Palkkatilin vaihtopyyntö sähköpostilla voi olla huijaus
Rikolliset naamioituvat sähköpostissa työntekijäksi väärennetyllä lähettäjänimellä ja pyytävät vaihtamaan palkkatilin numeron ennen seuraavaa palkanmaksua.
Tiivistelmä
Kyberturvallisuuskeskus ja Traficom varoittavat palkanmaksuhuijauksista, joissa rikolliset tekeytyvät työntekijäksi väärennetyllä lähettäjänimellä ja pyytävät vaihtamaan palkkatilin numeron ennen seuraavaa palkanmaksua. Ilmoituksia on tullut useita kuluneella viikolla, mutta tarkkaa määrää tai euromääräisiä menetyksiä ei ole kerrottu.
Kyberturvallisuuskeskus kertoi viikkokatsauksessaan 34/2026 saaneensa kuluneella viikolla useita ilmoituksia sähköpostitse levitetyistä palkanmaksuhuijauksista. Huijaus kohdistuu erityisesti henkilöstöhallinnosta ja palkanmaksusta vastaaviin sekä pienten yritysten johtoon.
Rikolliset tekeytyvät ilmoitusten mukaan organisaation työntekijäksi ja lähettävät palkkahallinnosta vastaaville sähköpostin, jossa pyydetään vaihtamaan seuraavan palkanmaksun tilinumero. Viestin lähettäjänimi on väärennetty näyttämään kollegalta.
Jos pyyntöön suostutaan, kuukauden palkka maksetaan rikollisen tilille työntekijän oman tilin sijaan.
Traficom julkaisi asiasta tiedotteen 21.8. kello 13.10. Sama havainto sisältyi samana aamuna julkaistuun kyberturvallisuuskeskuksen viikkokatsaukseen, joka kattoi ajanjakson 14.–20.8.
Kumpikaan lähde ei kerro tällä viikolla ilmoitettujen tapausten määrää tai euromääräisiä menetyksiä.
Roni Kokkola, Traficomin tietoturva-asiantuntija, muistuttaa, ettei palkanmaksuun liittyviä muutospyyntöjä pidä käsitellä pelkän sähköpostiviestin perusteella.
– Palkanmaksuun liittyviä muutospyyntöjä ei tulisi käsitellä pelkän sähköpostiviestin perusteella, vaan pyynnön aitous on aina varmistettava toista viestintäkanavaa käyttäen. Erityistä huomiota kannattaa kiinnittää lähettäjän todelliseen sähköpostiosoitteeseen, sillä rikolliset hyödyntävät usein väärennettyjä lähettäjänimiä saadakseen viestin näyttämään luotettavalta, Kokkola sanoo.
Vastaava huijaustyyppi on aiemminkin näkynyt Suomessa konkreettisina menetyksinä. Poliisi kertoi toukokuussa 2026 mäntyharjulaisen miehen tilille ilmaantuneen yllättäen noin 10 000 euroa, kun rikolliset olivat tekeytyneet työntekijöiksi ja ohjanneet sekä yrityksen että jääkiekkoseuran maksuja väärälle tilille.
Toukokuun tapaus on tästä viikon varoituksesta erillinen ja tapahtui kolme kuukautta aiemmin.
Tunnistusmerkit
- Lähettäjän näyttönimi on väärennetty näyttämään tutulta kollegalta, vaikka todellinen osoite on esimerkiksi tavallinen Gmail-tili, jolla ei ole mitään tekemistä organisaation kanssa.
- Useimmat sähköpostisovellukset näyttävät oletuksena vain lähettäjän nimen, ei täyttä osoitetta. Väärennös jää siksi huomaamatta ensisilmäyksellä.
Mitä tehdä
Tarkista sähköpostiohjelman asetuksista lähettäjän koko osoite, älä pelkkää näyttönimeä, sillä väärennetty näyttönimi paljastuu vasta osoitteesta.
Vahvista jokainen palkkatilin vaihtopyyntö toista kanavaa käyttäen: soita henkilölle tai kysy asiaa kasvotusten, älä koskaan vastaa samaan sähköpostiketjuun.
Jos tili on jo ehditty vaihtaa ja rahaa on menetetty, tee rikosilmoitus poliisille petoksesta poliisi.fi-palvelussa ja ilmoita tapauksesta myös kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Traficom (21.08.2026)
- Kyberturvallisuuskeskus (21.08.2026)
- Poliisi (27.05.2026)