Huijauslasku yritykselle:Näin tunnistat valelaskun ja vaihtuneen tilinumeron ennen kuin maksat
Kirjoittanut Matti KeränenPäivitetty · 5 min lukuaika
Tärkeimmät asiat
- Huijauslasku on maksupyyntö ilman tilausta tai oikeaa toimittajaa. Yritykselle se tulee usein PRH:n nimissä.
- Jos tuttu toimittaja ilmoittaa uuden tilinumeron, soita sille numeroon, joka sinulla oli jo ennestään.
- Jos maksoit jo, soita heti pankkiin ja tee rikosilmoitus. Vaihda sähköpostin tunnukset, jos epäilet murtoa.
Huijauslasku on lasku, jonka takana ei ole tilausta, sopimusta tai sitä toimittajaa, jonka nimissä se on lähetetty. Yrittäjälle huijauslasku näyttää harvoin tekstiviestiltä. Se tulee siistinä PDF:nä sähköpostiin, kirjeenä tai jopa verkkolaskuna, ja siinä on yrityksen oikea nimi, Y-tunnus ja joskus aito rekisterinumero. Siksi se menee helposti maksuun muiden laskujen mukana.
Kuluttajille tarkoitetut ohjeet keskittyvät tietojen kalasteluun ja huijauspuheluihin. Yrityksen riskit ovat vähän toiset, joten käyn ne läpi tässä järjestyksessä: mitä huijauslaskuja yrityksille tulee, miten ne tunnistaa ja mitä teet, jos maksu on jo lähtenyt.
Millaisia huijauslaskuja yrityksille tulee?
Patentti- ja rekisterihallitus varoittaa viesteistä, kirjeistä, puheluista ja laskuista, joilla ei ole mitään tekemistä PRH:n kanssa. Niitä tulee sekä englanniksi että suomeksi, ja ne tarttuvat usein ajankohtaisiin aiheisiin. PRH:n listaamia muotoja ovat ainakin nämä:
- Pyyntö päivittää tosiasiallisten edunsaajien tiedot, ja viestissä on linkki valesivulle.
- Tarjous tarkistaa tai päivittää yrityksen tiedot "yritysrekisteriin", joskus vuosimaksua vastaan.
- Vaatimus maksaa tavaramerkin uudistamismaksu tai erillinen rekisteröintimaksu.
- Varoitus, että yrityksen LEI-tunnus on vanhenemassa ja se pitää uusia tai siirtää.
Tavaramerkkilaskuissa lähettäjäksi väitetään usein PRH tai EU:n teollisoikeusvirasto EUIPO. Kirjeessä voi olla aito rekisteri- tai hakemusnumero, koska ne ovat julkisia. Juuri se saa laskun näyttämään oikealta.
Toinen iso ryhmä on laskut, jotka näyttävät tulevan tutulta toimittajalta. Kyberturvallisuuskeskuksen mukaan hyökkääjä voi päästä toimittajan tai oman yrityksesi sähköpostiin ostetuilla tunnuksilla, seurata laskuviestejä ja muuttaa niistä tilinumeron. Viesti tulee silloin oikeasta osoitteesta ja jatkaa oikeaa keskustelua. Ainoa ero on uusi tilinumero ja kiire maksaa.
Kolmas muoto on lasku palvelusta, jota et ole tilannut: hakemistomerkintä, mainos, verkkotunnus tai "vuosimaksu". Pienellä tekstillä voi lukea, että kyse on tarjouksesta, ja maksamalla hyväksyt sen.
Miten tunnistat huijauslaskun?
Yksittäinen merkki ei vielä todista mitään, mutta kaksi tai kolme yhdessä riittää syyksi pysähtyä. Tarkista nämä ennen kuin hyväksyt tuntemattoman laskun maksuun:
- Löytyykö laskulle tilaus, sopimus tai tarjous, jonka joku yrityksestä on hyväksynyt?
- Onko toimittaja ennestään tuttu, ja onko tilinumero sama kuin aiemmissa laskuissa?
- Vastaavatko laskun Y-tunnus ja nimi YTJ:n tietoja, ja onko yritys oikeasti olemassa?
- Tuleeko viesti viranomaisen omasta osoitteesta? PRH:n sähköpostit päättyvät @prh.fi.
- Painostaako viesti maksamaan heti, tai uhkaako se rekisteröinnin raukeamisella?
- Onko pankkitili ulkomailla, vaikka toimittaja on suomalainen?
Laskun pakollisista tiedoista on hyötyä myös tässä. Aidossa laskussa on myyjän nimi, osoite, Y-tunnus tai ALV-tunniste, juokseva numero ja selvä kuvaus siitä, mitä myytiin. Jos kuvaus on epämääräinen, kuten "rekisteröintipalvelu" tai "vuosipäivitys", kysy lisää. Lue, mitä laskussa pitää olla ja miten ALV merkitään: ALV-laskutus. Oikeaoppisen laskun mallin näet laskupohjasta.
Y-tunnuksen ja yrityksen perustiedot voit tarkistaa ilmaiseksi Y-tunnus-haulla. Jos laskuttajaa ei löydy, tai se on perustettu juuri ja toimii aivan eri alalla, älä maksa ennen kuin asia on selvitetty.
Vaihtunut tilinumero: yleisin kallis huijauslasku
Tilinumerohuijaus on yritykselle vaarallisin, koska lasku on muuten täysin oikea. Toimittaja, summa, tuotteet ja viite täsmäävät. Vain tilinumero on eri, ja viestissä pyydetään käyttämään uutta tiliä "pankin vaihdon vuoksi".
Kyberturvallisuuskeskus neuvoo pitämään jokaista äkillistä laskutustietojen muutosta epäilyttävänä. Varmista muutos soittamalla toimittajalle numeroon, joka sinulla oli jo ennestään. Älä käytä viestissä olevaa numeroa, äläkä vastaa samaan sähköpostiin, koska se voi olla huijarin hallussa.
- 11. Pysäytä maksuÄlä maksa uudelle tilille ennen kuin muutos on varmistettu.
- 22. Soita tuttuun numeroonKäytä numeroa aiemmasta sopimuksesta tai toimittajan omilta sivuilta, ei viestistä.
- 33. Kirjaa vahvistusMerkitse muistiin, kuka vahvisti muutoksen ja milloin.
- 44. Päivitä tiedotMuuta tilinumero toimittajarekisteriin vasta tämän jälkeen.
Sama koskee omaa yritystäsi. Jos asiakas kertoo saaneensa sinulta laskun uudella tilinumerolla, jota et lähettänyt, sähköpostisi on voinut joutua vääriin käsiin.
Mitä teet, jos maksoit huijauslaskun?
Toimi heti, sillä tunnit ratkaisevat. Mitä nopeammin pankki saa tiedon, sitä paremmat mahdollisuudet sillä on yrittää pysäyttää maksu. Rahojen palautumista ei kuitenkaan voi luvata.
- Soita omaan pankkiisi ja pyydä maksun pysäyttämistä tai palautusta.
- Tee rikosilmoitus poliisille, ja liitä mukaan lasku, viestit ja maksutiedot.
- Jos sähköpostiin on murtauduttu, vaihda tunnukset ja tarkista tilin asetukset. Kyberturvallisuuskeskuksen mukaan pelkkä salasanan vaihto ei aina riitä.
- Ilmoita tapauksesta Kyberturvallisuuskeskukselle, ja jos laskussa käytettiin PRH:n nimeä, myös PRH:lle.
- Kerro kirjanpitäjälle, jotta maksu kirjataan oikein eikä sitä vähennetä ostona.
Kirjanpidossa huijaukseen mennyt maksu ei ole tavallinen ostolasku, koska mitään ei ostettu. ALV:ta ei vähennetä, koska oikeaa laskua ei ole. Miten menetys lopulta kirjataan, riippuu siitä, saadaanko rahat takaisin. Siksi kirjanpitäjän pitää tietää tapauksesta heti.
Näin estät huijauslaskut ostolaskujen käsittelyssä
Parhaiten huijauslaskuja vastaan suojaa selvä käytäntö, ei valppaus. Kun jokaisella laskulla on tilaaja ja maksun hyväksyy joku, joka tietää mitä on tilattu, valelasku jää kiinni.
- Pyydä toimittajia lähettämään laskut verkkolaskuina. Ne kulkevat operaattorin kautta, eikä PDF-liitteitä tarvitse avata.
- Pidä toimittajarekisteri, johon tilinumero muutetaan vain varmistuksen jälkeen.
- Älä maksa laskua pelkän sähköpostin perusteella, jos sillä ei ole tilaajaa yrityksessä.
- Ota sähköpostiin kaksivaiheinen tunnistautuminen ja opeta se myös työntekijöille.
Ostolaskujen kulusta tilauksesta maksuun ja kirjaukseen kerron sivulla ostolasku. Verkkolaskun hyödyistä on oma artikkeli: verkkolasku.
Usein kysytyt
Mitä huijauksia on liikkeellä?+
Yrityksille tulee PRH:n mukaan erityisesti edunsaajatietojen päivityspyyntöjä valesivulle, "yritysrekisterin" tarkistuslaskuja, tavaramerkkien uudistamis- ja rekisteröintimaksuja sekä varoituksia LEI-tunnuksen vanhenemisesta. Yleisiä ovat myös tutun toimittajan laskut, joissa tilinumero on vaihdettu.
Voiko huijauksesta saada rahat takaisin?+
Joskus, jos toimit nopeasti. Soita heti pankkiin ja pyydä maksun pysäyttämistä, ja tee rikosilmoitus poliisille. Palautumista ei voi taata, koska raha siirretään usein nopeasti eteenpäin.
Mihin voi ilmoittaa huijauksista?+
Rikosilmoitus tehdään poliisille. Tietoturvaloukkauksista ja huijausviesteistä voi ilmoittaa Kyberturvallisuuskeskukselle. Jos huijaus on tehty PRH:n nimissä, kerro siitä myös PRH:lle.
Mitä tapahtuu, jos avaa huijausviestin?+
Pelkkä avaaminen on harvoin vaarallista. Riski syntyy, jos avaat liitteen, klikkaat linkkiä tai syötät tunnuksia. Jos annoit tunnukset, vaihda ne heti ja tarkista sähköpostitilin asetukset, koska Kyberturvallisuuskeskuksen mukaan salasanan vaihto ei aina yksin riitä.
Lähettääkö PRH laskuja sähköpostilla?+
PRH:n sähköpostit tulevat @prh.fi-päätteisistä osoitteista, ja kaupparekisteri soittaa vain, kun yrityksen ilmoituksessa on puutteita, ei markkinoidakseen. Jos viesti PRH:n nimissä tulee muusta osoitteesta, älä maksa.
Tekee pienyritysten kirjanpitoa Taukossa ja kirjoittaa asioista, joita yrittäjät kysyvät meiltä useimmin. Pyrkii vastaamaan niin, ettei lukijan tarvitse tuntea yhtään kirjanpitotermiä.
Lue seuraavaksi
Ostolasku: mikä se on, miten se käsitellään ja miten se kirjataan
Ostolasku on lasku, jonka yritys saa toimittajalta ostamastaan tavarasta tai palvelusta ja jonka se maksaa. Näet alta, miten ostolasku eroaa myyntilaskusta, mitä ostoreskontra tekee, miten lasku kulkee vastaanotosta kirjaukseen, miten se kirjataan debet ja kredit ALV:n kanssa ja mitä teet, jos laskua ei tule.
Pienyritys: mikä on pienyritys kirjanpitolaissa ja EU:ssa, rajat 2026 ja mitä se tarkoittaa yrittäjälle
Pienyritys on kirjanpitolain mukaan yritys, jolla sekä päättyneellä että sitä edeltäneellä tilikaudella enintään yksi näistä rajoista ylittyy: taseen loppusumma 7,5 miljoonaa euroa, liikevaihto 15 miljoonaa euroa ja keskimäärin 50 työntekijää. EU:n pk-määritelmässä pienyritys on alle 50 hengen yritys, jonka liikevaihto tai tase on enintään 10 miljoonaa euroa. Alla ovat molemmat määritelmät rinnakkain, mikro- ja keskisuuren yrityksen rajat, kahden tilikauden sääntö laskettuna ja se, mitä pienyrityksen asema käytännössä muuttaa.
Pieni yrityslaina 2026: 1 000–20 000 euron laina, miksi kertamaksut tekevät siitä kalliin ja viisi halvempaa vaihtoehtoa
Pieni yrityslaina, noin 1 000–20 000 euroa, haetaan yleensä verkossa toimivalta rahoitusyhtiöltä tai pankin limiittinä. Finnveran takaukset alkavat vasta 10 000 eurosta, ja pankit hinnoittelevat pienet lainat kertamaksuilla. Pienessä lainassa kiinteät kulut painavat enemmän kuin korko: 3 000 euron puolen vuoden lainassa 150 euron avausmaksu nostaa todellisen vuosikoron 4,39 prosentista lähes 25 prosenttiin. Alla ovat rahoittajien vähimmäissummat, laskettu vertailu ja viisi tapaa hoitaa pieni rahoitustarve halvemmalla.