Traficomin Kyberturvallisuuskeskus kertoo saaneensa useita ilmoituksia tapauksista, joissa suomalaisiin organisaatioihin on kohdistunut laskutuspetoksen valmistelua.
Kyberturvallisuuskeskuksen julkaisemassa tiedotteessa varoitetaan massoittain lähetetyistä sähköpostiviesteistä, joissa rikolliset tiedustelevat organisaatiolta toisen organisaation avoimia laskuja.
Viesteissä lasku on pyydetty lähettämään PDF-muodossa rikollisille. Sävyltään viestit ovat kohteliaita, mutta utelevia.
Kyberturvallisuuskeskus julkaisi esimerkin kalasteluviestistä.
Rikollisten tavoitteena on saada haltuunsa avoimia laskuja sekä tietoa siitä, kenen kanssa laskuista on keskusteltu. Näin rikolliset pystyvät muokkaamaan laskuja omien tarpeidensa mukaisesti.
Aitojen laskujen väärentämisen lisäksi rikolliset voivat pyytää maksamaan täysin tekaistun laskun, tiedotteessa lisätään.
Kyberturvallisuuskeskuksen mukaan epäilyttävät viestit on syytä jättää huomiotta. Lisäksi keskus muistuttaa, että viestin aitoutta ei pidä tarkistaa vastaamalla viestiin vaan soittamalla lähettäjälle tai olemalla yhteydessä osoitteeseen, jonka aitoudesta saaja voi olla varma.