Traficom varoittaa: toimitusjohtajahuijaukset ja tekoälyääni

Traficomin Kyberturvallisuuskeskus on vastaanottanut useita ilmoituksia niin kutsutuista toimitusjohtajahuijauksista syksyn aikana. Rikolliset esiintyvät yrityksen johtajina ja pyrkivät kiireen ja empatian kautta saamaan työntekijöitä maksamaan tekaistuja laskuja, tekemään tilisiirtoja tai ostamaan lahjakortteja. Huijausyhteydenottoja tulee sähköpostitse, pikaviesteinä tai puhelimitse, ja ne voivat kohdistua sekä pieniin että suuriin organisaatioihin.

Miten huijaus toimii?

Viesteissä luodaan kiireen tunne ja esitetään uskottava maksu- tai henkilöstöpyyntö. Erityisen haavoittuvia ovat ne työntekijät, jotka hoitavat laskutusta, palkanmaksua tai HR-tehtäviä. Pahimmillaan taloudelliset tappiot voivat nousta kymmeniin tai jopa satoihin tuhansiin euroihin.

Vastaavia tapauksia myös naapurimaissa

Vastaavia menetelmiä on raportoitu myös muissa Euroopan maissa. Esimerkiksi tapaukset Liettuassa ja Lietuvos rinka -yrityskentässä ovat herättäneet huolta (esim. Vilniuje ja Kaune). Myös lietuviams työssä olevat organisaatiot ovat raportoineet samankaltaisista hyökkäyksistä, mikä korostaa ilmiön rajat ylittävää luonnetta.

Tekoäly ja ääniteknologia huijausten työkaluna

Toimitusjohtajahuijaukset eivät ole uusi ilmiö, mutta niiden uskottavuutta on kasvattanut tekoälypohjainen äänituotanto ja deepfake-tekniikat. Viime vuonna suomalaisyrityksessä työntekijä sai aidon kuulostavan ääniviestin toimitusjohtajalta, jossa pyydettiin suurta rahasiirtoa. Viesti oli kuitenkin tuotettu tekoälyllä; yritys havaitsi huijauksen nopeasti ja rahansiirtoa ei tehty.

Puheentunnistuksen ja äänen kloonauksen ominaisuudet

Tekoälypuhetuotannon ominaisuuksia ovat nopea äänen kloonaus, eri kielivaihtoehdot ja miellyttävät intonaatiot, jotka tekevät viestistä luotettavan kuuloisen. Toisaalta puolustajat hyödyntävät äänianalytiikkaa, äänen aitoustarkistuksia ja puhebiometriaa tunnistaakseen synteettiset äänet.

Vertailu ja puolustusteknologiat

Globaalisti yritykset ottavat käyttöön monikerroksisia suojauksia: sähköpostin autentikointi (SPF, DKIM, DMARC), kaksivaiheinen tunnistautuminen, maksuprosessien kaksinkertainen hyväksyntä ja älykkäät laskujen validointityökalut. Nämä ratkaisut ovat yleistymässä myös Suomen markkinoilla, ja tarjolla on suomenkielisiä palveluita sekä pilvipohjaisia työkaluja, jotka tukevat paikallisia vaatimuksia ja integraatioita talousjärjestelmiin.

Käytännön suositukset suomalaisille yrityksille

• Varmistakaa maksupyyntöjen aitous aina puhelin- tai videovarmennuksella.
• Ota käyttöön DMARC/SPF/DKIM ja kaksivaiheinen tunnistautuminen.
• Rakenna selkeät maksuprosessit: useamman henkilön hyväksyntä suurissa siirroissa.
• Kouluttakaa laskutuksesta ja HR:stä vastaavat työntekijät tunnistamaan sosiaalisen manipuloinnin merkit.
• Hyödyntäkää äänianalytiikkaa ja puhebiometriaa, jos puheviestintä on kriittistä.

Markkinarelevanssi ja johtopäätös

Suomessa kyberturvallisuusratkaisut sekä maksuprosessien hallinta ovat kasvava markkina-alue. Yrityksille, myös pk-yrityksille, on tarjolla suomenkielisiä työkaluja ja palveluita, jotka helpottavat suojautumista. Kansainväliset trendit osoittavat, että rikolliset hyödyntävät yhä enemmän tekoälyä ja rajat ylittäviä verkostoja — siksi suomalaisyritysten kannattaa oppia myös naapurimaiden, kuten Liettuan, kokemuksista. Traficomin suositukset ja tekniset suojauskeinot ovat käytännöllisiä, ja niiden implementointi on tärkeää niin pääkaupunkiseudulla kuin maakunnissa.

Lopuksi: aina kun maksat tilisiirron tai vastaat poikkeukselliseen viestiin, pysähdy ja varmista henkilöllisyys. Organisaation prosessit ja teknologia yhdessä vähentävät riskiä merkittäviin taloudellisiin tappioihin.