Luotetut suhteet voidaan silti käyttää hyväksi
Toimittajahuijauksessa rikolliset käyttävät olemassa olevaa toimittajasuhdetta hyväkseen ohjatakseen maksuja muualle, hankkiakseen luottamuksellisia tietoja tai manipuloidakseen tavanomaisia liiketoimintaprosesseja.
Huijausta on vaikea havaita, koska aluksi mikään ei vaikuta poikkeavalta. Toimittaja on aito, suhde on saattanut jatkua vuosia ja aiemmat maksut ovat sujuneet ongelmitta. Huijaus onnistuu, koska rikollinen soluttautuu prosessiin, johon jo luotat – ja se havaitaan usein vasta, kun oikea toimittaja tiedustelee maksamatta jäänyttä laskua.
Miten se tapahtuu
Joskus rikollinen pääsee toimittajan sähköpostitilille ja seuraa huomaamatta, miten yhteistyö toimii, ennen kuin toimii itse. Hän selvittää:
- Kuka hyväksyy maksut
- Milloin laskut yleensä lähetetään
- Tavanomaiset maksusummat
- Ketkä työntekijät ovat mukana
Kun rikollinen ymmärtää toimintamallin, hän esittää tavanomaiselta vaikuttavan pyynnön – esimerkiksi pankkitietojen muutoksen, korjatun laskun tai kiireellisen pyynnön maksaa avoin lasku. Koska pyyntö vastaa aiempaa yhteydenpitoa, se jää usein ilman tarkempaa selvitystä.
Miksi pitkäaikaiset toimittajat ovat houkuttelevia kohteita
Yritykset luottavat luonnostaan vakiintuneeseen toimittajaan enemmän kuin ennestään tuntemattomaan toimittajaan – mitä pidempi suhde on, sitä pienemmäksi riski koetaan. Juuri siksi toimittajahuijaus voi olla niin tehokas: maksua käsittelevä työntekijä tunnistaa toimittajan nimen, yhteyshenkilön, laskun muodon ja projektiviitteen, joten hän keskittyy tapahtuman suorittamiseen sen sijaan, että pohtisi, onko jokin muuttunut.
Esimerkki tosielämästä
Rakennusyritys on tehnyt yhteistyötä saman toimittajan kanssa vuosia, ja useita nykyiseen projektiin liittyviä laskuja on jo maksettu ongelmitta. Yritykselle saapuu sähköposti, jossa ilmoitetaan toimittajan pankkitietojen muuttuneen. Viesti näyttää ammattimaiselta ja sisältää kaikki tavanomaiset tiedot, joten kukaan ei epäile mitään – seuraava lasku maksetaan uudelle tilille.
Viikkoja myöhemmin toimittaja ottaa yhteyttä ja kysyy, miksei hänelle ole maksettu. Lasku oli aito. Maksu ei ollut.
Varoitusmerkit, joita kannattaa seurata
Toimittajahuijaukseen liittyy harvoin ilmeisiä varoitusmerkkejä – yleensä kyse on pienistä muutoksista:
- Tavallisesta poikkeava sähköpostiosoite
- Yllättäen muuttuneet pankkitiedot
- Painostus maksaa kiireellisesti
Mikään näistä ei automaattisesti tarkoita huijausta, mutta jokaisen pitäisi käynnistää ylimääräinen varmistus. Huijaus piilee usein pienissä yksityiskohdissa.
Vahvempien valvontakeinojen rakentaminen
Johdonmukaisuus on yksi tehokkaimmista käytettävissäsi olevista valvontakeinoista. Varmista jokainen maksutietojen muutos riippumattomasti riippumatta siitä, kuka sitä pyytää tai kuinka kauan olet työskennellyt toimittajan kanssa – äläkä koskaan käytä itse pyynnössä annettuja yhteystietoja. Käytä sen sijaan aiemmin tallennettuja yhteystietoja. Huijarit onnistuvat hallitsemalla viestintäkanavaa; tämän hallinnan ottaminen takaisin paljastaa huijauksen usein välittömästi.
Miksi koulutuksella on merkitystä
Useimmat toimittajahuijaukset eivät johdu heikoista järjestelmistä – ne tapahtuvat, koska työntekijät eivät ole aiemmin nähneet vastaavaa huijausta. Säännöllinen tietoisuuskoulutus auttaa tiimiäsi tunnistamaan tilanteet, jotka ansaitsevat tarkemman tarkastelun, ja ymmärtämään, miksi valvontakeinot ovat alun perin käytössä.
Tärkein huomio
Pitkäaikaisen toimittajasuhteen pitäisi lisätä luottamustasi suhteeseen, ei vähentää varmennuksen tarvetta. Jokainen muutos on tarkistettava riippumattomasti, riippumatta siitä, kuka sitä pyytää.
Aiheeseen liittyvät artikkelit
- Mitä yrityksen sähköpostin vaarantaminen (BEC) tarkoittaa?
- Mitä laskutuspetos on?
- Miten yritykset voivat suojautua maksupetoksilta?