CEO-svindel er en form for identitetssvindel, hvor kriminelle udgiver sig for at være en ledende medarbejder eller en anden indflydelsesrig beslutningstager i din virksomhed. Målet er som regel at få en medarbejder til at godkende en betaling, dele fortrolige oplysninger eller omgå normale kontroller.
I modsætning til mange andre svindelnumre er dette udelukkende baseret på autoritet. Svindleren regner med, at medarbejderne reagerer hurtigt, når en anmodning ser ud til at komme fra en ledende person.
Sådan foregår angrebet
Svindleren undersøger din virksomhed og identificerer, hvem der behandler betalinger. Derefter kommer der en besked, tilsyneladende fra en administrerende direktør, en direktør, en økonomidirektør eller en anden ledende person — som regel markeret som fortrolig og presserende.
Medarbejderen får måske at vide, at det drejer sig om en virksomhedsovertagelse, en juridisk sag eller et andet følsomt kommercielt forhold. Svindlen er afhængig af en kombination af autoritet og hast: Medarbejderen føler sig presset til at hjælpe og tøver med at stille spørgsmål til en person i en ledende position.
Hvorfor denne svindel er så effektiv
De fleste virksomheder ønsker, at deres medarbejdere er imødekommende og hjælpsomme — og svindlere udnytter netop dette. Anmodningen virker, fordi den ser ud til at komme fra en person med reel autoritet, og medarbejdere frygter ofte at forsinke en vigtig sag eller virke uvillige til at samarbejde. Kriminelle forstår dette pres og bruger det bevidst.
Skab en kultur med kontrol
Det stærkeste forsvar mod CEO-svindel er virksomhedskulturen. Medarbejdere skal føle, at de kan stille spørgsmål til en anmodning, uanset hvem den ser ud til at komme fra. En ægte leder vil altid støtte kontrolforanstaltninger — en instruks om at omgå dem er et advarselstegn, ikke en grund til at sænke kontrolniveauet.
Det vigtigste at huske
Autoritet er ikke dokumentation. Selv en anmodning fra en ledende person bør verificeres uafhængigt, når der er penge eller følsomme oplysninger involveret.
Relaterede artikler
- Hvad er virksomhedsmailkompromittering (BEC)?
- Hvad er fakturasvindel?
- Hvad er leverandørsvindel?
- Hvordan kan virksomheder beskytte sig mod betalingssvindel?