Arvepettus toimub siis, kui kurjategijad manipuleerivad makseprotsessiga, luues võltsarveid või muutes ehtsaid maksejuhiseid.
Kuna arved on äritegevuse tavapärane osa, võib seda pettust olla raske märgata. Päring näib ehtne, tarnijasuhe on tegelik ja summa on sageli täpselt selline, nagu võiks oodata. Erinevus seisneb selles, kuhu raha jõuab — selle asemel et jõuda teie tarnijani, suunatakse see kontole, mida kontrollib kurjategija.
Miks see muutub üha tavalisemaks
Kui ärisuhted liiguvad veebi, saabuvad arved e-posti teel, dokumente säilitatakse digitaalselt ja kinnitamised toimuvad kaugelt. See on tõhusam, kuid annab kurjategijatele ka rohkem võimalusi end tõelisse vestlusesse sisse lülitada.
Maksemeeskonnad töötlevad arveid iga päev. Petturi eesmärk ei ole silma paista — eesmärk on muuta võltsitud päring täiesti tavapäraseks.
Kuidas see toimub
Mõnikord murrab pettur sisse tarnija postkasti ja jälgib mõnda aega vaikselt suhtlust. Teistel juhtudel kasutatakse tarnija kehastamiseks võltsitud või sarnase välimusega domeeni. Mõlemal juhul ootab pettur, kuni arvet on oodata, ja esitab seejärel uuendatud makseandmed. Arve ise võib olla ehtne — pangakonto ei ole.
Ohumärgid, mida jälgida
Arvepettus põhineb sageli väikestel ja kergesti märkamata jäävatel muudatustel:
- Tarnija palub äkitselt kasutada teist pangakontot
- Makse tuleb teha kiiresti
- Muudatusest teatatakse ainult e-posti teel
- Tavapäraseid kontrollimeetmeid ei soovitata kasutada või lükatakse need kõrvale
Need üksikasjad võivad tunduda tähtsusetud, kuid need peaksid alati ajendama täiendavaid kontrolle tegema.
Tõhusamate kontrollimeetmete loomine
Parim kaitse on järjepidev makseandmete muutmise protsess. Ükskõik kui kiireloomuline päring tundub, kontrollige seda sõltumatult, kasutades juba teie käsutuses olevaid kontaktandmeid — mitte päringus esitatud andmeid. Petturid loodavad protsessist tehtavatele eranditele; tugevad ja järjepidevad kontrollimeetmed muudavad nende erandite ärakasutamise keerulisemaks.
Põhisõnum
Ehtne tarnija ja ehtne arve ei taga ehtsaid maksejuhiseid. Kontrollige muudatusi alati sõltumatult.
Seotud artiklid
- Mis on ettevõtte e-posti kompromiteerimine (BEC)?
- Mis on tarnijapettus?
- Mis on tegevjuhi pettus?
- Kuidas saavad ettevõtted end maksepettuste eest kaitsta?