K podvodu s fakturami dochází, když pachatelé manipulují s procesem platby vytvářením falešných faktur nebo pozměňováním skutečných platebních pokynů.
Protože faktury jsou běžnou součástí podnikání, může být tento podvod obtížné odhalit. Žádost vypadá skutečně, vztah s dodavatelem je reálný a částka často přesně odpovídá tomu, co byste očekávali. Rozdíl spočívá v tom, kam peníze směřují — místo aby dorazily vašemu dodavateli, jsou přesměrovány na účet, který ovládá pachatel.
Proč se stává stále běžnějším
Jak se obchodní vztahy přesouvají do online prostředí, faktury přicházejí e-mailem, dokumenty se ukládají digitálně a schvalování probíhá na dálku. Je to efektivnější, ale zároveň to pachatelům poskytuje více způsobů, jak se vmísit do skutečné komunikace.
Platební týmy zpracovávají faktury každý den. Cílem podvodníka není vyniknout — chce, aby falešná žádost vypadala zcela běžně.
Jak k tomu dochází
Někdy pachatel napadne e-mailovou schránku dodavatele a nějakou dobu nenápadně sleduje komunikaci. V jiných případech je k vydávání se za dodavatele použita falešná nebo podobně vypadající doména. Ať tak či onak, pachatel čeká, až se očekává faktura, a poté předloží aktualizované platební údaje. Samotná faktura může být skutečná — bankovní účet nikoli.
Varovné signály, na které si dát pozor
Podvod s fakturami často stojí na malých změnách, které lze snadno přehlédnout:
- Dodavatel náhle požádá o použití jiného bankovního účtu
- Platbu je třeba provést naléhavě
- Změna je oznámena pouze e-mailem
- Běžné ověřovací kroky jsou odrazovány nebo odmítány
Tyto skutečnosti mohou působit jako maličkosti, ale vždy by měly vést k dodatečnému ověření.
Vytvoření účinnějších kontrol
Nejlepší ochranou je konzistentní proces pro změny platebních údajů. Ať žádost působí jakkoli naléhavě, ověřte ji nezávisle pomocí kontaktních údajů, které již máte k dispozici — nikoli údajů uvedených v žádosti. Pachatelé spoléhají na výjimky z vašich postupů; účinné a konzistentní kontroly tyto výjimky ztěžují zneužít.
Hlavní závěr
Skutečný dodavatel a skutečná faktura nejsou zárukou skutečných platebních pokynů. Změny vždy ověřujte nezávisle.
Související články
- Co je kompromitace firemního e-mailu (BEC)?
- Co je podvod s dodavateli?
- Co je podvod vydávající se za generálního ředitele?
- Jak se mohou firmy chránit před platebními podvody?