Taistelu sokkona: Eurooppalaiset yritykset ovat liian luottavaisia petosten torjunnassa, vaikka hyökkäykset ovat lisääntyneet 59 prosenttia

Signicat, Euroopan johtava digitaalisen identiteetin ja petostentorjuntaratkaisujen toimittaja, julkistaa tänään uuden identiteettipetoksia käsittelevän raportin yhteistyössä kyberturvallisuuskoulutus- ja konsultointiyritys Red Goat Cyber Securityn kanssa. Tutkimus paljastaa, että useimmat eurooppalaiset yritykset ovat edelleen luottavaisia, vaikka ne ovat raportoineet identiteettipetosten jatkuvasta lisääntymisestä. Yritykset arvioivat, että 19 prosenttia kaikista maksutapahtumista on vilpillisiä.

The Battle in the Dark 2025 -tutkimuksessa selvitetään petosten tekijöiden käyttämiä menetelmiä identiteettipetosten toteuttamiseksi, petosten taloudellisia vaikutuksia ja yritysten luottamusta petosten torjuntaan. Raportti perustuu yli yhdeksänsadan yrityspäättäjän vastauksiin Suomesta, Tanskasta, Ranskasta, Saksasta, Alankomaista, Norjasta, Espanjasta, Ruotsista, Ranskasta ja Yhdistyneestä kuningaskunnasta, ja siinä arvioidaan näkemyksiä maksu-/ fintech-, pankki-, vakuutus-, peli- ja mobiliteettialalta.

Keskeisiä havaintoja ovat mm:

• Avuttomuuden tunne: 59 prosenttia yrityksistä raportoi, että identiteettipetosyritykset ovat lisääntyneet vuoden takaiseen verrattuna, ja ilmoittaa, että identiteettipetokset ja niiden torjumisesta aiheutuvat kustannukset vaikuttavat 22 prosenttiin yrityksen vuotuisista tuloista. Samaan aikaan 80 prosenttia yrityksistä väittää, että petosten torjuminen saa huijarit vain muuttamaan taktiikkaansa.
• Väärä luottamus: Yritykset arvioivat, että 19 prosenttia liiketoimista on vilpillisiä, mutta 74 prosenttia sanoo luottavansa kykyynsä suojautua identiteettipetoksilta. Tämä siitä huolimatta, että 59 prosenttia yrityksistä on havainnut onnistuneiden identiteettipetosyritysten määrän kasvaneen.
• Puutteellinen näkemys: 47 prosenttia yrityksistä ei seuraa petoksia johdonmukaisesti, ja huikeat 55 prosenttia ei mittaa petosten vaikutusta liiketoimintaansa. Ilman tietoa petosten laajuudesta yrityksessä ei ole toivoa ongelman hallitsemisesta.
• Tekoäly johtaa puolustusta: 90 prosenttia organisaatioista on sitä mieltä, että tekoälyn käyttö auttaa pysymään uusien uhkien edellä.
• Tietoja maittain ja toimialoittain: Raportissa tarkastellaan yleisimpiä petostaktiikoita toimialoittain sekä maantieteellisiä eroja.

”Tämä tutkimus tuo esiin huolestuttavan suuntauksen: yritykset luottavat kykyynsä torjua petoksia, mutta eivät todella ymmärrä, missä ja miten petokset vahingoittavat niitä”, sanoo Pinar Alpay, Signicatin tuote- ja markkinointijohtaja. ”Ensimmäinen askel torjunnassa on ymmärtää uhka - miten se iskee juuri sinun yritykseesi. Ilman tätä tietoa yritykset taistelevat sokkona”.

Raportissa tarkastellaan yksityiskohtaisesti myös identiteettipetosten taktiikoita. Siinä todetaan, että henkilöllisyystodistusten väärentäminen on edelleen laajalle levinnyttä kaikilla toimialoilla. Hyökkääjät eivät niinkään kehitä uusia menetelmiä, vaan käyttävät olemassa olevia entistä hienostuneemmin ja laajamittaisemmin saavuttaakseen tavanomaisia, kustannustehokkaita hyökkäyksiä. Lisäksi 71 prosenttia vastanneista uskoo, että tekoälyä hyödynnetään suurimmassa osassa heihin kohdistuvia petoksia.

Kalleimmat hyökkäysmenetelmät ovat kuitenkin tilien haltuunotto ja sosiaalinen manipulointi. Näissä petosmuodoissa hyödynnetään asiakkaiden heikkoja tietoturvakäytäntöjä ja niiden havaitseminen on myös haastavaa, sillä maksutapahtumat voivat vaikuttaa laillisilta, kunnes asiakas ilmoittaa niistä. 

”Identiteettipetosten kehitysvauhti ei ole viime vuosina ollut yhtä nopeaa kuin mikään muukaan. Siitä, mikä oli aikoinaan opportunististen rikollisten aluetta, on tullut kehittynyttä, skaalautuvaa ja huolestuttavan helposti lähestyttävää liiketoimintaa - usein samojen tekoälytyökalujen avulla, jotka edistävät innovaatioita laillisilla aloilla”, sanoo Lisa Forte, Red Goat Cyber Securityn kumppani. ”Luottamus on vaarallinen asenne kyberturvallisuuden ja petosten suhteen; tilien haltuunotto ja synteettiset tunnistuspetokset eivät ole abstrakteja uhkia. Niitä tapahtuu nyt, ja ne kohdistuvat samoihin yrityksiin, jotka uskovat, että niillä on vahvat valvontatoimet käytössä”.

Raportti on ladattavissa täältä

Metodologia:

Signicat palkkasi riippumattoman tutkimusyhtiön Sapion tekemään kyselytutkimuksen 900 päättäjälle Tanskassa, Suomessa, Ranskassa, Saksassa, Alankomaissa, Norjassa, Espanjassa, Ruotsissa, Ranskassa, Saksassa, Tanskassa ja Yhdistyneessä kuningaskunnassa. Kyselyyn vastanneet edustivat pankkeja, vakuutusyhtiöitä, maksupalveluntarjoajia ja fintech-yrityksiä, ja kaikki olivat mukana petoksia koskevassa päätöksentekoprosessissa. Vastaukset kerättiin verkkokyselyllä 17. maaliskuuta ja 7. huhtikuuta 2025 välisenä aikana.