Laskutuspetos tapahtuu, kun rikolliset manipuloivat maksuprosessia luomalla väärennettyjä laskuja tai muuttamalla aitoja maksuohjeita.
Koska laskut ovat niin tavanomainen osa liiketoimintaa, petosta voi olla vaikea havaita. Pyyntö näyttää aidolta, toimittajasuhde on todellinen ja summa on usein juuri se, mitä odottaisitkin. Ero on siinä, minne rahat päätyvät – toimittajalle päätymisen sijaan ne ohjataan rikollisen hallitsemalle tilille.
Miksi se yleistyy
Kun kaupalliset suhteet siirtyvät verkkoon, laskut saapuvat sähköpostitse, asiakirjat tallennetaan digitaalisesti ja hyväksynnät tehdään etänä. Tämä on tehokkaampaa, mutta samalla rikollisille avautuu enemmän tapoja tunkeutua mukaan aitoon keskusteluun.
Maksutiimit käsittelevät laskuja joka päivä. Petoksentekijän tavoitteena ei ole erottua joukosta – hänen tavoitteenaan on saada väärennetty pyyntö näyttämään täysin tavanomaiselta.
Näin se tapahtuu
Joskus petoksentekijä murtautuu toimittajan sähköpostilaatikkoon ja seuraa viestintää kaikessa hiljaisuudessa jonkin aikaa. Toisissa tapauksissa toimittajaa jäljitellään väärennetyn tai samankaltaisen verkkotunnuksen avulla. Kummassakin tapauksessa petoksentekijä odottaa, kunnes laskua odotetaan, ja ilmoittaa sitten päivitetyt maksutiedot. Lasku itsessään voi olla aito – pankkitili ei ole.
Varoitusmerkkejä, joita kannattaa seurata
Laskutuspetos perustuu usein pieniin, helposti huomaamatta jääviin muutoksiin:
- Toimittaja pyytää yhtäkkiä käyttämään eri pankkitiliä
- Maksu on suoritettava kiireellisesti
- Muutoksesta ilmoitetaan vain sähköpostitse
- Tavanomaisia varmennusvaiheita ei suositella tai ne sivuutetaan
Nämä seikat saattavat vaikuttaa vähäisiltä, mutta niiden pitäisi aina johtaa lisätarkistuksiin.
Vahvempien valvontatoimien rakentaminen
Paras suoja on johdonmukainen prosessi maksutietojen muutoksia varten. Riippumatta siitä, kuinka kiireelliseltä pyyntö vaikuttaa, varmista se itsenäisesti käyttämällä yhteystietoja, jotka ovat jo hallussasi – älä pyynnössä annettuja yhteystietoja. Petoksentekijät luottavat prosessisi poikkeuksiin; vahvat ja johdonmukaiset valvontatoimet vaikeuttavat näiden poikkeusten hyödyntämistä.
Tärkein asia
Aito toimittaja ja aito lasku eivät takaa aitoja maksuohjeita. Varmista muutokset aina itsenäisesti.
Aiheeseen liittyvät artikkelit
- Mitä yrityksen sähköpostitilin vaarantaminen (BEC) on?
- Mitä toimittajapetos on?
- Mitä toimitusjohtajapetos on?
- Miten yritykset voivat suojautua maksupetoksilta?