I důvěryhodné vztahy mohou být zneužity
Podvod ze strany dodavatele nastává, když pachatelé zneužijí stávající vztah s dodavatelem k odklonění plateb, získání důvěrných informací nebo manipulaci s běžnými obchodními procesy.
Odhalit ho je obtížné, protože zpočátku nic nevypadá neobvykle. Dodavatel je skutečný, vztah může trvat řadu let a předchozí platby proběhly bez problémů. K podvodu dochází proto, že se pachatel začlení do procesu, kterému již důvěřujete — a často se na něj přijde až ve chvíli, kdy skutečný dodavatel urgencí upozorní na nezaplacenou fakturu.
Jak k němu dochází
Někdy pachatel získá přístup k e-mailovému účtu dodavatele a před samotným zásahem nenápadně sleduje, jak vztah funguje. Zjistí:
- Kdo schvaluje platby
- Kdy se obvykle vystavují faktury
- Obvyklé částky plateb
- Kteří zaměstnanci se na tom podílejí
Jakmile pochopí tento vzorec, předloží požadavek, který vypadá jako běžná žádost — změnu bankovních údajů, upravenou fakturu nebo naléhavou žádost o uhrazení dlužné platby. Protože odpovídá předchozí komunikaci, často unikne další kontrole.
Proč jsou dlouhodobí dodavatelé lákavým cílem
Firmy přirozeně důvěřují zavedenému dodavateli více než neznámému — čím delší je vztah, tím nižší je vnímané riziko. Právě proto může být podvod ze strany dodavatele tak účinný: zaměstnanec zpracovávající platbu pozná název dodavatele, kontaktní osobu, formát faktury i označení projektu, a proto se soustředí na dokončení transakce místo toho, aby zpochybnil, zda se něco změnilo.
Příklad z praxe
Stavební firma spolupracuje se stejným dodavatelem již několik let a několik faktur za aktuální projekt již bylo bez problémů uhrazeno. Přijde e-mail s oznámením, že se změnily bankovní údaje dodavatele. Vypadá profesionálně a obsahuje všechny obvyklé údaje, takže nikdo nic netuší — další faktura je uhrazena na nový účet.
O několik týdnů později se dodavatel ozve s dotazem, proč mu nebyla platba uhrazena. Faktura byla skutečná. Platba nikoli.
Varovné signály, na které si dát pozor
Podvod ze strany dodavatele se zřídka projevuje zjevnými varovnými signály — obvykle jde o drobné změny:
- Jiná e-mailová adresa než obvykle
- Neočekávaná změna bankovních údajů
- Tlak na urgentní provedení platby
Žádný z těchto signálů automaticky neznamená podvod, ale každý z nich by měl vést k dodatečnému ověření. Podvod se často skrývá v drobných detailech.
Posílení kontrol
Jedním z nejúčinnějších kontrolních mechanismů, které máte k dispozici, je důsledné dodržování stejných postupů. Každou změnu platebních údajů nezávisle ověřte bez ohledu na to, kdo o ni žádá nebo jak dlouho s dodavatelem spolupracujete — a nikdy nepoužívejte kontaktní údaje uvedené přímo v žádosti. Místo toho použijte kontaktní údaje, které již máte uložené. Podvodníci uspějí tak, že ovládnou komunikační kanál; když tuto kontrolu převezmete zpět, podvod se často odhalí okamžitě.
Proč je školení důležité
Většina podvodů ze strany dodavatelů není způsobena slabými systémy — dochází k nim proto, že zaměstnanci se s takovým podvodem dosud nesetkali. Pravidelná školení zvyšují povědomí a pomáhají týmu rozpoznat situace, které si zaslouží bližší prověření, a pochopit, proč jsou zavedené kontrolní mechanismy vůbec důležité.
Hlavní závěr
Dlouhodobý vztah s dodavatelem by měl posílit vaši důvěru v tento vztah, nikoli snížit potřebu ověřování. Každou změnu je třeba nezávisle prověřit bez ohledu na to, kdo o ni žádá.
Související články
- Co je kompromitace firemního e-mailu (BEC)?
- Co je fakturační podvod?
- Jak se mohou firmy chránit před platebními podvody?