakoodin käyttäminen. Jos kyse on verkkotunnuksesi uusimisesta tai rekisteröinnistä, lue ICANNin tai rekisterin sähköpostit verkkotunnuksestasi: aito vai väärennetty, ja mitä sinun kannattaa tehdä?
Varoitusmerkit
- Tilinumeron muutos. Se on aina hetki, jolloin kannattaa tarkistaa asia, vaikka muu tieto pitäisikin paikkansa.
- Kiire: asia pitää hoitaa tänään, ennen pankin sulkeutumista.
- Salailu tai normaalin menettelyn ohittaminen: "hoida tämä nyt vähän järjestelmän ulkopuolella".
- Lähettäjä tai vastausosoite, joka täsmää melkein, tai yksityinen osoite, "koska olen matkalla".
- "Asianajaja" tai "kirjanpitäjä", joka tulee vahvistamaan toimeksiannon.
- Lasku, joka näyttää erilaiselta kuin tavallisesti, tai jonka tilausta et tunnista.
Käytännöt, jotka estävät huijauksen
- Soita takaisin tuttuun numeroon. Jokaisen uuden tilinumeron ja jokaisen epätavallisen maksupyynnön yhteydessä soita lähettäjälle. Älä käytä sähköpostissa tai laskussa olevaa numeroa, vaan numeroa, joka sinulla jo oli: kirjanpidostasi, sopimuksesta tai verkkosivustolta, jonka kirjoitat itse selaimeen.
- Älä vastaa sähköpostiin. Vastaa-painikkeen käyttäminen voi johtaa huijarille, koska sähköpostilla voi olla eri vastausosoite. Jos haluat lähettää sähköpostia, kirjoita osoite itse.
- Neljä silmää. Uudet maksunsaajat, muutetut tilinumerot ja tietyn summan ylittävät maksut tarkistutetaan toisella henkilöllä. Jos työskentelet yksin, pidä kiinni vakio odotusajasta ja soita ensin takaisin.
- Ei poikkeuksia sähköpostitse tai chatissa. Sovi johdon kanssa, ettei kukaan pyydä sähköpostilla tai WhatsAppilla ohittamaan menettelyä. Tällöin tällainen pyyntö on jo lähtökohtaisesti epäilyttävä.
- Vertaa kirjanpitoosi. Vakituisen toimittajan tilinumero löytyy kirjanpidostasi. Vertaa sitä jokaiseen laskuun.
Pankkisi nimen tarkistus
9. lokakuuta 2025 alkaen euroalueen pankit tarkistavat tilisiirron yhteydessä, vastaako syöttämäsi nimi tilinumeroa. Englanniksi tätä kutsutaan nimellä Verification of Payee. Pankkisi näyttää, täsmääkö nimi, täsmääkö se melkein vai eikö se täsmää, ennen kuin vahvistat maksun. Tämä on säädetty laissa asetuksessa (EU) 2024/886.
- Jos saat varoituksen, ettei nimi täsmää, älä maksa, vaan soita toimittajalle tuttuun numeroon.
- Hyvä tulos kertoo vain, että nimi ja tili kuuluvat yhteen, ei sitä, että vastaanottaja on rehellinen. Jos huijari laittaa laskuunsa oman tilinsä nimen, tarkistus menee silti läpi normaalisti.
Maksoitko silti?
Silloin jokainen tunti on tärkeä.
- Soita heti pankkiisi korttisi tai virallisen verkkosivuston numeroon. Kysy, voidaanko maksu pysäyttää tai peruuttaa.
- Säilytä kaikki: sähköpostit, lasku ja maksutodiste. Älä poista mitään.
- Tee rikosilmoitus poliisille ja ilmoita asiasta Fraudehelpdeskille ilmoituslomakkeella. Fraudehelpdesk antaa neuvoja ja kerää ilmoituksia, vain poliisi voi tutkia rikoksen.
- Varoita toimittajaa tutun numeron kautta. Jos hänen sähköpostitilinsä on kaapattu, useampi asiakas saa väärennettyjä viestejä.
- Jos sähköposti tuli omasta postilaatikostasi tai kollegan postilaatikosta, se on mahdollisesti kaapattu. Noudata ohjeita artikkelissa Sähköpostitili kaapattu tai roskapostia osoitteestasi: näin siivoat tilanteen.
Huomaa: jos olet maksanut huijarille, olet periaatteessa silti velkaa summan oikealle toimittajalle.
Lisää näistä huijaustyypeistä voit lukea Fraudehelpdeskin sivuilta: Toimitusjohtajahuijaus, Laskun tilinumero on muutettu ja Siepatut laskut. Väärennetyn sähköpostin tunnistamisesta voit lukea artikkelista Phishingin tunnistaminen: näin luet linkin ja lähettäjän.