Podvod vydávající se za generálního ředitele je forma vydávání se za jinou osobu, při níž se pachatelé vydávají za vedoucího pracovníka nebo jiného vlivného osoby s rozhodovací pravomocí ve vaší firmě. Cílem je obvykle přimět zaměstnance ke schválení platby, sdílení důvěrných informací nebo obejití běžných kontrol.
Na rozdíl od mnoha jiných podvodů je tento podvod založen výhradně na autoritě. Podvodník spoléhá na to, že zaměstnanci rychle zareagují, když se zdá, že požadavek přichází od vedoucího pracovníka.
Jak útok probíhá
Podvodník prozkoumá vaši firmu a zjistí, kdo zpracovává platby. Poté dorazí zpráva, která údajně pochází od generálního ředitele, výkonného ředitele, finančního ředitele nebo jiné vedoucí osobnosti — obvykle s označením jako důvěrná a naléhavá.
Zaměstnanci může být řečeno, že se požadavek týká akvizice, právní záležitosti nebo jiné citlivé obchodní otázky. Podvod se opírá o kombinaci autority a naléhavosti: zaměstnanec cítí tlak, aby pomohl, a zdráhá se zpochybňovat někoho na vyšší pozici.
Proč je tento podvod tak účinný
Většina firem chce, aby jejich zaměstnanci reagovali rychle a byli nápomocní — a přesně toho podvodníci využívají. Požadavek působí věrohodně, protože se zdá, že přichází od osoby se skutečnou autoritou, a zaměstnanci se často obávají, že zdrží důležitou záležitost nebo budou působit nespolupracujícím dojmem. Pachatelé těmto tlakům rozumějí a záměrně je využívají.
Budování kultury ověřování
Nejlepší obranou proti podvodu vydávajícímu se za generálního ředitele je firemní kultura. Zaměstnanci by měli mít možnost zpochybnit požadavek bez ohledu na to, od koho se zdá, že pochází. Skutečný vedoucí pracovník vždy podpoří kontrolní mechanismy ověřování — pokyn k jejich obejití je varovným signálem, nikoli důvodem ke snížení obezřetnosti.
Hlavní závěr
Autorita není důkaz. I požadavek od vedoucího pracovníka by měl být vždy nezávisle ověřen, pokud se týká peněz nebo citlivých informací.
Související články
- Co je kompromitace firemního e-mailu (BEC)?
- Co je fakturační podvod?
- Co je podvod dodavatele?
- Jak se mohou firmy chránit před platebními podvody?