Toimitusjohtajahuijaus: hakkerointia vai käyttäjän manipulointia?

Abstract

Tässä opinnäytetyössä tarkastellaan toimitusjohtajahuijauksia poliisin ja yritysten näkökulmasta. Tavoitteena opinnäytetyössä on kuvata toimitusjohtajahuijauksia ilmiönä ja sitä, miten teot toteutetaan hyödyntäen sekä tietotekniikkaa, että käyttäjän manipulointia. Opinnäytetyö toimii poliisin rikostutkinnalle apuna ymmärtämään ilmiötä, sekä pyrkii avaamaan yrityksille huomioitavia seikkoja, kuten millä voidaan varautua tekoa vastaan, esimerkiksi tietoisuutta lisäämällä.

Toimitusjohtajahuijauksissa yritystä ja työntekijää lähestytään esimerkiksi sähköpostitse väärentämällä lähettäjän sähköpostin osoitetiedot ja tekeydytään näin toiseksi henkilöksi. Maksuista tai rahaliikenteestä vastaava henkilö erehdytetään luulemaan, että hän käy keskustelua tosiasiallisen toimitusjohtajan kanssa. Huijaamalla työntekijää pyritään siihen, että hän suorittaa maksun huijarin määrittelemälle maksutilille.

Opinnäytetyön keskeiset tulokset ovat käyttäjän manipulaation laajamittainen hyödyntäminen huijauksissa ja se, kuinka manipulaatio on suuremmassa roolissa huijauksien varsinaisessa toteuttamisessa, kuin tietotekniikka. Tärkeäksi seikaksi nousee myös yritysten tietoisuus huijauksista ja kuinka tätä parantamalla saavutettaisiin etuja huijausten ennalta-ehkäisyyn.

Opinnäytetyö on muodoltaan kirjallisuuskatsaus, jonka teoriapohjassa on hyödynnetty avoimia lähteitä, tieteellisiä aikakausilehtiä ja artikkeleita, sekä monialaisia tietokantoja. Työn lähteet ovat sekä suomeksi, että englanniksi. Kirjallisten lähteiden tueksi on työssä kerätty kokemuspohjaista tietoa Sisä-Suomen poliisin Tampereen pääpoliisiaseman rikostutkijoilta ja ICT-tutkinnalta.