Toimitusjohtajahuijaus on toisena henkilönä esiintymisen muoto, jossa rikolliset tekeytyvät yrityksesi ylimmäksi johtajaksi tai muuksi vaikutusvaltaiseksi päätöksentekijäksi. Tavoitteena on yleensä saada työntekijä hyväksymään maksu, jakamaan luottamuksellisia tietoja tai ohittamaan normaalit valvontakäytännöt.
Toisin kuin monet huijaukset, tämä huijaus perustuu täysin auktoriteettiin. Huijari luottaa siihen, että työntekijät reagoivat nopeasti, kun pyyntö näyttää tulevan ylimmältä johtajalta.
Miten hyökkäys etenee
Huijari tutkii yritystäsi ja selvittää, kuka käsittelee maksuja. Sitten saapuu viesti, joka näyttää tulevan toimitusjohtajalta, pääjohtajalta, talousjohtajalta tai muulta ylimmän johdon edustajalta – yleensä luottamukselliseksi ja kiireelliseksi merkittynä.
Työntekijälle saatetaan kertoa, että asia liittyy yritysostoon, oikeudelliseen asiaan tai muuhun arkaluonteiseen kaupalliseen kysymykseen. Huijaus perustuu auktoriteetin ja kiireellisyyden yhdistelmään: työntekijä kokee painetta auttaa ja epäröi kyseenalaistaa ylemmän johdon edustajaa.
Miksi tämä huijaus on niin tehokas
Useimmat yritykset haluavat työntekijöidensä olevan avuliaita ja reagoivan nopeasti – ja huijarit käyttävät juuri tätä hyväkseen. Pyyntö toimii, koska se näyttää tulevan henkilöltä, jolla on todellista päätösvaltaa, ja työntekijät usein pelkäävät viivyttävänsä tärkeää asiaa tai vaikuttavansa yhteistyöhaluttomilta. Rikolliset ymmärtävät nämä paineet ja käyttävät niitä tarkoituksellisesti.
Varmistamiskulttuurin rakentaminen
Vahvin suoja toimitusjohtajahuijauksia vastaan on yrityskulttuuri. Työntekijöiden pitäisi voida kyseenalaistaa pyyntö riippumatta siitä, keneltä se näyttää tulevan. Aito johtaja tukee aina varmistamiskäytäntöjä – kehotus ohittaa ne on varoitusmerkki, ei syy vähentää tarkkaavaisuutta.
Tärkein asia
Auktoriteetti ei ole todiste. Myös ylimmän johdon edustajalta tuleva pyyntö on varmistettava riippumattomasti aina, kun siihen liittyy rahaa tai arkaluonteisia tietoja.
Aiheeseen liittyvät artikkelit
- Mitä yrityssähköpostihuijaus (BEC) on?
- Mitä laskutuspetos on?
- Mitä toimittajahuijaus on?
- Miten yritykset voivat suojautua maksupetoksilta?