Nano-oppitunti · kestää yleensä 2–3 minuuttia
Toimitusjohtajahuijaus
Väärennettyjä “pomon sähköposteja”, joissa maksu on kiireellinen — näin pysäytät ne.
Perjantaina klo 14.52
Perjantaina klo 14.52. Sähköposti “toimitusjohtajalta”: “Oletko koneella? Tarvitsen diskreetin siirron ennen klo 15.30.” Tämä on toimitusjohtajahuijaus: huijarit tekeytyvät pomoksi tai toimittajaksi ja kiirehtivät maksua tai uutta tilinumeroa läpi.
Varoitusmerkit
- “Pomo” pyytää nopeaa, salaista siirtoa normaalien menettelyjen ohi.
- Sähköposti tulee samankaltaisesta, mutta väärästä osoitteesta.
- Toimittaja ilmoittaa yhtäkkiä uudesta tilinumerosta.
- “Pomo” kirjoittaa tekstiviestillä: “Voitko ostaa 5 lahjakorttia ja lähettää minulle koodit? Ne ovat asiakkaille.” Lahjakorttikoodit ovat käteistä huijareille — ja tämä versio osuu kaikkiin, ei vain kirjanpitoon.
Näyttääkö tämä pomolta?
Nimi näyttää — mutta sähköposti omalta toimitusjohtajaltasi tulee yrityksen domainista, ei ilmaisesta Gmailista. Eikä aito pomo koskaan pyydä salaista kiirehdittyä siirtoa teidän menettelyjen ohi. Vahvista kanavaa pitkin, jonka valitset itse.
Tee aina näin
vahvista tunnetun kanavan kautta (soita numeroon, jonka tiedät itse — ei siihen, joka on sähköpostissa), ja noudata organisaationne maksujen hyväksymismenettelyä.
Muista tämä
Tutkimus sanoo
Toimitusjohtajahuijaukset maksoivat pelkästään 2,77 miljardia dollaria (noin 2,6 miljardia euroa) ilmoitettuina tappioina Yhdysvalloissa vuonna 2024 — toiseksi kallein kategoria. Kyse on ihmisten manipuloinnista, ei viruksesta: harvoin on liitetiedostoa skannattavaksi, joten vahvistus tunnetun kanavan kautta ja maksujen kaksoishyväksyntä ovat todellinen suoja.
Kysymys 1/3
“Toimitusjohtaja” pyytää sähköpostilla kiireellistä, diskreettiä siirtoa. Mitä teet?
✓ Oikein!
Sekä vastaus sähköpostiin että allekirjoituksessa oleva numero päätyvät huijarille — se tuntuu varmistukselta, mutta ei ole. Vahvista vain kanavaa pitkin, jonka valitset itse.
Kysymys 2/3
Vakituinen toimittaja ilmoittaa saaneensa uuden tilinumeron ja pyytää käyttämään sitä jatkossa. Mikä on oikein?
✓ Oikein!
Huijarit voivat kirjoittaa hakkeroidusta tai jäljitellystä osoitteesta — joten vastaus sähköpostiin päätyy heille. Soita numeroon, jonka tiedätte jo ennestään.
Kysymys 3/3
Tekstiviesti “pomoltasi”: “Voitko ostaa 5 lahjakorttia asiakkaille ja lähettää minulle koodit? Istun kokouksessa.” Mitä teet?
✓ Oikein!
Lahjakorttikoodit ovat käteistä huijareille — ja vastaus tekstiviestiin menee suoraan heille. Kysy pomolta itseltään kanavaa pitkin, jonka valitset itse.
Hyvin tehty!
Olet suorittanut yhden peruskursseista — ne kaikki saavat ilmaiseksi.
Ilmaisella kirjautumisella saat:
- Pisteesi, edistymisesi ja kurssitodistuksesi tallennetaan.
- Saat roolisi mukaan räätälöityjä kursseja — et vain peruskursseja.
- Lähetämme koulutuksen juuri silloin kun tarvitset sitä — esimerkiksi seurantana phishing-testin jälkeen.