Pouzdani odnosi i dalje mogu biti iskorišteni
Prijevara dobavljača događa se kada kriminalci iskoriste postojeći odnos s dobavljačem kako bi preusmjerili uplate, došli do povjerljivih informacija ili manipulirali uobičajenim poslovnim procesima.
Teško ju je otkriti jer u početku ništa ne izgleda neobično. Dobavljač je stvaran, odnos može trajati godinama, a prethodne su uplate prolazile bez problema. Prijevara se događa zato što se kriminalac ubacuje u proces kojem već vjerujete — a često se otkrije tek kada se stvarni dobavljač javi zbog neplaćenog računa.
Kako se događa
Ponekad kriminalac dobije pristup e-poštanskom računu dobavljača i potajno prati kako odnos funkcionira prije nego što djeluje. Saznaje:
- Tko odobrava uplate
- Kada se računi obično izdaju
- Uobičajene iznose uplata
- Koji su zaposlenici uključeni
Kada shvati obrazac, šalje zahtjev koji izgleda rutinski — promjenu bankovnih podataka, izmijenjeni račun ili hitan zahtjev za podmirenje nepodmirene uplate. Budući da je u skladu s prethodnim komunikacijama, često ne podliježe dodatnoj provjeri.
Zašto su dugogodišnji dobavljači privlačne mete
Tvrtke prirodno više vjeruju etabliranom dobavljaču nego nepoznatom — što odnos dulje traje, to je percipirani rizik manji. Upravo zato prijevara dobavljača može biti toliko učinkovita: zaposlenik koji obrađuje uplatu prepoznaje naziv dobavljača, kontakt-osobu, format računa i referencu projekta pa se usredotočuje na dovršavanje transakcije umjesto na pitanje je li se nešto promijenilo.
Primjer iz stvarnog života
Građevinska tvrtka godinama surađuje s istim dobavljačem, a nekoliko računa za trenutačni projekt već je plaćeno bez problema. Stiže e-poruka u kojoj piše da su se bankovni podaci dobavljača promijenili. Izgleda profesionalno i sadržava sve uobičajene podatke pa nitko ne sumnja — sljedeći račun plaća se na novi račun.
Nekoliko tjedana poslije dobavljač se javlja i pita zašto mu uplata nije izvršena. Račun je bio stvaran. Uplata nije bila.
Znakovi upozorenja na koje treba obratiti pozornost
Prijevara dobavljača rijetko dolazi s očitim znakovima upozorenja — obično je riječ o malim promjenama:
- Drugačija adresa e-pošte nego inače
- Neočekivana promjena bankovnih podataka
- Pritisak da se uplata izvrši hitno
Ništa od navedenoga automatski ne znači da je riječ o prijevari, ali svaki bi znak trebao pokrenuti dodatnu provjeru. Prijevara se često skriva u sitnim detaljima.
Uspostavljanje snažnijih kontrola
Dosljednost je jedna od najučinkovitijih kontrola koje imate. Neovisno provjerite svaku promjenu podataka za uplatu, bez obzira na to tko je traži ili koliko dugo surađujete s dobavljačem — i nikada nemojte upotrebljavati kontaktne podatke navedene u samom zahtjevu. Umjesto toga upotrijebite kontaktne podatke koji su već evidentirani. Prevaranti uspijevaju tako što preuzmu kontrolu nad komunikacijskim kanalom; vraćanje te kontrole često odmah razotkrije prijevaru.
Zašto je obuka važna
Većina prijevara dobavljača nije posljedica slabih sustava — događa se zato što se zaposlenici još nisu susreli s takvom prijevarom. Redovita obuka o osviještenosti pomaže vašem timu prepoznati situacije koje zaslužuju dodatnu provjeru i razumjeti zašto kontrole uopće postoje.
Ključna poruka
Dugogodišnji odnos s dobavljačem trebao bi povećati vaše povjerenje u taj odnos, a ne smanjiti potrebu za provjerom. Svaku promjenu treba neovisno provjeriti, bez obzira na to tko je traži.
Povezani članci
- Što je kompromitacija poslovne e-pošte (BEC)?
- Što je prijevara s računima?
- Kako se tvrtke mogu zaštititi od prijevara s uplatama?